丹麦安全情报局（PET）：俄罗斯已经从在丹麦策划破坏活动，转向针对向乌克兰供应武器的国防企业开展行动
丹麦安全情报局发言人约瑟芬·克里斯滕森称，今年春季丹麦情报部门主要监测到俄方在筹划、准备此类行动；但入夏之后，实际开展的行动数量明显增加。
丹麦方面分析逻辑：莫斯科意识到，此前的各类扰乱局势行动，没能迫使北约国家削减对乌军事援助。因此，行动重心发生转移，目标转向能够直接影响乌军作战能力的设施，首要就是武器生产相关企业。
丹麦方面称，这类行动越来越多地启用非专业代理人员，包括流浪汉、吸毒人员以及只想快速赚钱的普通人。这种方式可以最大程度切断与国家机构的直接关联，一旦执行者行动失败，也可以迅速更换下一批人员。
丹麦正与乌克兰推进更紧密的防务合作。丹麦国防大臣特罗尔斯·伦·波尔森曾表示，乌克兰无人机和导弹未来可能在丹麦生产；乌克兰军工企业“燃点”也已在丹麦南部斯克吕德斯楚普空军基地附近建设固体火箭燃料生产基地。
这意味着，丹麦境内部分设施已事实上成为乌克兰远程打击武器供应链的一环。俄方若将破坏目标从“象征性威慑”转向“供应链节点”，丹麦面临的混合战压力可能会继续上升。
丹麦安全情报局和国防情报局（DDIS）披露的俄罗斯对丹麦破坏行动，主要呈现为线上招募、线下侦察、网络攻击、空域与海上挑衅、心理威慑五种形式。俄方行动主体更接近军事情报总局（GRU）体系下的代理人网络，而非传统“克格勃”模式。
已披露或关联的典型案例有以下几个：
1. 招募丹麦人侦察国防企业
PET 反间谍负责人埃米尔·格雷斯霍姆称，俄方通过社交媒体和游戏平台招募丹麦民众，要求拍摄军工设施、出入口和安保情况，并以加密货币支付报酬。 这些任务看似低风险，但可用于后续纵火或破坏。
2. 科厄水务设施网络攻击
DDIS 认定，亲俄黑客组织 Z-Pentest 于 2024 年攻击丹麦科厄一家水务设施，篡改水泵压力设置，导致三处管道破裂。该行动被定性为针对关键基础设施的破坏性网络攻击。
3. 选举前 DDoS 攻击
NoName057(16) 在 2025 年 11 月丹麦市政与地区议会选举前夕，对多家丹麦网站发动分布式拒绝服务攻击。丹麦方面认为，这是利用选举节点吸引公众注意力、制造不安的混合战手段。
4. 无人机闯入机场与军事区域
2025 年 10 月前后，哥本哈根机场及军事相关区域曾出现无人机闯入事件，被丹麦定性为混合攻击。 这类行动不一定造成直接破坏，但会扰乱空域秩序并测试防空反应。
5. 俄军舰向丹麦直升机发射照明弹
2026 年 9 月，一艘俄罗斯军舰在波罗的海国际水域向丹麦军用直升机发射两枚照明弹，其中一枚近距离掠过直升机。丹麦召见俄罗斯驻丹麦大使抗议，俄方则指责丹麦直升机操作危险。
6. 俄国防部公布“合法军事目标”名单
2026 年 4 月，俄罗斯国防部公布一份欧洲无人机及零部件生产企业名单，丹麦相关企业被列在其中。俄方高层曾称这些设施是“合法军事目标”。这份名单本身构成威慑，即便未立即实施破坏，也会增加企业安保和运营压力。
原文：toutiao.com/article/1878473007423564/
声明：该文仅代表作者本人观点