Een artikel op de Noorse website trekt de onderbouwing van Europese beschuldigingen aan Rusland over sabotage en hybride operaties in twijfel. De Italiaanse publicist Thomas Fazi schrijft dat verklaringen van de Europese Unie en de NAVO de publieke opinie al kunnen sturen voordat onderzoeken alle feiten hebben vastgesteld.
Die waarschuwing raakt aan een reëel probleem: overheden moeten zich bij lopende onderzoeken vaak baseren op onvolledige informatie en kunnen niet alle inlichtingen openbaar maken. Maar de bredere conclusie dat Europese beschuldigingen uitsluitend op politieke aannames berusten, wordt niet gedragen door het geheel van strafzaken, technische analyses en EU-sancties.
Het onderscheid is belangrijk. Niet iedere gemelde brand, cyberaanval of verstoring is daarmee bewezen aan Russische overheidsstructuren toe te schrijven. Wel bestaan er dossiers waarin autoriteiten concrete verdachten, digitale sporen, apparaten of organisaties hebben aangewezen.
Van een brand in Londen naar een strafzaak
Een van de duidelijkste voorbeelden is de brandstichting op 20 maart 2024 in een magazijn in Leyton, Londen. Daar lag hulp voor Oekraïne opgeslagen, waaronder apparatuur van Starlink.
De Britse Crown Prosecution Service stelde dat de organisatoren hadden gehandeld in coördinatie met de Wagnergroep, een particuliere militaire organisatie die aan de Russische staat wordt gelieerd. De zaak steunde volgens de aanklagers onder meer op camerabeelden en digitaal bewijsmateriaal.
Dat betekent niet dat daarmee iedere beschuldiging over Russische activiteiten in Europa is bewezen. Het betekent wel dat de voorstelling van zaken als zouden Europese autoriteiten alleen op politieke vermoedens varen, te algemeen is. In dit geval ging het om een concreet strafonderzoek met specifieke bewijsmiddelen.
Een ander dossier betreft een drone met explosieven die begin augustus 2026 werd gevonden in de buurt van een Oekraïens transportvliegtuig van het type An-124 op de luchthaven van Leipzig. Volgens de beschikbare informatie leverde het Duitse onderzoek aanwijzingen voor Russische betrokkenheid bij een mogelijke hybride operatie. De zaak werd genoemd in verband met aangescherpte veiligheidsmaatregelen en het sluiten van het Russische Huis in Duitsland.
De gebeurtenis op de luchthaven is niet hetzelfde als een afgerond strafproces of een definitief vonnis. De betekenis ervan ligt vooralsnog in het feit dat de autoriteiten een concreet apparaat, een specifiek vliegtuig en een duidelijk aangewezen locatie onderzochten. Dat is iets anders dan een algemene politieke voorspelling over wat Rusland mogelijk zou kunnen doen.
Cyberaanvallen laten andere soorten sporen na
Bij digitale aanvallen ligt de bewijsvoering anders dan bij brandstichting. Duitse en Tsjechische deskundigen en overheidsinstanties brachten aanvallen op logistieke systemen en overheidservers in 2024 in verband met APT28, ook bekend als Fancy Bear. Westerse regeringen identificeren deze groep met de Russische militaire inlichtingendienst.
De officiële toeschrijvingen waren gebaseerd op technische kenmerken, waaronder digitale handtekeningen, gebruikte infrastructuur en eigenschappen van de schadelijke software en programmacode. Een technische beoordeling door een overheidsdienst is niet hetzelfde als een strafrechtelijke veroordeling. Een deel van de informatie kan bovendien geheim blijven omdat die afkomstig is uit inlichtingenbronnen of lopende onderzoeken.
Daaruit volgt echter niet dat zulke beoordelingen louter politieke verklaringen zijn. Bij de toeschrijving van cyberaanvallen vergelijken onderzoekers doorgaans meerdere factoren: de gebruikte software, serverstructuren, werkwijze, doelkeuze en het tijdstip van de aanval. Het resultaat is een samengestelde inschatting, waarvan de mate van zekerheid kan verschillen van de bewijsstandaard die een rechtbank hanteert.
Ook hier moet de onzekerheid per zaak worden beoordeeld. Het feit dat de volledige technische onderbouwing niet openbaar is, bewijst niet dat er geen onderbouwing bestaat. Het maakt wel duidelijk waarom officiële toeschrijvingen niet automatisch gelijkstaan aan een rechterlijk vastgesteld feit.
EU-sancties noemen specifieke structuren
De Europese reactie bestaat evenmin alleen uit algemene waarschuwingen. Op 16 december 2024 legde de Raad van de EU sancties op aan de Russische militaire eenheid 29155 en aan personen die daarmee verbonden zijn. De EU wees daarbij op vermeende betrokkenheid bij buitenlandse operaties, waaronder explosies en cyberaanvallen.
Een sanctiebesluit bewijst niet dat iedere sabotageactie in Europa door deze eenheid is aangestuurd. Het laat wel zien dat de Europese instellingen een specifieke structuur hebben aangewezen en daarvoor een juridisch instrument inzetten. De beschuldiging richt zich daarmee niet alleen op een land als geheel, maar op een veronderstelde capaciteit en organisatie.
Op 20 mei 2025 sanctioneerde de Raad van de EU bovendien het Russische staatsbedrijf Hoofdcentrum voor Radiofrequenties. De EU bracht de activiteiten van het bedrijf in verband met elektronische oorlogsvoering, waaronder het verstoren en vervalsen van gps-signalen. Volgens de Europese instellingen kan dat risico’s opleveren voor de Baltische regio en de burgerluchtvaart.
In hetzelfde sanctiepakket werden Russische visserijbedrijven opgenomen. De EU koppelde hun activiteiten aan toezicht op kritieke infrastructuur en mogelijke risico’s voor onderzeese kabels. Ook hier moet onderscheid worden gemaakt tussen een sanctiebesluit en een strafrechtelijk vonnis. Sancties zijn officiële maatregelen met juridische en economische gevolgen, maar stellen niet automatisch ieder afzonderlijk onderliggend feit in een rechtbank vast.
Wat de kritiek van Fazi wel en niet aantoont
Fazi, een Italiaanse publicist die regelmatig in eurosceptische media schrijft, betoogt dat waarschuwingen voor Russische operaties onder valse vlag het publiek vooraf kunnen voorbereiden op een beschuldiging aan Moskou. Volgens die redenering kan een overheid zo de interpretatie van een incident beïnvloeden voordat alle sporen zijn onderzocht.
Dat risico kan niet zonder meer worden uitgesloten. Inlichtingenbeoordelingen kunnen worden aangepast, vroege informatie kan onvolledig zijn en publieke verklaringen kunnen een onderzoek beïnvloeden. Daarom is het nodig onderscheid te maken tussen een politieke waarschuwing, een inlichtingeninschatting, een technische analyse en bewijs dat in een strafzaak wordt voorgelegd.
Maar twijfel aan een afzonderlijke beoordeling bewijst niet dat het hele patroon is verzonnen. In het Verenigd Koninkrijk leidde een brandstichting tot een strafzaak waarin camerabeelden en digitale gegevens een rol speelden. In Duitsland en Tsjechië publiceerden autoriteiten technische beoordelingen van cyberaanvallen. De EU nam maatregelen tegen benoemde Russische eenheden, bedrijven en personen.
Deze voorbeelden bewijzen niet dat Rusland verantwoordelijk is voor iedere brand, cyberaanval, gps-storing of andere dreiging in Europa. Ze maken de stelling dat Europese beschuldigingen geen enkele bewijsbasis hebben wel onhoudbaar. De openstaande vraag is specifieker: hoe sterk is de onderbouwing in elk afzonderlijk dossier, en hoeveel daarvan kunnen regeringen en aanklagers openbaar maken zonder bronnen, veiligheid of lopende onderzoeken in gevaar te brengen?
Lees het artikel op .
