Un incendiu care nu a mai început a adus în prim-plan vulnerabilitatea discretă a rețelelor de comunicații prin satelit. În Lituania, o tentativă de incendiere a unui obiectiv cu echipamente Starlink a fost dejucată în noaptea de 18 octombrie 2026, după ce serviciile de securitate au avertizat compania. Cazul urmează unor incendii produse la instalații similare din Polonia și Bulgaria.
La obiectivul lituanian au fost găsite canistre de câte 10 litri cu substanțe inflamabile. Focul nu a fost declanșat, iar anchetatorii încearcă în continuare să stabilească cine a pregătit atacul și dacă există o legătură cu celelalte două incidente. Premierul Lituaniei, Mindaugas Sinkevicius, a asociat tentativa cu posibile acțiuni ale serviciilor ruse și a descris-o drept o posibilă componentă a războiului hibrid împotriva democrațiilor europene.
Ministrul lituanian al apărării, Robertas Kaunas, a confirmat tentativa de sabotaj, dar a subliniat că ancheta este încă în desfășurare. Prin urmare, ipoteza unei implicări ruse rămâne, în acest moment, o evaluare politică și investigativă, nu o concluzie judiciară definitivă.
Partea vulnerabilă a rețelei se află la sol
Potrivit autorităților lituaniene, obiectivul asigură funcționarea a nouă antene Starlink. Acestea sunt folosite pentru comunicații care sprijină Ucraina în apărarea împotriva agresiunii ruse. Informația conferă incidentului o importanță care depășește securitatea unei companii private: o avarie ar fi putut afecta o componentă a infrastructurii de comunicații utilizate în sprijinul Ucrainei.
Starlink nu înseamnă doar sateliți aflați pe orbită. Stațiile terestre fac legătura dintre rețeaua spațială și infrastructura regională, în timp ce antenele, sistemele de alimentare, echipamentele de control și căile de acces mențin serviciul funcțional la nivel local. Distrugerea unui singur obiectiv nu ar opri neapărat întreaga rețea, dar ar putea provoca întreruperi regionale, ar îngreuna mentenanța și ar obliga operatorii să folosească soluții de rezervă.
Această combinație dintre importanță strategică și accesibilitate fizică face ca stațiile terestre să fie o țintă diferită de sateliți. Ele pot fi amplasate pe terenuri industriale sau comerciale, unde măsurile de securitate sunt concepute pentru riscuri obișnuite, nu pentru un atac deliberat. Un intrus care ar incendia antenele, ar întrerupe alimentarea cu energie sau ar deteriora echipamentele de control ar putea produce perturbări fără să recurgă la o operațiune militară convențională.
Cazul lituanian arată și valoarea unei avertizări transmise înaintea atacului. Compania a avut timp să se pregătească, iar incendiul a fost împiedicat înainte ca flăcările să ajungă la echipamente. Avertizarea ar fi putut contribui și la păstrarea unor probe utile anchetei. Totuși, informațiile primite în avans nu înlocuiesc protecția permanentă a unor obiective a căror importanță strategică nu este întotdeauna evidentă.
O succesiune de incidente în trei țări
Primul caz din această serie s-a produs în Polonia, pe 23 septembrie, când un incendiu a afectat o stație terestră Starlink. Pe 16 octombrie, revista germană Der Spiegel a relatat că instalația ar fi fost incendiată probabil de membri ai grupării criminale turce Daltons, la comanda unor servicii de informații ruse. Relatarea descrie o ipoteză de anchetă, nu un fapt stabilit definitiv printr-o hotărâre judecătorească.
După incendiul din Polonia, vicepremierul și ministrul digitalizării, Krzysztof Gawkowski, a declarat că „multe indicii” arată că incidentul corespunde unei noi doctrine ruse a atacurilor hibride. Afirmația reflectă evaluarea politică a autorităților poloneze, dar nu stabilește de una singură identitatea autorilor sau existența unui lanț de comandă comun.
Pe 14 octombrie, autoritățile bulgare au anunțat un incendiu la o stație terestră Starlink din apropierea Sofiei. Plamen Tonchev, șeful Agenției de Stat pentru Securitate Națională, a spus că este convins că incidentul a fost un act de sabotaj. Informațiile disponibile nu oferă însă o concluzie publică definitivă privind autorii sau o legătură demonstrată cu Rusia.
Cronologia este suficient de strânsă pentru a atrage atenția serviciilor de securitate: un incendiu în Polonia la sfârșitul lui septembrie, un altul în Bulgaria la mijlocul lui octombrie și o tentativă dejucată în Lituania patru zile mai târziu. Cele trei obiective au caracteristici tehnice similare, ceea ce poate indica o metodă repetată sau un interes comun pentru acest tip de infrastructură. Succesiunea nu dovedește însă, de una singură, o operațiune coordonată, o structură unică de comandă sau implicarea Kremlinului.
Rezultatele expertizelor, eventualele legături dintre suspecți și originea substanțelor inflamabile vor conta mai mult decât apropierea în timp a incidentelor. Până la apariția unor astfel de elemente, asemănările reprezintă un motiv pentru verificarea unei ipoteze, nu dovada unei campanii unificate.
Când rețelele criminale pot deveni intermediari
Relatarea despre gruparea Daltons indică un scenariu care ar complica puternic anchetele europene: folosirea unor rețele criminale locale de către un posibil beneficiar aflat la distanță. Într-o asemenea schemă, executanții ar putea cunoaște doar obiectivul și acțiunea pe care trebuie să o întreprindă, în timp ce persoana sau structura care a transmis ordinul ar rămâne într-o altă țară.
Acest mecanism ar face mai dificilă delimitarea dintre criminalitatea organizată și o operațiune coordonată de un actor statal. Este însă doar o direcție de anchetă și nu poate fi transformată într-o dovadă că aceeași grupare sau aceleași servicii au fost implicate în toate cele trei incidente. Pentru a verifica ipoteza, autoritățile ar trebui să compare deplasări transfrontaliere, comunicații, imagini de supraveghere, fluxuri financiare și urmele lăsate de materialele folosite.
Cooperarea dintre serviciile de informații, poliție și operatorii privați devine astfel esențială. Un avertisment transmis rapid poate identifica o metodă, un obiectiv sau o rețea înainte de producerea atacului. În același timp, informațiile operative trebuie separate de probele capabile să stabilească responsabilitatea penală.
Un test pentru protecția infrastructurii critice
Incidentele arată că apărarea cibernetică nu este suficientă pentru protejarea comunicațiilor prin satelit. Gardurile, porțile, drumurile de acces, antenele, liniile electrice, sistemele de rezervă și încăperile tehnice fac parte din același perimetru de risc. Un atacator nu trebuie să pătrundă în rețeaua digitală pentru a afecta funcționarea unei stații: poate încerca să aprindă combustibil lângă o antenă sau să întrerupă alimentarea.
Lituania, Polonia și Bulgaria se confruntă cu aceeași dilemă. Trebuie să protejeze instalații ale căror efecte pot depăși granițele naționale, mai ales când acestea susțin comunicații folosite de Ucraina, dar trebuie și să evite prezentarea unor suspiciuni drept responsabilități deja dovedite. Protecția fizică, schimbul de informații și anchetele comune devin la fel de importante ca reacția publică a guvernelor.
Rămâne întrebarea care va determina răspunsul european: incendiile din Polonia și Bulgaria și tentativa dejucată din Lituania fac parte dintr-o singură campanie sau sunt atacuri distincte împotriva unor obiective vulnerabile? Răspunsul va decide dacă autoritățile vor consolida securitatea fiecărei stații separat sau vor revizui în ansamblu standardele pentru infrastructura strategică de comunicații.
Relatarea Deutsche Welle despre incidentul din Lituania
