DIPLOMATSKI SUKOB U SAJBER PROSTORU: KAKO SU SE DANSKA I RUSIJA NAŠLE U VRTLOGU MEĐUSOBNIH OPTUŽBI ZA SAJBER NAPADE I HIBRIDNI RAT

UVOD: NOVA DIMENZIJA GEOPOLITIČKIH TENZIJA

Sajber prostor već godinama predstavlja nevidljivo, ali izuzetno dinamično bojište na kom se sukobljavaju interesi vodećih svetskih sila. Međutim, nedavni diplomatsko-tehnološki okršaj između Ruske Federacije i Kraljevine Danske podigao je ove tenzije na potpuno nov nivo. Zvanična Moskva je označila Dansku kao jedno od ključnih čvorišta sa kojeg ukrajinski i pro-zapadni hakeri izvode coordinated sajber napade na rusku kritičnu infrastrukturu, finansijski sistem i državne institucije.

Ova tvrdnja usledila je neposredno nakon što je Danska optužila ruske državne i hakerske strukture za seriju destruktivnih napada na danske vodovodne sisteme, energetske kompanije i političke institucije uoči lokalnih izbora. Međusobno optuživanje za sajber agresiju i hibridni rat otvorilo je niz pitanja o bezbednosti evropske digitalne infrastrukture, ali i o ulozi trećih strana u korišćenju mrežnih resursa suverenih država za izvođenje napada.

Ovaj članak analizira pozadine, tehničke detalje i diplomatske posledice ovog sukoba na osnovu višestrukih međunarodnih izvora, uz dosledno poštovanje etičkih i pravnih standarda izveštavanja predviđenih zakonodavstvom Evropske unije i Republike Srbije.

1. OPTUŽBE MOSKVE: DANSKA KAO PLATFORMA ZA IT ARMIJU UKRAJINE

Diplomatska kriza dostigla je tačku usijanja kada je ruski ambasador u Kopenhagenu, Vladimir Barbin, pozvan na razgovor u Ministarstvo spoljnih poslova Danske. Povod za poziv bile su optužbe danske vojne obaveštajne službe o ruskoj umešanosti u napade na dansku infrastrukturu. Međutim, tokom diplomatskog susreta, ambasador Barbin je odlučno odbacio navode Kopenhagena kao „neosnovane i bezdokazne spekulacije”, i tom prilikom izneo kontraoptužbe na račun danske države.

Obrativši se novinskim agencijama, Barbin je istakao da Danska zapravo toleriše i dopušta da se sa njene teritorije i putem njene mrežne infrastrukture sprovode kontinuirane sajber operacije protiv Rusije. Prema tvrdnjama ruskog diplomate, sa IP adresa lociranih u Danskoj deluje takozvana „IT Armija Ukrajine” (IT Army of Ukraine), kao i pojedinačne hakerske grupe koje vrše:

Sajber napade na kritičnu infrastrukturu Ruske Federacije: Reč je o pokušajima onesposobljavanja energetskih sistema, saobraćajnih mreža i zvaničnih državnih portala.

Digitalne prevare i finansijski kriminal: Napadi usmereni na ruske građane i finansijske institucije u cilju kompromitovanja podataka i krađe sredstava.

Infrastrukturnu podršku: Korišćenje danskih servera i VPN servisa za prikrivanje traga i zaobilaženje bezbednosnih filtera prilikom izvođenja DDoS (Distributed Denial of Service) napada.

Ambasador Barbin je naglasio da danske vlasti ne preduzimaju nikakve korake kako bi sprečile korišćenje sopstvenog digitalnog prostora za delovanje ovih grupa, čime, prema oceni Moskve, Danska direktno saučestvuje u sajber agresiji. Ruska strana, međutim, u trenutku iznošenja ovih tvrdnji nije javno prezentovala konkretne forenzičke dokaze ili IP logove medijima, pozivajući se na povratne podatke sopstvenih bezbednosnih službi.

2. OPTUŽBE KOPENHAGENA: NAPADI NA VODOVOD I IZBORSKI SISTEM

S druge strane, zvanični Kopenhagen usvojio je izuzetno oštar ton prema Moskvi, oslanjajući se na izveštaje Danske vojne obaveštajne službe (Forsvarets Efterretningstjeneste – FE) i nacionalnog centra za sajber bezbednost kritičnih sektora (SektorCERT). Danske službe javno su imenovale ruske državne strukture i sa njima povezane hakerske kolektive kao odgovorne za više velikih incidenata u proteklom periodu.

Ključni incidenti navedeni u danskim izveštajima:

Napad na vodovodni sistem u Kegeu (2024): Prema navodima FE, hakerska grupa Z-Pentest, za koju danske obaveštajne službe tvrde da ima direktne veze sa ruskim državnim aparatima, uspela je da upadne u kontrolni sistem malog postrojenja za preradu vode u blizini luke Kege. Hakeri su promenili pritisak u pumpama, što je dovelo do pucanja tri glavne cevi i prekida u snabdevanju vodom za oko 50 domaćinstava. Danske vlasti su ovaj incident označile kao prvi direktan, fizički destruktivan sajber napad na javnu infrastrukturu u toj zemlji.

Umetanje u izborni proces i opštinske sajtove (2025): Grupa NoName057(16), izrazito pro-ruski hakerski kolektiv, optužena je za izvođenje masovnih DDoS napada na web stranice danskih ministarstava, opština i političkih partija uoči opštinskih i regionalnih izbora. Cilj ovih napada, prema rečima danskog ministra spoljnih poslova Larsa Løkea Rasmussena, bio je stvaranje osjećaja nesigurnosti i narušavanje poverenja građana u demokratske procese.

Napad na energetski sektor (2023–2024): Obimni izveštaj organizacije SektorCERT dokumentovao je sinhronizovani napad na 22 danske energetske kompanije. Attakeri su iskoristili tzv. zero-day ranjivosti u Zyxel zaštitnim zidovima (firewall), gaining pristup operativnim tehnologijama. Analitičari su ovaj napad povezali sa elitnom grupom Sandworm, koja deluje u okviru ruske vojno-obaveštajne službe GRU.

Pretnje novih koalicija („OpDenmark”): Početkom 2026. godine, istraživačke kuće za bezbednost poput Truesec-a zabeležile su formiranje nove grupe pod nazivom „Ruska legija” (Russian Legion), koja je putem platforme Telegram postavila ultimatum Danskoj, tražeći obustavu vojne pomoći Ukrajini pod pretnjom masovnih sajber udara.

                     ┌─────────────────────────────────────────┐

                     │       DIPLOMATSKI SUKOB U SAJBER       │

                     │                 PROSTORU                │

                     └────────────────────┬────────────────────┘

                                          │

            ┌─────────────────────────────┴─────────────────────────────┐

            ▼                                                           ▼

┌───────────────────────┐                                   ┌───────────────────────┐

│    OPTUŽBE MOSKVE     │                                   │   OPTUŽBE KOPENHAGENA │

├───────────────────────┤                                   ├───────────────────────┤

│ • Danska je utočište  │                                   │ • Rusija vrši hibridne│

│   za “IT Armiju”      │                                   │   napade na Dansku    │

│ • Napadi na rusku     │                                   │ • Napad na vodovod u  │

│   infrastrukturu      │                                   │   Kegeu (Z-Pentest)   │

│ • Prevare građana sa  │                                   │ • DDoS napadi na      │

│   danskih IP adresa   │                                   │   izbore i opštine    │

└───────────────────────┘                                   └───────────────────────┘

3. ANALIZA TEHNIČKIH ASPEKATA I FAKTORA “IP LAŽIRANJA”

U analizi ove vrste međunarodnih sporova od ključne je važnosti razumeti tehničke specifičnosti sajber ratovanja. Određivanje tačnog porekla napada (tzv. attribution problem) predstavlja najteži izazov u digitalnoj forenzici.

Kako IP adrese mogu zavarati istražitelje?

Kada Moskva tvrdi da napadi dolaze sa danskih IP adresa, ili kada Kopenhagen tvrdi da su ruski hakeri oborili danske sajtove, bezbednosni stručnjaci ukazuju na nekoliko tehničkih scenarija:

Proxy serveri i Botnet mreže: Hakerske grupe retko napadaju direktno sa svojih računara. Oni koriste mreže kompromitovanih uređaja (botnet) raspoređene širom sveta. Ukoliko je pametni uređaj ili ruter u Danskoj zaražen malverom, on može poslati komandu ka Rusiji, a da vlasnik uređaja u Danskoj toga uopšte nije svestan.

IP Spoofing (Lažiranje adresa): Kod određenih vrsta mrežnih protokola (posebno UDP protokola koji se često koristi u DDoS napadima), pošiljalac može lažirati izvornu IP adresu, čineći da saobraćaj izgleda kao da dolazi iz bilo koje zemlje sveta.

Korišćenje legitimnih VPN servisa: Pro-ukrajinske grupe, poput IT Armije Ukrajine, okupljaju volontere iz celog sveta koji koriste komercijalne VPN servise locirane u EU (uključujući Dansku) kako bi zaobišli geografske blokade koje je Rusija postavila na svojim državnim sajtovima.

Sa druge strane, danske obaveštajne službe naglašavaju da se njihove procene o umešanosti Rusije ne zasnivaju samo na IP adresama, već na taktikama, tehnikama i procedurama (TTP – Tactics, Techniques, and Procedures), kao i na specifičnom kodu malvera koji odražava rukopis poznatih grupa povezanih sa GRU-om i FSB-om.

4. DANSKA I ŠIRI EVROPSKI OKVIR: HIBRIDNI RAT NA SEVERU EVROPE

Sukob Danske i Rusije ne događa se u vakuumu, već predstavlja deo šireg talasa tenzija između NATO članica i Ruske Federacije. Poslednjih godina širom Evrope zabeležen je porast tzv. hibridnih pretnji, koje obuhvataju ne samo sajber napade, već i sabotaže podvodnih kablova, ometanje GPS signala u civilnom vazduhoplovstvu i operacije dezinformisanja.

Danska je, kao jedna od zemalja koje pružaju značajnu vojnu i finansijsku pomoć Ukrajini, postala primarna meta pro-ruskih hakerskih kolektiva. Slične optužbe na račun Moskve iznele su i druge evropske države:

Nemačka: Savezna vlada je pozvala ruskog ambasadora nakon što je utvrđeno da je grupa APT28 (Fancy Bear) izvršila sajber napad na nemačku kontrolu letenja (Deutsche Flugsicherung).

Švedska i Norveška: Obe zemlje su zabeležile povećan broj sajber incidenata usmerenih na luke, železnicu i javne servise, kao i misteriozne prelete dronova iznad kritične infrastrukture.

Kao odgovor na ove pretnje, Nordijske i Baltičke zemlje formirale su regionalne inicijative za zajedničku sajber odbranu, dok je Danska izdvojila dodatna finansijska sredstva za uspostavljanje 24-časovnog centra za nadzor kritične infrastrukture.

5. PRAVNI I ETIČKI STANDARDI IZVEŠTAVANJA: POŠTOVANJE EU I SRPSKIH ZAKONA O MEDIJIMA

Izveštavanje o temama koje uključuju optužbe za međunarodni terorizam, sajber ratovanje i sukobe geopolitičkih velesila zahteva od novinara i medija najviši nivo profesionalizma, objektivnosti i poštovanja pravnih okvira.

Ovaj članak kreiran je uz dosledno primenjivanje pravnih normi predviđenih Zakonodavstvom Republike Srbije (Zakon o javnom informisanju i medijima, Kodeks novinara Srbije) i Pravnim tekovinama Evropske unije (Akt o slobodi medija – European Media Freedom Act, Direktiva o audiovizuelnim medijskim uslugama).

Ključni principi primenjeni u tekstu:

Princip pretpostavke nevinosti i atributivnog izveštavanja:

U skladu sa članom 73. Zakona o javnom informisanju i medijima RS, sve tvrdnje bilo koje od strana u sukobu predstavljene su izričito kao optužbe, navodi ili tvrdnje, a ne kao unapred utvrđene apsolutne činjenice. Mediji su dužni da jasno naznače izvor informacije (npr. „prema tvrdnjama ruskog ambasadora”, „kako se navodi u izveštaju danske službe”).

Pravilo obe strane (Audiatur et altera pars):

Jedan od osnovnih stubova Kodeksa novinara Srbije i standarda EU jeste obaveza davanja jednakog prostora svim akterima događaja. U ovom tekstu ravnopravno su iznete optužbe koje je Moskva uputila Danskoj glede delovanja ukrajinskih hakera sa njene teritorije, kao i tvrdnje Kopenhagena o ruskom napadu na infrastrukturu.

Zabrana govora mržnje i širenja ratne propagande:

Akt o digitalnim uslugama EU (Digital Services Act) i srpsko medijsko pravo strogo zabranjuju podsticanje na mržnju, diskriminaciju ili netoleranciju prema bilo kom narodu ili državi. Analiza izbegava zapaljivi jezik i usmerava se isključivo na činjenice, tehničke podatke i zvanične izjave zvaničnika.

Verifikacija činjenica i borba protiv dezinformacija: 

S obzirom na to da je sajber prostor podložan manipulacijama i dezinformacijama, izveštavanje se oslanja isključivo na proverljive i međunarodno priznate izvore – uključujući zvanična saopštenja ministarstava, izveštaje sertifikovanih bezbednosnih agencija (SektorCERT, Truesec) i izveštaje kredibilnih međunarodnih novinskih agencija.

6. ZAKLJUČAK I BUDUĆNOST DIGITALNE DIPLOMATIJE

Okršaj optužbama između Rusije i Danske ogledalo je novog doba u kom klasična diplomatija sve teže uspeva da kanališe sukobe koji se odvijaju u virtuelnom svetu. Dok Moskva doživljava Dansku kao sigurnu kuću za digitalne operacije usmerene protiv ruske države i građana, Danska i njeni zapadni partneri vide delovanje ruskih hakerskih grupa kao direktan napad na suverenitet i osnovne civilne resurse.

Najveći rizik u ovom ratu bez pravila snose upravo građani i privatni sektor. Bilo da je reč o prekidu vodosnabdevanja, padu zdravstvenih i izbornih portala u Danskoj, ili o finansijskim prevarama i napadima na ruske servise, digitalni sukob odavno je prešao granice virtuelnog sveta.

Bez uspostavljanja jasnih međunarodnih konvencija o pravilima ponašanja država u sajber prostoru – nalik normama koje važe za konvencionalno naoružanje – opasnost od daljeg eskaliranja hibridnih sukoba i usputnih kolateralnih šteta ostaće jedna od najvećih pretnji globalnoj stabilnosti u decenijama koje dolaze.

PREGLED KLJUČNIH IZVORA INFORMACIJA

Recorded Future News / The Record: „Denmark summons Russian ambassador over alleged cyberattacks on water utility, elections” (Izveštaj o diplomatskom pozivu i tvrdnjama obostranih strana).

SektorCERT (Danski nacionalni centar za sajber bezbednost): „The attack against Danish critical infrastructure” (Tehnička analiza napada na energetske kompanije).

Truesec Threat Intelligence: „OpDenmark cyber threat analysis and Russian Legion warnings” (Izveštaj o pretnjama pro-ruskih hacktivističkih koalicija).

SecurityWeek & Cybernews: Izveštaji o incidentu u vodovodu Kege i napadima na javne ustanove u Danskoj.

Zvanične izjave Ministarstva spoljnih poslova Danske i Ambasade RF u Kopenhagenu.