Rosyjskie sabotaże w Europie – seria tajnych ataków na infrastrukturę oraz cele na terenie Europy, która miała miejsce od końca lat 2010., nasilając się po 2022 roku, po inwazji Rosji na Ukrainę. Rządy państw zachodnich oraz zachodnie agencje wywiadowcze twierdzą, że rosyjskie wojsko lub rosyjskie służby specjalne systematycznie organizowały akty sabotażu w Europie – w tym podpalenia plany zabójstw, próby uszkodzenia infrastruktury kolejowej, wandalizm, cyberataki oraz zakłócenia elektroniczne, takie jak zagłuszanie GPS – jako część wojny hybrydowej mającej destabilizować państwa, które wspierają Ukrainę podczas rosyjskiej inwazji na Ukrainę. Europejscy urzędnicy zgłaszają, że liczba podejrzanych incydentów sabotażu wzrosła w latach 2023–2024, wymierzonych m.in. w infrastrukturę krytyczną, w tym gazociągi i kable komunikacyjne). Urzędnicy twierdzą, że kampania sabotażu jest w dużej mierze koordynowana przez rosyjski wywiad (GRU) i wykonywana przez tajnych operatorów lub lokalnie rekrutowanych wykonawców, przy czym władze rosyjskie zaprzeczają odpowiedzialności. Rząd Federacji Rosyjskiej zaprzecza prowadzeniu sabotażów w Europie i obwinił inne podmioty za incydenty. W 2025 roku NATO określiło poziom zagrożeń sabotażowych jako „rekordowo wysoki” i stwierdziło, że postrzega rosyjską kampanię działań wywrotowych jako poważne zagrożenie dla bezpieczeństwa Europy.
Tło Rosja ma historię tajnych operacji i sabotażu w Europie sięgającą czasów zimnej wojny a jej doktryna wojskowa od dawna podkreśla znaczenie atakowania infrastruktury przeciwnika. W 2023 roku urzędnicy NATO i UE wskazywali, że Rosja prowadzi skoordynowaną kampanię działań wywrotowych i sabotażowych poniżej progu otwartej wojny, a IISS odnotował ponad 50 zdarzeń (2022–połowa 2025) uznanych za prawdopodobnie powiązane z Rosją.
W latach 2010. rosyjscy funkcjonariusze byli wiązani z pojedynczymi incydentami sabotażu, takimi jak wybuchy w składzie amunicji w Vrběticach w 2014 roku w Czechach, w wyniku których zginęły dwie osoby. Według czeskich służb amunicja miała zostać przetransportowana do Bułgarii, a następnie m.in. na Ukrainę (co właściciel ładunku kwestionował). Zgodnie z wynikami policyjnego śledztwa za zabójstwo odpowiadają Alexander Mishkin i Anatoly Chepiga – agenci rosyjskiego GRU (). Ujawnienie ustaleń doprowadziło do kryzysu dyplomatycznego, w tym wzajemnych wydaleń dyplomatów między Pragą a Moskwą.
Rodzaje sabotażu i incydentów Energia i infrastruktura thumb|Przekrój podmorskiego kabla telekomunikacyjnego.
26 września 2022 roku doszło do eksplozji i wycieków gazu na gazociągach Nord Stream 1 oraz Nord Stream 2, co szwedzka prokuratura określiła jako „poważny sabotaż” po stwierdzeniu śladów materiałów wybuchowych. W lutym 2024 roku Szwecja zakończyła własne śledztwo z powodu braku jurysdykcji, przekazując zebrane materiały niemieckim śledczym; sprawcy pozostawali nieustaleni, a śledztwa w innych państwach były kontynuowane.
W latach 2023–2024 wiele podmorskich kabli i gazociągów na Morzu Bałtyckim zostało przeciętych lub uszkodzonych, co wzmogło podejrzenia sabotażu rosyjskiego. W październiku 2023 roku uszkodzony został podmorski gazociąg (Balticconnector) między Finlandią a Estonią jednocześnie z kablem danych; Finlandia uznała to za działanie celowe, choć brano pod uwagę możliwość zerwania kabla przez przeciągniętą kotwicę statku.
W listopadzie 2024 roku dwa oddzielne światłowodowe kable internetowe na Morzu Bałtyckim zostały przecięte w odstępie dwóch dni – jeden łączący Finlandię z Niemcami, drugi łączący Szwecję z Litwą. Władze Niemiec i Finlandii określiły to jako możliwe „celowe uszkodzenie” infrastruktury krytycznej. Pod koniec grudnia 2024 roku przecięto także podmorski kabel energetyczny między Finlandią a Estonią () oraz kilka pobliskich kabli telekomunikacyjnych, co spowodowało przerwy w dostawach prądu i internetu. Finlandia zajęła rosyjski statek podejrzewany o udział w incydencie, a regionalni liderzy wskazywali, że seria częstych „wypadków” podmorskiej infrastruktury od 2022 roku jest mało prawdopodobna jako przypadkowa.
W styczniu 2026 roku fińska policja zwolniła statek towarowy „Fitburg”, wcześniej zajęty pod podejrzeniem uszkodzenia podmorskiego kabla telekomunikacyjnego między Helsinkami a Estonią; Reuters podawał, że jednostkę zatrzymano 2025-12-31, a śledztwo trwało, przy czym część załogi pozostawała objęta zakazem opuszczania kraju.
W styczniu 2026 roku fińskie dowództwo obrony w corocznym przeglądzie wywiadowczym oceniało, że Rosja prawdopodobnie będzie kontynuowała próby oddziaływania na podmorską infrastrukturę w regionie Morza Bałtyckiego, jednocześnie wskazując na brak „smoking gun” pozwalającego jednoznacznie przypisać państwową odpowiedzialność za niedawne incydenty.
Operatorzy telekomunikacyjni w regionie nordycko-bałtyckim zgłaszali liczne przerwy spowodowane niewyjaśnionym uszkodzeniem kabli, a zachodnie służby regularnie wskazują Rosję jako głównego podejrzanego.
Rosyjskie jednostki cybernetyczne, często w koordynacji z fizycznymi aktami sabotażu, atakowały systemy krytyczne, takie jak elektrownie, co najmniej od połowy lat 2010.
Kolej i infrastruktura transportowa thumb|Pociąg dużych prędkości ICE należący do Deutsche Bahn.
Europejska infrastruktura kolejowa i transportowa również była celem ataków. 8 października 2022 roku przecięto kable komunikacyjne na niemieckiej kolei w dwóch miejscach, co spowodowało niemal trzygodzinny paraliż ruchu kolejowego w północnych landach Niemiec i opóźnienia w ruchu międzynarodowym. Niemiecka policja wskazywała, że nie ma przesłanek udziału obcego państwa, choć badano również możliwe motywy polityczne.
Drugi akt sabotażu kabli kolejowych miał miejsce w Niemczech w grudniu 2022 roku, gdy przecięto kable w pobliżu miasta Essen, co spowodowało krótkie zakłócenia ruchu regionalnego.
Do sabotażu kolejowego doszło także w Polsce – kluczowym państwie tranzytowym dla pomocy wojskowej NATO dla Ukrainy. W sierpniu 2023 roku atakujący wykorzystali prosty hack radiowy do wywołania awaryjnych zatrzymań na częstotliwościach kolejowych, zatrzymując ponad 20 pociągów w północno-zachodniej Polsce. Nadawali fałszywy sygnał awaryjny, przeplatany hymnem Rosji, wykorzystując niezabezpieczony system komunikacji kolejowej. Polscy urzędnicy ocenili sabotaż jako „sponsorowany przez państwo”.
Incydent miał miejsce po wcześniejszym rozbiciu rosyjskiej siatki szpiegowskiej w Polsce w 2023 roku, która miała planować sabotaż linii kolejowych i transportów z bronią. Polscy prokuratorzy ogłosili później, że ponad tuzin osób, rzekomo pracujących dla rosyjskiego wywiadu, usłyszało zarzuty przygotowywania aktów sabotażu wobec polskiej infrastruktury transportowej. Znaleziono u nich m.in. ukryte kamery monitorujące linie kolejowe używane do transportów kierowanych na Ukrainę.
Urzędnicy NATO potwierdzili, że dochodziło również do prób wykolejenia pociągów oraz innych form sabotażu transportowego w ramach kampanii zakłócania logistyki.
16 listopada 2025 roku doszło do eksplozji, która uszkodziła tor na linii Warszawa–Lublin; premier Donald Tusk określił zdarzenie jako „bezprecedensowy akt sabotażu”. Minister spraw wewnętrznych informował równocześnie o jednym potwierdzonym akcie sabotażu oraz drugim incydencie uznanym za wysoce prawdopodobny sabotaż, a minister–koordynator służb specjalnych wskazywał na duże prawdopodobieństwo zlecenia przez obcy wywiad. Następnego dnia Tusk podał, że zidentyfikowano dwie osoby odpowiedzialne za eksplozję, określając je jako obywateli Ukrainy współpracujących z rosyjskim wywiadem, którzy mieli uciec na Białoruś. Tego samego dnia rzecznik ministra–koordynatora służb specjalnych publicznie wskazywał, że „wszystko wskazuje” na zlecenie sabotażu przez rosyjskie służby wywiadowcze.
Ataki podpaleniowe i sabotaż miejski thumb|Spalone centrum handlowe Marywilska 44 w Warszawie (2024).
W połowie lat 2020. fala podpaleń i fałszywych alarmów bombowych uderzyła w cele komercyjne lub symboliczne w Europie, szczególnie w Polsce i na Litwie. 9 maja 2024 roku sklep IKEA w Wilnie został podpalony po godzinach zamknięcia. Nikt nie odniósł obrażeń. Litewscy prokuratorzy opisali atak jako akt „terroryzmu” dokonany przez GRU. Dwóch obywateli Ukrainy zostało oskarżonych o udział jako lokalni wykonawcy. Jednego zatrzymano na Litwie, drugiego w Polsce. Ustalono, że obaj otrzymali obietnicę wypłaty od rosyjskich koordynatorów w zamian za podłożenie ładunków wybuchowych lub podpaleń w centrach handlowych na Litwie i Łotwie.
12 maja 2024 roku ogromny pożar zniszczył centrum handlowe Marywilska 44 w Warszawie – targowisko z ponad 1400 sklepów – nocą, bez ofiar śmiertelnych. Polscy śledczy ustalili, że pożar był wynikiem podpalenia skoordynowanego przez rosyjskie służby specjalne: wynajęci wykonawcy otrzymali zapłatę za podpalenie centrum. W 2025 roku ujawniono dowody, że podpalenie zostało zlecone przez oficera GRU znajdującego się w Rosji. Kilka osób podejrzanych o udział jako lokalni pośrednicy przy podpaleniach Marywilskiej zostało zatrzymanych w Polsce i na Litwie.
Litewskie i polskie władze uznały za prawdopodobne, że ta sama sieć powiązana z Rosją stała za pożarem w Ikea oraz podpaleniem warszawskiego centrum handlowego. W odpowiedzi, w maju 2025 Polska wydaliła rosyjskich dyplomatów i nakazała zamknięcie rosyjskiego konsulatu w Krakowie.
W Europie Zachodniej w połowie lat 2020. odnotowano szereg ataków podpaleniowych lub zastraszających. W Wielkiej Brytanii celem stał się kompleks fabryczny i magazynowy należący do ukraińskiego przedsiębiorcy we wschodnim Londynie. 20 marca 2024 roku obiekt, który brał udział w dostawach wyposażenia ochronnego dla Ukrainy, został podpalony, powodując poważne straty. Brytyjska policja zatrzymała grupę podejrzanych i ogłosiła, że przywódca grupy został zrekrutowany online i kierowany przez osoby powiązane z rosyjską grupą najemniczą Wagner.
We Francji w 2024 roku odnotowano incydenty zastraszające, choć nie ataki fizyczne. W maju nieznani wandale zdewastowali pomnik Holokaustu w Paryżu, malując prorosyjskie graffiti. 1 czerwca 2024 roku poranni zwiedzający Pole Marsowe znaleźli pięć drewnianych trumien przykrytych francuskimi flagami, ustawionych u stóp Wieży Eiffla. Każda była opisana słowami „Francuscy żołnierze na Ukrainie”. Władze francuskie potraktowały to jako wrogą akcję propagandową. Zatrzymano trzech mężczyzn, z których jeden miał powiązania z prorosyjską grupą ekstremistyczną; wszyscy usłyszeli zarzuty zagrażania bezpieczeństwu narodowemu. Francuski wywiad zasugerował możliwe powiązanie obu incydentów jako części rosyjskiej kampanii presji psychologicznej we Francji.
Rząd rosyjski oficjalnie zaprzeczył jakimkolwiek związkom z incydentem trumien pod Wieżą Eiffla, określając go jako „prowokację”.
Inne mniejsze incydenty przypisywane przez zachodnich urzędników kampanii sabotażu obejmowały wandalizm lub groźby wobec polityków. Na początku 2023 roku w Estonii wnętrze samochodu ministra spraw wewnętrznych zostało zdewastowane, a do jego posesji rzucono koktajl Mołotowa tej samej nocy, gdy podobny atak dotknął samochód znanego dziennikarza śledczego. Estońska służba bezpieczeństwa przypisała ataki rosyjskim agentom, interpretując je jako próbę zastraszenia zwolenników Ukrainy.
W Niemczech zgłaszano przypadki podejrzanego sabotażu lub szpiegostwa wokół baz Bundeswehry i elementów infrastruktury zaangażowanych w wsparcie Ukrainy, w tym pojawianie się niezidentyfikowanych dronów nad obiektami wojskowymi i liniami transportowymi.
26 czerwca 2025 roku kilka wojskowych ciężarówek Rheinmetall zostało podpalonych w Erfurtcie; trzy z nich zostały zniszczone w ataku podejrzewanym o sabotaż ze strony rosyjskich agentów.