Сіра зона флангу: Security Watch, 4 листопада 2026

Baltic Security Monitor | WATCH-лог
Snapshot: 4 листопада 2026, 14:00 EET · вікно моніторингу 08:00–14:00, ретроспектива до 24 год

За останні три доби північно-східний фланг НАТО не пережив жодної атаки в класичному сенсі. Натомість він отримав повний набір сірої зони: дрони двох воюючих сторін над Латгалією, люди з ліхтариками на кордоні з Калінінградом, зламані холодильники в магазинах Естонії та Фінляндії. Жоден із цих епізодів окремо не тягне на кризу. Разом вони показують, як виглядає тиск, що не перетинає порогу Статті 5.

Стан циклу

Реєстр безперервних розслідувань на початок циклу налічував 41 позицію. Повне поелементне звірення реєстру в цьому циклі недоступне, тому закриття розслідувань і новий підсумковий лічильник не фіксуються.

Кожну позицію нижче перевірено незалежно за відкритими джерелами.

🟠 1. Латвія: два дрони, дві атрибуції

У неділю та понеділок, 1–2 листопада, збройні сили Латвії двічі оголошували загрозу в повітряному просторі біля кордонів з Росією та Білоруссю й закликали мешканців прикордоння шукати укриття. Під час другого оповіщення були підняті винищувачі місії NATO Air Policing.

3 листопада латвійські військові оприлюднили попередню атрибуцію. Недільний дрон, імовірно, російський, типу Geran; чи був він озброєний, невідомо, і він повернувся через кордон до Росії. Понеділковий дрон, імовірно, український; він упав на території Латвії, але станом на 3 листопада його не знайдено. Про руйнування чи постраждалих не повідомлялося.

Аналіз BSM

Рига в межах одного епізоду публічно розвела атрибуцію між двома воюючими сторонами. Для балтійської ППО це принципово: «чужий» дрон більше не означає «російський», а реакція на кожен об'єкт мусить спиратися на ідентифікацію, а не на напрямок польоту. Українські дрони відхиляються від курсу під час ударів по портах Балтійського моря, частково через російський РЕБ; Москва використовує ці епізоди, щоб звинувачувати Київ у прикритті повітряним простором НАТО. Інциденти з дронами цього року вже стали одним із чинників падіння латвійського уряду, тож політична ціна кожного нового епізоду для Риги вища, ніж військова.

Атрибуція попередня і остаточною не є. У наступних циклах перевіряються знайдені уламки понеділкового дрона, фінальна ідентифікація і позиція NATO.

🟠 2. Польща: «тривожний рух» біля Калінінграда

2 листопада Польща розпочала спеціальну безпекову операцію вздовж кордону з Калінінградською областю. Прем'єр Дональд Туск пояснив її розвідданими польських і союзних служб про можливі диверсії чи збройні провокації в першій половині листопада, зокрема спроби проникнення озброєних людей.

У ніч на 3 листопада Прикордонна служба зафіксувала поблизу Сенпополя (Вармінсько-Мазурське воєводство) групу людей з ліхтариками. Польські сили висунулися до ділянки; ніхто кордон не перетнув, група відійшла вглиб Калінінградської області. До операції залучені поліція, антитерористичні підрозділи та підкріплення Прикордонної служби; штаб охоплює Вармінсько-Мазурське та Підляське воєводства. Чисельність сил не розкривається.

Аналіз BSM

Публічне попередження з конкретним часовим вікном («перша половина листопада») — рідкісний для Варшави крок. Він одночасно стримує (противник знає, що його очікують) і створює ризик хибної тривоги. Епізод під Сенпополем вписується в обидва сценарії: це могла бути розвідка реакції, а могла бути звичайна нічна активність, прочитана через призму попередження. Ключове те, що Польща цього разу мобілізує поліційні та антитерористичні сили, а не армію, тобто трактує загрозу як диверсійну, а не військову.

Епізод підтверджено заявами уряду Польщі. До 15 листопада відстежуються реальні спроби перетину, затримання і нові обмеження на кордоні.

🟣 3. Друга хвиля атак на холодильники супермаркетів: Естонія і Фінляндія в переліку

У ніч на 2 листопада зловмисники отримали доступ до систем керування холодильним обладнанням у магазинах щонайменше дев'яти країн: Бельгії, Люксембургу, Швеції, Естонії, Ірландії, Нідерландів, Фінляндії, Португалії та Італії. Це друга хвиля після атаки на сотні французьких супермаркетів приблизно трьома тижнями раніше.

В Естонії постраждав один магазин мережі Selver; температуру в морозильнику підняли лише на 2–3 °C, систему відновили приблизно за 10 хвилин без втрат продукції. У Фінляндії зачеплено кілька невеликих магазинів Kesko. Найбільші наслідки в Бельгії (десятки магазинів Delhaize, Carrefour, Intermarché, Spar) та Ірландії (13 магазинів SuperValu). Атакували переважно застарілі контролери Danfoss серій AK-SM і AK-SC, а також пристрої Copeland і Dixell, доступні з інтернету, часто з заводськими паролями.

Відповідальність ніхто не взяв. Бельгійський Центр кібербезпеки визнав, що виконавців може так і не бути встановлено; федеральна прокуратура Бельгії відкрила кримінальне провадження. Французький CERT-FR вважає, що кампанія, ймовірно, триває.

Аналіз BSM

Ця атака не має військової цінності й не завдала реальної шкоди в країнах Балтії. Її значення в іншому: вона перевіряє, як швидко розподілена, погано захищена критична інфраструктура реагує в кількох країнах одночасно. Естонський випадок, виправлений за 10 хвилин, — радше показник готовності, ніж уразливості. Але сам факт, що кампанія масштабується з однієї країни на дев'ять за три тижні, без атрибуції і без вимог, робить її класичним інструментом сірої зони: дешевим, заперечуваним і спрямованим на довіру громадян до повсякденних систем.

Інциденти підтверджені операторами й національними агенціями, атрибуції немає. Далі очікуються технічні висновки CERT-EE, фінського NCSC-FI, бельгійського CCB і можлива спільна атрибуція ЄС.

🔵 4. Брюссель сьогодні, Абу-Дабі за тиждень

Сьогодні, 4 листопада, Європейська комісія проводить у Брюсселі зустріч представників ЄС, США та України на рівні радників з національної безпеки; участь також беруть Франція, Німеччина, Велика Британія, NATO і Світовий банк. Спецпосланець США Стів Віткофф окреслив порядок денний: гарантії безпеки для України, повоєнна архітектура безпеки Європи та економічні можливості відбудови. Зустріч продовжує попередні раунди в Маямі та Осло.

Окремо Віткофф анонсував переговори України й Росії робочого рівня за посередництва США 10–11 листопада в Абу-Дабі.

Аналіз BSM

Для країн Балтії і Польщі брюссельський формат важливіший за абудабійський: саме тут вирішується, чи буде «повоєнна архітектура безпеки Європи» обговорюватися з європейцями, чи про неї. Але запланована зустріч не є ані зобов'язанням, ані розгортанням. BSM відстежуватиме лише підписані документи й конкретні рішення.

Зустріч підтверджена Єврокомісією та NATO, результатів на момент snapshot немає. Наступний цикл перевіряє підсумкові заяви Брюсселя і склад делегацій в Абу-Дабі.

🔵 5. Удари вглиб Росії: Ярославль знову

У ніч на 3 листопада українські дрони атакували НПЗ «Славнефть-ЯНОС» у Ярославлі, п'ятий за потужністю в Росії (до 15 млн тонн нафти на рік). Незалежний канал Astra нарахував щонайменше сім осередків пожежі. Губернатор Михайло Євраєв визнав пошкодження інфраструктури заводу та поранення двох працівників і заявив про 124 збиті дрони; цю цифру незалежно не перевірено.

Окремо, за даними AP, компанія Ozon визнала пожежу в логістичному центрі в Адигейську після атаки дронів, без постраждалих. Міноборони Росії заявило про 709 перехоплених за ніч українських дронів; незалежного підтвердження немає.

Аналіз BSM

Ярославль розташований приблизно за 250 км від Москви, і повторні удари по ЯНОС показують, що українська кампанія проти нафтопереробки поширюється далеко за межі прикордонних регіонів. Для Балтійського регіону з цього випливає пряма небезпека: що інтенсивніша кампанія далекобійних дронів, то більше збоїв курсу над Латвією, Литвою та Естонією (див. пункт 1).

Удар по ЯНОС підтверджено місцевою владою РФ, масштаб втрат виробництва не встановлено. Наступний крок — виміряний вплив на переробку і супутникові знімки.

Інші позиції реєстру без суттєвих змін

• Атака на застосунок «Повітряна тривога» досі без технічної атрибуції.
• Patriot / PURL залишаються на рівні пропозицій, без підписаних контрактів.
• Щодо ЗАЕС очікуються нові висновки МАГАТЕ про лінії живлення.
• Перемир'я в Олешках завершилося, незалежно верифікованих військових змін немає.
• У чорноморському судноплавстві нових підтверджених атак у вікні циклу немає.

Висновок

Жодна подія цього циклу на фланзі не перетнула порогу військового інциденту. Але конфігурація показова: Латвія розводить атрибуцію дронів між двома сторонами, Польща попереджає про провокації з конкретною датою, а холодильники в естонських і фінських магазинах стають частиною європейської кібер-кампанії. Сіра зона працює саме тоді, коли кожен окремий епізод виглядає дрібним.

До переговорів в Абу-Дабі 6 днів. Наступний snapshot: 4 листопада, 20:00 EET.

Джерела

Reuters / WSAU (Латвія, 3.11); United24 / RMF24 (Польща, 3.11); The Hacker News, CERT-FR (кібератаки, 3.11); Xinhua, NATO, Єврокомісія (Брюссель, 4.11); Meduza / Astra (Ярославль, 3.11); AP (Ozon, заяви МО РФ).

Baltic Security Monitor (osint-baltic.com) — аналітичне видання про безпеку на північно-східному фланзі НАТО.
Реєстр розслідувань і класифікація подій ведуться автоматизованою системою моніторингу на основі відкритих джерел.