Branden hos försvarsföretaget Milrem Robotics i Tallinn är den del av den europeiska sabotagebilden som ligger närmast Sverige. Tre lettiska medborgare har gripits misstänkta för att ha anlagt branden, och Lettlands säkerhetstjänst utreder även misstanke om hjälp till en främmande stat. Estlands premiärminister Kristen Michal har sagt att möjlig rysk inblandning är en av utredningens linjer. Ansvar har ännu inte fastställts.
Samtidigt har Tyskland fått en serie fall som visar varför europeiska säkerhetstjänster talar om hybridhot snarare än enskilda brott. Vid flygplatsen Leipzig/Halle hittades i augusti flera drönare och explosiva ämnen. En av drönarna misstänks ha varit avsedd att angripa ett ukrainskt Antonov-fraktplan som används för försvarstransporter. Tysklands regering har inte formellt pekat ut Ryssland, men säkerhetskällor och amerikanska underrättelsebedömningar uppges se en rysk koppling som sannolik.
Det är viktigt att hålla isär dessa nivåer. Ett starkt underrättelsespår är inte samma sak som en dom. Moskva förnekar återkommande anklagelser om sabotage utanför Ukraina. Men Europa har också fall där domstolar och gemensamma utredningar redan har kommit längre än till misstankar.
I Stuttgart dömdes den 18 augusti en 30-årig ukrainsk man för agentverksamhet i syfte att möjliggöra sabotage. Domstolen slog fast att han organiserade paket med GPS-sändare från Tyskland till Ukraina för att kartlägga transportvägar åt en icke namngiven rysk statlig aktör. Två andra åtalade friades, och domstolen ansåg inte att åklagarnas påstående om en redan avtalad konkret brandattack var bevisat.
Eurojust har dessutom beskrivit en större operation kring självantändande paket från 2024. I mars 2026 uppgav myndigheten att 22 personer i Litauen och Polen misstänks ha arbetat för den ryska militära underrättelsetjänsten. Försändelser började brinna eller exploderade i Tyskland, Polen och Storbritannien. Metoden visar hur vanliga civila transportkedjor kan användas både för rekognosering och för fysiska angrepp.
I Tyskland har myndigheterna också avslöjat ett professionellt vapenförråd nära Berlin. Två pistoler och ammunition hade gömts i skogsområde vid gränsen mot Brandenburg. Inrikesminister Alexander Dobrindt sade att vapnen sannolikt var avsedda för attacker. En misstänkt sitter frihetsberövad i Rumänien. Tyska medier uppger att säkerhetstjänster bedömer att depån kan ha tillhört ryska agenter, men någon slutlig offentlig bevisning om beställaren finns ännu inte.
Det gemensamma är att målen ofta ligger i gränslandet mellan militärt och civilt. Leipzig är en civil flygplats men också en viktig logistisk nod. Milrem är ett företag men producerar obemannade militära system som används i Ukraina. I Slovakien stoppade polisen den 25 augusti en beställd mordbrandsattack mot en fabrik för obemannade flygsystem. Tre utlänningar greps och brandvätska, telefoner, kamera och en handritad plan beslagtogs. Vem som beställde attacken är inte offentligt känt.
EU och Nato behandlar samtidigt det bredare mönstret som en rysk hybridkampanj. EU:s ministerråd fördömde i mars Ryssland och dess ombud för långvariga och samordnade hybridoperationer, där sabotage mot kritisk infrastruktur ingår. Nato beskriver också våldsdåd, gränsprovokationer, cyberangrepp, elektroniska störningar och informationsoperationer som delar av samma tryck.
För Sverige innebär utvecklingen att skyddet av försvarsindustri och logistik blir lika centralt som traditionellt territoriellt försvar. Östersjöregionens företag, hamnar, lager och transportleder är kopplade till samma system som försörjer Ukraina och Nato. Nästa avgörande steg blir om utredningen i Tallinn kan visa vem som beställde branden. Där går gränsen mellan ett misstänkt sabotage och en juridiskt belagd statlig operation.