Privite împreună, ultimele evoluții indică o schimbare profundă a activității serviciilor de informații. Prima tendință este extinderea războiului hibrid: cyber, sabotaj, drone, infrastructuri critice și operațiuni clandestine se combină tot mai mult. Rusia apare în centrul multor cazuri europene, iar România se află direct pe această linie de confruntare.
A doua tendință este „civilizarea” acoperirii operațiunilor de intelligence: companii comerciale, nave, recrutări online, persoane aparent fără legături cu serviciile și infrastructuri private pot deveni instrumente pentru colectarea de informații. China este exemplul cel mai vizibil în spionajul tehnologic și economic.
A treia tendință este apropierea dintre intelligence și acțiunea directă. Servicii precum SBU sau Shin Bet operează tot mai aproape de câmpul de luptă, în timp ce Germania analizează acordarea unor capacități cyber active propriilor servicii.
În sfârșit, AI și cantitățile uriașe de date disponibile schimbă contraspionajul. Culegerea nu mai este principala problemă; identificarea rapidă a relațiilor, anomaliilor și intențiilor din volume enorme de informații devine esențială. Pentru România, prioritățile care se conturează sunt contraspionajul rusesc, protecția infrastructurilor critice, securitatea cibernetică, Marea Neagră și consolidarea cooperării cu serviciile NATO și UE. (Consilium)
România: numirea unui nou director al SRI rămâne în așteptare
Președintele Nicușor Dan a confirmat la 27 august că problema conducerii Serviciului Român de Informații va fi discutată după constituirea unui nou guvern și după consultări cu partidele parlamentare. SRI continuă astfel să funcționeze fără un director civil titular, situație neobișnuită prin durata sa și importantă din perspectiva controlului democratic asupra comunității de informații. Președintele a explicat că nu a dorit să suprapună negocierile, considerate sensibile, privind conducerea serviciului peste criza politică și formarea executivului. Problema este cu atât mai importantă cu cât România se confruntă simultan cu războiul din Ucraina, activități hibride rusești, amenințări cibernetice și incidente repetate cu drone în apropierea sau în interiorul spațiului național. Alegerea viitorului director va indica și felul în care noua administrație dorește să redefinească relația dintre serviciile de informații, Președinție și Parlament. (AGERPRES)
Cetățean român, implicat într-un dosar de presupus spionaj rusesc în Germania
Autoritățile germane au arestat o cetățeană română într-o anchetă privind activități de spionaj despre care presa germană afirmă că ar avea legături cu serviciile ruse. Ministerul român de Externe a confirmat arestarea. Potrivit informațiilor publicate în Germania, femeia ar fi participat la supravegherea lui Stefan Thumann, conducătorul companiei germane de tehnologie militară Donaustahl, inclusiv prin fotografierea locuinței și a sediului companiei. Investigația a ridicat și ipoteza că informațiile culese puteau servi pregătirii unei operațiuni violente, deși această componentă nu reprezintă deocamdată o concluzie judiciară definitivă. Cazul este relevant deoarece ilustrează metoda tot mai des atribuită serviciilor ruse: folosirea unor persoane fără profil clasic de agent, recrutate pentru supraveghere, sabotaj sau alte sarcini punctuale, ceea ce complică activitatea contrainformațiilor europene. (tvrinfo.ro)
România, identificată oficial ca țintă a operațiunilor cibernetice controlate de FSB
Uniunea Europeană a atribuit oficial Centrului 16 al Serviciului Federal de Securitate rus – FSB – coordonarea unor grupări de atac cibernetic, inclusiv Turla, cunoscută pentru operațiuni sofisticate împotriva instituțiilor guvernamentale. Printre statele despre care UE afirmă că au fost vizate se află explicit și România. Activitățile atribuite acestui ecosistem rusesc includ infiltrarea rețelelor guvernamentale și acțiuni împotriva infrastructurilor critice. MAE român s-a asociat condamnării occidentale, precizând că România a fost ea însăși vizată de asemenea activități. Cazul este semnificativ deoarece arată că spionajul cibernetic nu mai poate fi separat clar de sabotaj și de operațiunile de influență: serviciile de informații folosesc simultan structuri proprii, hackeri, grupări infracționale, hacktiviști și companii private. Pentru România, protecția rețelelor instituționale și a infrastructurilor strategice devine astfel o componentă centrală a contraspionajului. (Consilium)
Directorul CIA a efectuat o vizită extrem de rară la Moscova și s-a întâlnit cu șeful SVR
Directorul CIA, John Ratcliffe, a efectuat la 25 august o vizită neanunțată la Moscova, unde s-a întâlnit cu Serghei Narîșkin, directorul Serviciului de Informații Externe al Rusiei – SVR. Narîșkin a confirmat ulterior discuțiile, calificându-le drept contacte de lucru între serviciile de informații. Vizita este remarcabilă: asemenea contacte directe la nivelul conducerii CIA–SVR sunt rare, mai ales pe fondul războiului ruso-ucrainean și al confruntării dintre Rusia și NATO. Conținutul complet al discuțiilor rămâne secret, iar unele informații privind eventualele avertismente transmise Moscovei provin din surse anonime. Existența întâlnirii arată însă că, în paralel cu diplomația oficială, canalele serviciilor secrete continuă să funcționeze pentru transmiterea unor mesaje strategice, gestionarea riscurilor de escaladare și, posibil, negocierea unor chestiuni prea sensibile pentru canalele diplomatice obișnuite. (Reuters)
Germania pregătește o extindere majoră a puterilor BND și BfV
Guvernul german a aprobat la 12 august un proiect care extinde semnificativ capacitățile serviciilor de informații BND, responsabil de informațiile externe, și BfV, serviciul pentru protecția constituției. Reforma urmărește să permită operațiuni mai active în spațiul digital, inclusiv accesarea unor sisteme informatice, colectarea extinsă de date și, în anumite condiții, perturbarea infrastructurii cibernetice folosite de adversari. Inteligența artificială urmează să aibă, de asemenea, un rol mai important în analiză. Berlinul justifică schimbarea prin intensificarea amenințărilor provenite în special din Rusia și Iran, precum și prin multiplicarea operațiunilor de sabotaj și cyber. Proiectul trebuie însă să treacă prin Parlament și provoacă dezbateri legate de protecția vieții private și controlul democratic. Direcția este importantă pentru întreaga Europă: serviciile occidentale tind să evolueze de la organisme predominant informative către structuri capabile și de acțiuni cibernetice disruptive. (Reuters)
Germania atribuie Rusiei atacul cu drone asupra aeroportului Leipzig/Halle
La 1 septembrie, guvernul german a anunțat că investigațiile poliției și informațiile serviciilor de securitate indică responsabilitatea unor actori statali ruși pentru atacul cu drone asupra aeroportului Leipzig/Halle din luna precedentă. Berlinul a răspuns prin măsuri diplomatice împotriva Rusiei și intenționează să promoveze noi sancțiuni europene. Moscova respinge acuzațiile. Din perspectiva serviciilor de informații, cazul este important deoarece sugerează extinderea operațiunilor hibride de la spionaj și atacuri informatice către acțiuni fizice cu drone împotriva unor infrastructuri occidentale. Germania investighează în paralel și alte acte suspecte asupra infrastructurii energetice. Dacă atribuirea va fi consolidată cu probe suplimentare, incidentul va reprezenta un exemplu relevant al „zonei gri”: operațiuni suficient de grave pentru a produce perturbări și presiune politică, dar calibrate astfel încât să rămână sub pragul unui atac militar convențional care ar necesita un răspuns NATO clar definit. (Reuters)
Sediul Serviciului de Securitate al Ucrainei, lovit de o dronă rusească
Un atac rusesc cu drone din 4 septembrie a lovit sediul SBU – Serviciul de Securitate al Ucrainei din centrul Kievului, provocând pagube și rănirea mai multor persoane. Atacul are o semnificație aparte deoarece SBU nu este doar o instituție de contrainformații: în timpul războiului a devenit unul dintre principalii actori ai operațiunilor clandestine ucrainene, fiind asociat cu acțiuni de sabotaj, contraspionaj și operațiuni desfășurate inclusiv pe teritoriul Rusiei. Lovirea sediului poate fi interpretată ca încercare de degradare a capacității operaționale, dar și ca mesaj simbolic adresat aparatului de securitate ucrainean. Incidentul arată totodată cât de mult s-au apropiat intelligence-ul și operațiunile militare în războiul contemporan: sediile, infrastructura de comunicații, personalul serviciilor și bazele de date devin ținte militare directe, în timp ce serviciile secrete desfășoară la rândul lor operațiuni cu efecte militare. (Reuters)
Nave comerciale chineze, acuzate că ar colecta informații SIGINT pentru Beijing
Oficiali americani citați de Reuters susțin că unele nave ale companiei maritime chineze de stat COSCO ar fi fost echipate cu aparatură ascunsă pentru culegerea de informații de semnale – SIGINT – în apropierea coastelor unor state importante, inclusiv SUA. Informațiile colectate ar putea permite monitorizarea comunicațiilor militare și îmbunătățirea imaginii operative chineze asupra rutelor maritime. Ambasada Chinei la Washington a respins acuzațiile, iar COSCO nu a oferit un răspuns detaliat. Cazul este deosebit de important deoarece exemplifică folosirea infrastructurii civile în scopuri de intelligence. Flotele comerciale au acces legitim la porturi și rute unde navele militare chineze ar provoca imediat suspiciuni. Într-un asemenea model, distincția dintre actor economic, companie de stat și instrument al securității naționale devine foarte dificilă, iar protecția porturilor, cablurilor submarine și comunicațiilor navale capătă o dimensiune tot mai puternic contrainformativă. (Reuters)
Shin Bet participă la capturarea unui important responsabil al securității Hamas
Serviciul israelian de securitate internă Shin Bet, împreună cu forțe speciale israeliene, a participat la 1 septembrie la o operațiune în Gaza City în urma căreia a fost capturat Moin Al-Arabeed, prezentat de Israel drept un responsabil important al aparatului de securitate internă Hamas. Autoritățile israeliene îl leagă de ascunderea și deplasarea unor ostatici capturați la 7 octombrie 2023. Operațiunea s-a desfășurat într-un mediu urban foarte dens și a fost însoțită de lovituri aeriene; surse palestiniene au raportat și victime civile. Din perspectiva intelligence-ului, cazul arată continuarea transformării Shin Bet într-un actor direct al operațiunilor militare: informația operativă, supravegherea, identificarea individuală și forțele speciale sunt integrate într-un singur ciclu de acțiune. Modelul israelian devine astfel unul dintre cele mai clare exemple de fuziune între intelligence în timp real și operațiuni tactice. (Reuters)
Belgia investighează un posibil caz de spionaj chinez în industria semiconductorilor
Procurorii belgieni au confirmat la 7 septembrie că un bărbat cu cetățenie belgiană și chineză este reținut într-o anchetă privind presupusul transfer ilegal de informații și proprietate intelectuală din industria semiconductorilor către China. Suspectul ocupase o funcție importantă în compania belgiană Belgan, specializată în semiconductori pe bază de nitrură de galiu, tehnologie cu aplicații în automobile electrice, industria aerospațială și sisteme militare. Anchetatorii suspectează că informații tehnologice sensibile ar fi fost transferate către o societate chineză. Un alt suspect este căutat. Cazul confirmă importanța crescândă a spionajului tehnologic și economic: cipurile, inteligența artificială, tehnologiile cuantice și materialele avansate au devenit ținte comparabile ca valoare strategică cu secretele militare tradiționale. Europa începe, în consecință, să trateze tot mai mult securitatea tehnologică drept problemă de contraspionaj. (Reuters)
Lasă un răspuns