Warszawa oraz przygraniczne województwa we wschodniej Polsce stanowiły w ostatnich latach główne zaplecze logistyczne i polityczne dla białoruskiej oraz rosyjskiej opozycji politycznej. Napływ uchodźców, niezależnych dziennikarzy i aktywistów po 2020 roku pozwolił na odtworzenie struktur społeczeństwa obywatelskiego poza granicami Białorusi i Federacji Rosyjskiej. Funkcjonowanie emigracyjnych redakcji, fundacji pomocowych i ośrodków analitycznych opierało się na założeniu, że polski system prawny oraz instytucje bezpieczeństwa narodowego gwarantują trwałą ochronę przed działaniami odwetowymi ze strony struktur państwowych w Mińsku i Moskwie.

Analiza ostatnich wydarzeń dowodzi jednak, że terytorium RP jest traktowane przez wschodnie komponenty wywiadowcze jako stały obszar operacyjny.

Wprowadzenie metod kinetycznych, w tym zabójstwo Siemiona Skrepetskiego w Białej Podlaskiej czy operacje porwań dysydentów, stanowi jedynie finalny, jawny etap działań obcych służb specjalnych. Kluczowym elementem zagrożenia jest trudniejsza do wykrycia, zalegalizowana infrastruktura wsparcia logistycznego i finansowego. Składają się na nią podmioty gospodarcze rejestrowane w polskich rejestrach handlowych, wykorzystujące mechanizm wirtualnych biur, przedsiębiorstwa fasadowe generujące przepływy finansowe bez uzasadnienia rynkowego, a także osoby zarządzające, których profile biograficzne wskazują na bezpośrednie powiązania z aparatem represji i wywiadem wojskowym Białorusi oraz Rosji. Równolegle identyfikowane są inicjatywy społeczne i biznesowe nakierowane na infiltrację i mapowanie struktury powiązań wewnątrz diaspory.

Nasze śledztwo odsłania mechanizm, który przez lata mógł działać poza radarem opinii publicznej. Przedstawiamy pierwszą część naszego dochodzenia. W Polsce, pod osłoną legalnych rejestrów, zwykłych adresów w warszawskich biurowcach i języka małego biznesu, wyrosła infrastruktura przydatna ludziom związanym z aparatem bezpieczeństwa Mińska i Moskwy. Jej siła polega właśnie na banalności. Nie wygląda jak siatka szpiegowska. Wygląda jak KRS, faktura, profil na LinkedIn, wirtualne biuro i firma, której nikt nie sprawdza, bo formalnie wszystko się zgadza. Przez wiele miesięcy analizowaliśmy dokumenty korporacyjne, dane rejestrowe, ślady domenowe, powiązania personalne, przepływy finansowe oraz publiczne materiały sankcyjne. Z tych rozproszonych fragmentów wyłonił się obraz znacznie poważniejszy niż historia jednej podejrzanej spółki. To mapa zaplecza, które może służyć legalizacji obecności, obsłudze pieniędzy, budowaniu przykrycia, rozpoznaniu środowisk emigracyjnych i tworzeniu kanałów kontaktu z ludźmi ważnymi dla służb autorytarnych państw.

Pokazujemy, co wynika z dokumentów, co potwierdzają publiczne rejestry i sankcyjne uzasadnienia, a co ustaliliśmy samodzielnie przez analizę OSINT, danych infrastrukturalnych i śladów biznesowych. Ta różnica jest istotna, ale nie osłabia sprawy. Przeciwnie. To właśnie dzięki niej widać, gdzie kończy się zwykły biznes, a zaczyna przestrzeń, którą powinien natychmiast zainteresować się kontrwywiad.

Kaukaski łącznik pod Warszawą. Egzekucja Siemiona Skrepetskiego

Najbardziej krwawy element tej układanki pojawił się kilka dni temu. W Białej Podlaskiej zastrzelono Roberta Kuzovkova, rosyjskiego artystę i performera znanego pod pseudonimem Siemion Skrepetski. Kuzovkov, będący krytykiem Władimira Putina i Ramzana Kadyrowa, uciekł do Polski w 2021 roku. Przez cztery lata na uchodźstwie w swoich pracach bezpardonowo atakował rosyjski imperializm i kadyrowską przemoc.

Według informacji przekazywanych przez polską prokuraturę, Skrepetski został trafiony pięcioma pociskami, w tym jednym w głowę. Co istotne, zaledwie tydzień przed śmiercią artysta głośno protestował pod ambasadą Rosji w Berlinie podczas obchodów Dnia Rosji. Po zabójstwie polskie służby zatrzymały dwóch obywateli Białorusi, jednak nie postawiono im zarzutów, w ocenie śledczych mieli oni jedynie stworzyć logistyczną „zasłonę dymną” i odciągnąć uwagę od właściwego zamachowca. Niedługo później premier Donald Tusk poinformował o zatrzymaniu właściwego, 36-letniego podejrzanego. Mężczyzna posługiwał się gruzińskim paszportem, choć nieoficjalnie źródła w służbach wskazują na jego czeczeńskie pochodzenie. Sprawa jest badana pod kątem morderstwa politycznego na zlecenie zewnętrzne. Dla ekspertów to czytelny podpis rosyjskich służb: wykorzystanie kaukaskiego killera z gruzińskimi dokumentami to klasyczny mechanizm operacji „pod fałszywą flagą” i użycia zewnętrznego podwykonawcy. Pozwala to Kremlowi na zachowanie dyplomatycznego dystansu i zrzucenie winy na porachunki gangsterskie, podczas gdy w rzeczywistości mogła to być zaplanowana likwidacja polityczna wykonana na zlecenie z Moskwy, skoordynowana logistycznie przy granicy z Białorusią.

Warszawski „Box”. Finansowa architektura podpułkownika GRU

Aby zrozumieć, jak doszło do tego poziomu eskalacji terroru, należy cofnąć się do fundamentów, na których wschodnie służby budowały swoją sieć wpływów w Polsce. Nasze ustalenia, oparte na kwerendzie dokumentów rejestrowych i księgowych, doprowadziły do demaskacji warszawskiej firmy NOAB sp. z o.o., zarejestrowanej w 2023 roku. Oficjalnie miał to być kolejny mały biznes prowadzony przez migrantów, jakich tysiące powstały w stolicy po fali represji na Wschodzie. Analiza finansowa tego podmiotu ujawniła jednak anomalie, które wzbudziły czujność analityków finansowych.

Nowo powstała spółka, nie prowadząc żadnej widocznej działalności w sektorze B2C ani jakichkolwiek działań marketingowych, wykazała już w pierwszym roku swojej działalności wysoki przychód rzędu około pół miliona złotych. Analiza terminów płatności oraz brak realnych usług odpowiadających wpisanym w Krajowym Rejestrze Sądowym kodom PKD wskazują na potencjalną fikcyjność zawieranych transakcji. Spółka korzystała z tak zwanego wirtualnego biura w Warszawie, a jej transgraniczne przelewy stały się przedmiotem zainteresowania służb specjalnych. W terminologii wywiadowczej NOAB sp. z o.o. mogła być klasycznym „boxem”, czyli bezpieczną skrzynką stworzoną wyłącznie po to, by legalizować przepływy finansowe, prać pieniądze i wypłacać wynagrodzenia dla agentury działającej na terenie Unii Europejskiej. 

Za tą finansową fasadą stoją ludzie, których życiorysy bezpośrednio przeczą wersji o „zwykłych migrantach zakładających mały biznes”. Główną postacią w tym układzie jest Aleksander Popow, w oficjalnych dokumentach przedsiębiorca, w rzeczywistości podpułkownik GRU (Głównego Zarządu Wywiadowczego Federacji Rosyjskiej). Popow to doświadczony oficer wywiadu wojskowego, odznaczony za nienaganną służbę. Przez lata operował w otoczeniu wysokich urzędników państwowych, a w 2019 roku angażował się w Igrzyska Europejskie w Mińsku by później brać udział w Forum Sił Demokratycznych w Warszawie (2022 r.). Materiały fotograficzne i wideo jednoznacznie potwierdzają jego stałą aktywność w strukturach siłowych. Sieć ta posiadała bezpośrednie ramię technologiczne. Wspólnikiem w spółce NOAB sp. z o.o. jest syn podpułkownika Popowa. Jego kariera zawodowa na Białorusi była ściśle powiązana z głośnymi projektami firmy Synesis oraz zaawansowanym systemem KIPOD. Są to platformy technologiczne wykorzystywane przez białoruskie i rosyjskie służby bezpieczeństwa do masowej inwigilacji, biometrii oraz automatycznego rozpoznawania twarzy. Obecność młodego Popowa w Warszawie sugeruje, że struktura ta nie tylko transferowała środki finansowe, ale mogła służyć do wsparcia systemów surveillance, które mapowały i identyfikowały białoruskich i rosyjskich dysydentów przemieszczających się po ulicach polskich miast. Nagrania tłumu, spotkań, materiały z obserwacji indywidualnej. Branża IT i zaawansowana analityka wideo mogły stać się w ten sposób bezpośrednim przedłużeniem operacji czysto wywiadowczych.

Popow. Architekt zaplecza

Uladzimir Papou (w rosyjskich i białoruskich śladach: Władimir Aleksiejewicz Popow) nie jest przypadkowym migrantem, który po latach pracy w administracji założył mały biznes w Warszawie. Za tym nazwiskiem oraz jego internetowymi aliasami – „Władimir Arena” i „Wołodia Popow Mińsk” – stoi biografia oficera z samego jądra wojskowego aparatu wywiadowczego.

W 2004 roku Popow został odznaczony medalem za nienaganną służbę. W oficjalnych rejestrach figuruje jako starszy oficer Głównego Zarządu Wywiadowczego Sztabu Generalnego Sił Zbrojnych (GRU) w stopniu podpułkownika. Po formalnym odejściu z czynnej służby nie zniknął z obiegu – jego obecność zidentyfikowano przy kluczowych operacjach osłony i zabezpieczenia wydarzeń najwyższego szczebla. W 2009 roku zabezpieczał wizytę prezydenta Rosji na Białorusi.

Rok później operował w Mińsku przy ewakuacji i ukryciu obalonego prezydenta Kirgistanu, Kurmanbeka Bakijewa. W 2015 roku jego ślad pojawia się przy mińskich negocjacjach formatu normandzkiego z udziałem Władimira Putina i Angeli Merkel.

Kluczowy punkt zwrotny dla warszawskiego śledztwa nastąpił w 2019 roku podczas Igrzysk Europejskich w Mińsku. Popow pracował wówczas w Dyrekcji Igrzysk, bezpośrednio u boku Anatola Kotaua – tego samego, który po 2020 roku przeszedł na stronę opozycji, uciekł do Polski, a w sierpniu 2025 roku został porwany w miodowej pułapce na Morzu Czarnym. Ten epizod dowodzi, że ich relacja nie była efektem przypadkowego spotkania na emigracji, lecz miała ścisły, instytucjonalny początek w strukturach bezpieczeństwa reżimu.

Po 2020 roku podpułkownik GRU zdjął mundur i wszedł w środowisko białoruskiej diaspory w Polsce. To wtedy uruchomiono projekt „Dziedzictwo 2019” (biał. Наследие 2019). Analiza telekomunikacyjna obnażyła tę strukturę: ten sam, jeden numer telefonu komórkowego był przypisany do Popowa, do „Dziedzictwa 2019” oraz do Stowarzyszenia Weteranów Ochrony Państwowej Republiki Białorusi. Pod tym samym szyldem kontaktowym operowali reżimowi weterani i ludzie udający emigracyjnych działaczy kultury.

W 2022 roku Popow pojawił się fizycznie w Warszawie na Forum Sił Demokratycznych. Format stworzony dla autentycznej opozycji stał się dla byłego oficera GRU idealnym narzędziem rozpoznania: katalogiem nazwisk, relacji, konfliktów, osobistych słabości i powiązań z polskimi instytucjami państwowymi.

Finał operacji zalegalizowania obecności nastąpił 3 listopada 2023 roku. Popow zarejestrował w Warszawie spółkę NOAB z kapitałem pięciu tysięcy złotych pod adresem wirtualnego biura. Podmiot bez strony internetowej, bez telefonu i bez śladu działalności rynkowej w pierwszym roku wygenerował pół miliona złotych czystego przychodu, stając się bezpieczną skrzynką finansową do obsługi wschodniej agentury.

Technologiczne ramię tej strukturze zapewnił jego syn, Maksim Popow. Zabezpieczone dane OSINT identyfikują go jako mieszkającego w Warszawie specjalistę IT, który wcześniej pracował w mińskim koncernie Synesis. To podmiot odpowiedzialny za stworzenie systemu KIPOD – platformy masowej inwigilacji, biometrii i automatycznego rozpoznawania twarzy, używanej przez KGB do identyfikacji opozycjonistów.

Podpułkownik Władimir Popow spiął w Warszawie wszystkie elementy wschodniej operacji: wojskową przeszłość wywiadowczą, infiltrację struktur emigracyjnych, logistykę finansową firmy-kapsuły oraz technologiczne narzędzia inwigilacji swojego syna. To nie jest emerytura starszego oficera. To brutalna adaptacja do działań wewnątrz Unii Europejskiej.

Miodowa pułapka. Tragiczny los Anatola Kotaua

Wątek Popowa przecina się z historią Anatola Kotaua, byłego wysokiego urzędnika białoruskiej administracji, który po 2020 roku przeszedł na stronę przeciwników Łukaszenki. Kotau znał system od środka. Pracował blisko instytucji państwowych, miał kontakty w świecie sportu i administracji, a przede wszystkim był człowiekiem z pamięcią instytucjonalną. Kotau współpracował z Popowem przy projektach takich jak „Dziedzictwo 2019” i nagle zniknął z Warszawy, co pierwotnie interpretowano jako kontrolowaną ewakuację zagrożonego agenta. 

Wspólne międzynarodowe śledztwo Białoruskiego Centrum Śledczego (BRC), Deutsche Welle oraz OCCRP całkowicie zburzyło tę narrację, odsłaniając dramat o skali klasycznego thrillera szpiegowskiego. Kotau nie był wspólnikiem, był celem numer jeden. Jako człowiek, który odszedł z samego jądra systemu Łukaszenki (był m.in. sekretarzem generalnym Narodowego Komitetu Olimpijskiego oraz pracownikiem Administracji Prezydenta), był traktowany przez Mińsk jako arcyzdrajca. W lipcu 2024 roku białoruski sąd zaocznie skazał go na 12 lat ciężkiego łagru. 

Kotau stanowił dla reżimu śmiertelne zagrożenie z jeszcze jednego powodu: był twórcą i administratorem niezwykle popularnego kanału w aplikacji Telegram „Nik i Majk” (Ник и Майк), który regularnie publikował kompromitujące, głębokie informacje niejawne z najbliższego otoczenia Łukaszenki. Ponadto Kotau, wykorzystując swoje dawne kontakty w świecie międzynarodowego sportu, prowadził w Warszawie zakulisowe rozmowy z zachodnimi dyplomatami, próbując negocjować uwolnienie białoruskich więźniów politycznych w zamian za ustępstwa sankcyjne, powołując się na swoje stałe wtyczki w Mińsku. 

Aby go zneutralizować, KGB i GRU uruchomiły operację typu honey-pot (miodowa pułapka). Przynętą stała się Kachira Ejnałowa (Kahira Einalova), około 50-letnia kobieta o azerbejdżańskim pochodzeniu, posługująca się paszportem Jordanii i dysponująca luksusowym apartamentem w Dubaju. Ejnałowa wkroczyła w życie Kotaua w 2023 roku, szybko rozkochując go w sobie i budując głęboką, intymną relację, co potwierdzają zabezpieczone przez dziennikarzy śledczych prywatne fotografie pary. Przez miesiące manipulowała jego emocjami, aż wreszcie w sierpniu 2025 roku skłoniła go do opuszczenia bezpiecznej Warszawy, gdzie Kotau przebywał pod oficjalną ochroną międzynarodową. Pod pretekstem pilnego i niezwykle zyskownego spotkania biznesowo-osobistego, które służby celowo wielokrotnie przekładały, by zwiększyć jego psychologiczne napięcie, Kotau okłamał rodzinę oraz współpracowników i wsiadł w samolot do Turcji. 

Operacja „Shells”. Porwanie na pełnym morzu

To, co wydarzyło się po lądowaniu Kotaua w Turcji, to podręcznikowy pokaz operacji połączonej służb białoruskich i rosyjskich. Przebieg tej akcji udało się odtworzyć dzięki wspólnemu śledztwu dziennikarzy z BRC, Deutsche Welle i OCCRP, którzy dotarli do protokołów z przesłuchań załogi przed tureckimi organami ścigania oraz do logów nawigacyjnych jednostki.

W tureckim porcie Trabzon Kotau wraz z Ejnałową weszli na pokład wynajętego, 30-metrowego luksusowego jachtu motorowego o nazwie „Shells”. Organizatorzy operacji zadbali o absolutny rygor bezpieczeństwa. Zatrudniono profesjonalną załogę składającą się z trzech Turków oraz holenderskiej stewardessy. Postawiono im jeden, bezwzględny warunek formalny, żaden z członków załogi nie mógł znać języka rosyjskiego. Chodziło o to, by nikt z personelu nie zrozumiał dramaturgii wydarzeń ani intencji porywaczy, gdy pułapka się zatrzaśnie. Jak wykazała późniejsza analiza danych z systemu AIS (automatycznej identyfikacji statków), jacht skierował się na wody Morza Czarnego w stronę Suchumi, w okupowanej przez Rosję Abchazji. Tam, na pełnym morzu, w pobliżu abchaskiej granicy morskiej, rozegrał się finał akcji. Według późniejszych zeznań zszokowanych marynarzy, Anatol Kotau został siłą, wbrew swojej woli, przepchnięty z pokładu „Shells” bezpośrednio na burtę rosyjskiego okrętu wojennego, który podszedł do jednostki z wyłączonymi transponderami. Od tamtej pory ślad po nim zaginął, a jego obecny los pozostaje nieznany.

Gamemod i wejście ludzi służb do branży gier

Równolegle do sprawy NOAB analizowaliśmy drugi wątek, mniej oczywisty, ale potencjalnie równie ważny. Chodzi o Gamemod, firmę zarejestrowaną w Polsce i powiązaną z białoruskim podmiotem o tej samej marce, występującym jako rezydent Parku Wysokich Technologii w Mińsku. Oficjalny opis działalności jest neutralny i nowoczesny. Gry komputerowe i konsolowe na zamówienie. Brzmi jak normalny fragment gospodarki cyfrowej. Dopiero nazwiska zmieniają temperaturę sprawy.

W polskiej spółce pojawia się Dmitrij Pabiażin, opisywany przez niezależne białoruskie media jako były rzecznik prasowy KGB. Później przedstawiał się publicznie jako osoba związana z GameModem. W tej samej strukturze występuje Anatoli Puszko, przedsiębiorca, którego wcześniejsza aktywność nie prowadzi w naturalny sposób do rynku gier. To zestawienie samo w sobie nie czyni z Gamemodu operacji służb. Czyni go jednak spółką, której nie wolno czytać jak zwykłego software house’u.

Klucz do zrozumienia roli Gamemodu leży w jego białoruskiej przeszłości. Zanim podmiot pojawił się w Polsce pod obecną marką, funkcjonował w Mińsku jako „YURANEX-bezpieczeństwo” i był współprowadzony przez Aleksandra Romanowskiego, bezpośrednio związanego z białoruskim KGB. Ta zmiana szyldu z jawnie powiązanego z sektorem ochrony na branżę gier wideo, zbiegła się w czasie z wejściem do spółki ludzi, których biografie prowadzą wprost do aparatu siłowego Białorusi. To sprawia, że firmy nie można traktować jak zwykłego software house’u.

Cicha firma, duże pieniądze

Gamemod nie wygląda na firmę, która buduje swoją wiarygodność przez publiczny dorobek. W dostępnych źródłach brakuje czytelnego portfolio, głośnych tytułów, standardowej komunikacji produktowej i silnej obecności, jakiej można by oczekiwać od studia mówiącego o działalności w segmencie wysokobudżetowych gier. Jednocześnie polska spółka wykazuje przychody liczone w milionach złotych.

Warto pamiętać, że po 2020 roku wiele białoruskich firm technologicznych próbowało przenieść część działalności do Unii Europejskiej, aby utrzymać zachodnie kontrakty, rozliczenia, mobilność ludzi i dostęp do licencji. Wiele firm staje się podwykonawcami dla większych projektów i siłą rzeczy nie obnoszą się wówczas ze swoim wkładem w cudze projekty. Taki model istnieje i nie trzeba dopisywać do niego spisku. Ale ten sam model może być wygodną osłoną. Polska spółka może wówczas bez ograniczeń fakturować, kupować oprogramowanie, korzystać z zachodnich usług, zatrudniać ludzi, wynajmować biura, organizować relokację i zdejmować z kontrahentów problem bezpośredniej współpracy z Białorusią. Problem pojawia się, gdy beneficjentami są ludzie z dawnego aparatu służb albo ich biznesowego zaplecza. Dlatego klucz do Gamemodu nie leży w deklaracjach o grach, lecz w umowach, fakturach, przepływach, klientach, licencjach, sprzęcie i strukturze zatrudnienia. To tam widać, czy mamy do czynienia z normalnym outsourcingiem, sprytną relokacją, szarą strefą sankcyjną, czy z czymś znacznie poważniejszym.

Gry jako przykrycie, gry jako środowisko

Branża gier daje służbom państw autorytarnych coś, czego nie dawał dawny biznes przykrywkowy. Pozwala legalnie zatrudniać technicznych ludzi, utrzymywać transgraniczne zespoły, kontaktować się z młodymi specjalistami, organizować rekrutację i działać w środowiskach online, gdzie granica między pracą, rozrywką i wspólnotą jest płynna. Firma od gier może być zwykłą firmą od gier. Może też dawać świetną legendę ludziom, którzy mają podróżować, poznawać środowiska emigracyjne i budować kontakty bez wzbudzania podejrzeń.

Tak zaczynają się operacje, które później wyglądają jak nagłe zniknięcie, przypadkowe spotkanie, podejrzana podróż albo strzały oddane na ulicy.

Pajęczyna instytucji i operacje pod fałszywą flagą

Porwanie Anatola Kotaua i egzekucja w Białej Podlaskiej to nie są dwa oderwane od siebie epizody z ciemnego pogranicza rosyjskiej i białoruskiej polityki. To najbardziej brutalne punkty na mapie, której pozostałe elementy wyglądają znacznie mniej spektakularnie. Adres w Warszawie, mała spółka, inicjatywa diaspory, forum polityczne – tak wygląda infrastruktura, zanim ktoś wsiądzie do samolotu do Stambułu albo padnie od kul na chodniku.

Jednym z kluczowych ogniw tej sieci okazało się „Dziedzictwo 2019” (biał. Наследие 2019). Na zewnątrz: kolejna emigracyjna inicjatywa dbająca o pamięć historyczną. W dokumentach ukryto jednak coś innego. Nasza analiza metadanych, domen internetowych oraz powiązań telekomunikacyjnych ujawniła, że numer telefonu przypisany do „Dziedzictwa 2019” jest tożsamy z danymi kontaktowymi firmy VGO Systems oraz Stowarzyszenia Weteranów Ochrony Państwowej Republiki Białorusi, które również należy do … Popova. Oficjalne rejestry administracyjne w Mińsku potwierdzają, że w stopkach dokumentów tych trzech, rzekomo odrębnych podmiotów, widnieją identyczne telefony.

To powiązanie obnaża strukturę zarządzania siecią. Jeden podmiot operuje językiem kultury, drugi biznesu, a trzeci skupia byłych funkcjonariuszy reżimu. Identyczne dane kontaktowe w oficjalnych rejestrach dowodzą, że „Dziedzictwo 2019” nie było spontaniczną inicjatywą obywatelską, lecz elementem zorganizowanej infrastruktury, która mogła być wykorzystana do infiltracji uchodźców poprzez zbieranie nazwisk, mapowanie relacji i lokalizowanie punktów nacisku na konkretne osoby.

W tej samej logice trzeba czytać Forum Sił Demokratycznych. Na zewnątrz mogło wyglądać jak przestrzeń debaty dla ludzi szukających politycznej alternatywy wobec Mińska. Dla białoruskiej emigracji takie miejsca są niezbędne. Ludzie muszą się spotykać, rozmawiać, budować reprezentację, szukać kontaktów z politykami Zachodu i przekonywać instytucje, że Białoruś nie kończy się na Łukaszence. Problem polega na tym, że dla służb takie formaty są równie cenne. Nie trzeba nikogo śledzić pod domem, jeżeli sam przychodzi na spotkanie, wpisuje nazwisko na listę, pokazuje sieć kontaktów, mówi, komu ufa, z kim pracuje i kto może mu otworzyć drzwi do polskich, litewskich albo ukraińskich instytucji. Pod szczególnym nadzorem i weryfikacją powiązań w ramach tej struktury znalazło się zresztą otoczenie m.in. Dmitrija Bołkuniecia.

Dobrze ustawione forum może być sceną polityczną, ale może też być narzędziem rozpoznania. Może mapować środowisko, selekcjonować ludzi, wyłapywać ambicje, konflikty, zależności finansowe, rodzinne lęki i osobiste słabości. Z zewnątrz wygląda to jak emigracyjna polityka. Od środka może działać jak katalog osób, relacji i wpływów – kontrolowany projekt typu honey-pot, którego celem nigdy nie była realna walka z reżimem, lecz neutralizacja i kompromitacja autentycznych liderów opozycji na terenie Polski, Litwy i Ukrainy. Właśnie dlatego wschodnie służby tak chętnie wchodzą w inicjatywy, które mówią językiem demokracji, praw człowieka, kultury i współpracy. Taki język otwiera drzwi, których nie otworzyłby dyplomata z Mińska ani oficer pod przykryciem. Pozwala podejść do dziennikarzy, byłych urzędników, informatyków, aktywistów, ludzi z rodzinami pozostającymi na Białorusi i osób, które zbyt dużo wiedzą o systemie. Jednego można przekonać pieniędzmi, drugiego szantażem, trzeciego obietnicą pomocy, czwartego poczuciem ważności. A wielu nie trzeba werbować od razu. Wystarczy ich poznać, opisać i zostawić w bazie na później.

Do tej metody dochodzi gra pod fałszywą flagą. Służby z Mińska i Moskwy rzadko działają pod własnym szyldem. Wolą udawać biznes, organizacje społeczne, pomoc prawną czy nawet przedstawicieli sojuszniczego, na przykład ukraińskiego wywiadu. Dokładnie taki mechanizm obnażyły publiczne informacje o penetracji otoczenia ŚwiatłanyCichanouskiej. Osoba z jej bliskiego kręgu przekazywała wrażliwe dane ludziom, których uważała za ukraińskich partnerów. Sukces takiej operacji jest podwójny: wschodni aparat bezpieczeństwa nie tylko zdobywa bezcenne informacje, ale przede wszystkim bezpowrotnie niszczy zaufanie wewnątrz emigracji. A na uchodźstwie zaufanie jest walutą równie ważną jak pieniądze.

Po uderzeniu pod fałszywą flagą środowisko paraliżuje podejrzliwość. Każdy zaczyna pytać, kto naprawdę stoi po właściwej stronie, a kto jedynie zbiera nazwiska dla Mińska lub Moskwy. Ten chaos jest celem operacji. Diaspora, która zaczyna bać się własnych kontaktów, traci zdolność do jakiejkolwiek politycznej współpracy i zamiast realną działalnością, zajmuje się wewnętrznymi śledztwami. Władza autorytarna nie musi wygrywać sporu ideowego, dopóki udaje jej się skutecznie zatruć i skłócić środowisko przeciwnika.

Na tej samej mapie operacyjnej znajdują się nagłe, niewyjaśnione zniknięcia. Ludzie, którzy wydawali się bezpieczni w Europie, nagle odnajdują się po drugiej stronie granicy jako twarze reżimowej propagandy. Tak było w przypadku Anżeliki Mielnikawej, posiadającej polskie obywatelstwo kobiety, która zniknęła z Polski wraz z córkami i nieoczekiwanie wystąpiła w mińskim studiu telewizyjnym. Niezależnie od tego, czy stał za tym bezpośredni przymus, szantaż rodzinny, czy długofalowe załamanie psychologiczne, sprawa ta zostawia głęboki niepokój. Pokazuje również, że demokratyczne państwo nie może biernie czekać, aż odpowiedzi na te pytania przyniosą propagandowe media przeciwnika.

Wschodnie służby od lat rozwijają i wykorzystują zróżnicowane mechanizmy przykrywkowe. Ich działania rzadko przybierają formę jawnej obecności operacyjnej. Znacznie częściej są maskowane za pomocą podmiotów gospodarczych, wirtualnych biur, projektów technologicznych, struktur usługowych lub pozorowanych inicjatyw społecznych. Skuteczność tego modelu polega nie tylko na możliwości pozyskiwania danych, budowania zaplecza logistycznego czy prowadzenia rozpoznania środowiskowego. Jego równie istotnym efektem jest erozja zaufania wewnątrz środowisk emigracyjnych.

Dla Mińska i Moskwy jest to korzyść strategiczna. Jeżeli diaspora zaczyna funkcjonować w atmosferze trwałej podejrzliwości, traci zdolność do konsolidacji politycznej, organizowania wspólnych inicjatyw i budowania odporności wobec presji reżimów autorytarnych. Mechanizm przykrywkowy staje się wówczas nie tylko narzędziem rozpoznania, lecz także instrumentem dezintegracji społecznej i psychologicznego paraliżu.

Opisane przypadki wskazują na poważną podatność polskiego systemu rejestrów gospodarczych i procedur administracyjnych na metodyczne tworzenie podmiotów o charakterze kapsułowym, które mogą być wykorzystywane przez osoby powiązane z aparatem obcych służb. Legalnie działająca infrastruktura tworzona w Warszawie oraz w województwach przygranicznych może w takim modelu pełnić funkcję zaplecza logistycznego, finansowego i organizacyjnego dla działań operacyjnych prowadzonych przeciwko środowiskom emigracyjnym.

Ta sama infrastruktura może również ułatwiać budowanie roboczych relacji ze środowiskami kryminalnymi. Dla służb jest to szczególnie użyteczne, ponieważ lokalny półświatek może zapewniać ludzi gotowych do wykonania zadań za pieniądze, często bez pełnej świadomości, kto faktycznie stoi za zleceniem. W takim układzie przestępczość pospolita staje się narzędziem operacyjnym, a pozornie zwykłe działania, takie jak transport, obserwacja, wynajem lokalu, przekazanie gotówki czy fizyczna presja, mogą zostać włączone w zadania realizowane na terytorium kraju.

W tym kontekście szczególnego znaczenia nabierają sprawy Anatola Kotaua oraz Roberta Kuzovkova. Według analizowanych materiałów podobne zaplecze mogło zostać wykorzystane zarówno w operacji, która doprowadziła do wywabienia Kotaua w rejon Morza Czarnego, jak i przy przygotowaniu logistycznym oraz finansowym zabójstwa Kuzovkova w Białej Podlaskiej.

Autor: Wojciech Pokora – redaktor naczelny Disinfo Digest

Współpraca: Małgorzata Sanecka Olszewska – szef zespołu OSINT INFO OPS Polska