Розслідування RTL/stern дало рідкісну можливість побачити російську агентурну модель у Німеччині зсередини. Журналісти майже рік працювали під прикриттям і отримували через Telegram завдання від осіб, яких пов’язували з російською стороною. Оплата пропонувалася в Bitcoin. (rtl.de)

Журналістка Анжелік Герай створила легенду проросійської блогерки «Каті». Після входження в проросійське середовище завдання швидко вийшли за межі інформаційної діяльності: збір даних про правозахисну організацію, співробітника CDU, спроба проникнення в партійне середовище, інформація про оборонні підприємства.

На виставці ILA агентам доручили фотографувати дрони й ракетні системи та встановлювати імена й адреси працівників німецьких оборонних компаній. (rtl.de)

Це вже не пропаганда. Це target development: первинне формування досьє на потенційні об’єкти.

Німецький уряд офіційно підтверджує різке зростання використання рф так званих Low-Level-Agenten або Wegwerf-Agenten. Вербування здійснюється через соцмережі та посередників, часто серед людей із фінансовими проблемами або кримінальним минулим. Виконавці можуть не знати ані справжнього замовника, ані кінцевої мети операції. (Deutscher Bundestag)

Найцікавіший кейс – Stefan Thumann і Donaustahl.

39-річний Туманн очолює баварський defense-tech стартап Donaustahl, який після 2023 року переорієнтувався на наступальні технології. Компанія виробляє FPV та баражуючі системи MAUS, Ratte, Stryga, працює над РЕБ-стійкими каналами керування та постачала MAUS українському підрозділу KRAKEN. (Donaustahl GmbH)

За матеріалами німецького слідства, стеження за Туманном почалося щонайменше у грудні 2025 року.

Громадянин України Sergey N. збирав інформацію про підприємця та знімав його робоче оточення. Після виїзду Сергія до Іспанії розвідку продовжила громадянка Румунії Alla S., яка зафіксувала адресу проживання цілі. Обох затримали у березні 2026 року. (LinkedIn)

RTL повідомляє ще одну деталь: під час затримання одного з підозрюваних знайшли мачете. (rtl.de)

За оцінкою німецьких служб, збір адреси, місць роботи та маршрутів міг бути підготовчим етапом замаху.

Найрезонансніша версія – «Новачок».

Сам Туманн заявив, що його попередили про можливість застосування нервово-паралітичної речовини. Через це він уникає навіть доторків до дверних ручок, живе у safe house, користується захищеними пристроями, постійно змінює місця перебування і перебуває під охороною. Він уже склав заповіт і медичні розпорядження. (RONZHEIMER)

Важливе уточнення: застосування «Новачка» офіційно прокуратурою не підтверджене. Це інформація від самого Туманна та джерел, пов’язаних із німецьким безпековим середовищем. Тому говорити слід про одну з версій підготовки ліквідації, а не про встановлений спосіб замаху.

Але контекст робить її небезпечно правдоподібною.

У 2024 році американська розвідка виявила російський план ліквідації керівника Rheinmetall Арміна Паппергера. За даними CNN, це був не одиничний задум, а частина серії планів проти керівників європейських оборонних компаній, які працюють на Україну. (CNN Transcripts)

Паралельно російські low-level agents використовувалися для диверсій.

20 липня 2024 року у DHL-хабі Leipzig/Halle загорілася посилка із запальним пристроєм. Слідство пов’язало її з серією подібних відправлень у Польщі та Великій Британії. За даними WDR/NDR/SZ, за операцією стояло ГРУ, яке використовувало українських і литовських виконавців. Один отримував пакунки, інший активував таймери, третій відправляв їх під чужим ім’ям. (tagesschau.de)

У 2025 році ще троє українців були обвинувачені в Німеччині у підготовці тестових відправлень із GPS-трекерами. Керування, за даними слідства, здійснювалося через Telegram із окупованого Маріуполя. (tagesschau.de)

Саме тут видно нову російську модель.

Не класична агентурна мережа, а ланцюг одноразових виконавців:

один фотографує об’єкт;

другий купує SIM-карти;

третій перевіряє маршрут;

четвертий пересилає пакунок;

п’ятий може вже виконувати диверсію.

Компрометація одного елемента не розкриває всю структуру.

У німецькомовних OSINT-спільнотах навколо справи Туманна обговорюється ще одна версія: метою могла бути не тільки його фізична ліквідація, а залякування нового прошарку європейських defense-tech підприємців, особливо невеликих компаній, які швидко передають Україні технології без довгих корпоративних процедур. Прямих доказів цього немає, але така логіка збігається з попереднім кейсом Паппергера. (Reddit)

Є й інша важлива дискусія. Німецькі користувачі та експерти звертають увагу на низький поріг відповідальності для завербованих «одноразових агентів». У серпні 2026 року один із фігурантів справи про підготовку пакетних диверсій отримав лише 1 рік і 3 місяці, двох інших виправдали. У професійних та OSINT-спільнотах це вже називають фактором, який здешевлює рекрутинг нових виконавців. (Reddit)

Після викриття операції RTL з’явився ще один характерний сигнал. Анжелік Герай отримала свою свіжу фотографію, тобто хтось уже стежив за самими журналістами. Потім прийшла голосова погроза: у разі втечі вона «отримає кулю». (rtl.de)

Це, мабуть, найважливіша деталь усього розслідування.

Журналісти намагалися проникнути в агентурну мережу.

У якийсь момент мережа почала працювати вже проти них.

Саме так сьогодні виглядає російський «диверсійний аутсорсинг» у Європі: Telegram, криптовалюта, люди без розвідувальної підготовки, розділені завдання і кадровий куратор, який залишається далеко від місця операції.

Від фотографії військового підприємства до пакета із запальним пристроєм або підготовки ліквідації – іноді лише кілька послідовних завдань.