Text mot en mörk bakgund: ”We've prepared a first task for you.”

Javascript är avstängt

Javascript måste vara påslaget för att kunna spela video
En prorysk chattgrupp lockade med kryptovaluta mot att användare utförde hybridattacker. Foto: VRT/SVT

Journalister infiltrerade ryskt forum – erbjöds sabotageuppdrag

Uppdaterad
Publicerad

Det första uppdraget var blygsamt: 50 dollar i kryptovaluta mot att klistra upp anti-Nato-klistermärken i Bryssel.

Men med tiden blev beställningarna över Telegram-appen allvarligare – och involverade sabotage mot vattenverk.

– Jag känner till fenomenet, vi kallar det förbrukningsagenter, säger Fredrik Hallström, operativ chef på Säpo.

”Vi har förberett en första uppgift för dig”

Så lyder meddelandet till en belgisk journalist på tv-kanalen VRT NWS som infiltrerat en pro-rysk chattgrupp.

Reportern svarar och en vecka senare kommer ett kuvert med klistermärken med anti-Nato-propaganda som ska sättas upp i EU-kvarteren.

Han ger sig ut på stan och ser att liknande klistermärken redan finns på flera platser i Bryssel – själv sätter han aldrig upp några.

Ville hacka vattenverk

Journalisten som infiltrerade gruppen var egentligen del av ett journalistnätverk som kartlagt Rysslands hybridkrigföring i Europa – efter en tid släpptes han in i en sluten del av chattforumet där hackare skryter om mål de valt ut.

I forumet fanns en förfrågan om att assistera en hackerattack mot ett litauiskt vattenreningsverk – en instruktionsvideo dyker upp – och senare framkommer det att det faktiskt har skett ett försök till dataintrång på vattenverket.

– Vi vet att Ryssland och motståndare i övrigt agerar just för att rekrytera resurser som skulle kunna utföra de här sakerna, säger Thomas Nilsson, chef på Militära underrättelse- och säkerhetstjänsten, Must.

Även Säpo följer fenomenet.

– Vi kallar det förbrukningsagenter, det vill säga att försöka förmå någon att göra något mot något. Och det är är något vi är vaksamma på, säger operativa chefen Fredrik Hallström.

Kartlade journalister

Journalisten på VRT NWS vittnar om att han först genomgick en slags ”anställningsprocess” där reportern intervjuades om sina åsikter om Ryssland.

Enligt skärmdumpar från gruppen lades det även ut beställningar som rörde kartläggning av både journalister och pro-ukrainska användare på den ryska motsvarigheten till Facebook, VK.

”Samla in 30 mejladresser till belgiska journalister”, löd ett av uppdragen.

Samtidigt finns flera andra misstänkta fall runt om i Europa där planeringen gått längre, exempelvis när en man tidigare i år försökte sätta eld på en färgfabrik i Polen för 4 000 dollar – han greps i sista stund. I Tyskland betalades individer för att sabotera bilar genom att fylla avgassystem med byggskum.

”Uppdragen sträcker sig från informationsinsamling och propaganda till militära spaningsuppdrag och sabotage”, skriver den belgiska underrättelsetjänsten i sin senaste rapport.

GEMENSAM GRANSKNING

Undersökningen genomfördes av EBU Investigative Journalist Network, i ett samarbete mellan LRT (Litauen), Yle (Finland), ERR (Estland), LTV, (Lettland), SVT (Sverige), VRT (Belgien) KRO-NCRV Pointer (Nederländerna) CT (Tjeckien), RTVE (Spanien).

Så arbetar vi

SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer om hur vi arbetar.