Белорусский комитет госбезопасности (КГБ) остается одной из немногих спецслужб в Европе, переживших распад СССР без институциональной «де-КГБ-изации». Минск, в соответствии с прямыми ожиданиями Кремля, выстроил постоянную модель давления на страны восточного фланга НАТО, включая Польшу в частности.
Магда Гросс
Сегодня КГБ играет роль сохранения власти Александра Лукашенко и инструмента внешнего давления — на практике расширяя стратегии российских спецслужб. В Польше его деятельность принимает форму сочетания классического личного интервью с долгосрочными информационно-кибернетическими операциями и малоинтенсивными действиями на границе — «кинетикой», понимаемой как события ниже порога открытого конфликта. Общий знаменатель, конечно, остается неизменным: связь между тактикой Минска и интересами России — от доктрины до исполнения.
Без изменений
Комитет государственной безопасности Республики Беларусь до сих пор носит название и структуру, унаследованные от советской модели. Он находится в непосредственном подчинении у президента и остается центральным столпом силовой системы Лукашенко. По состоянию на сентябрь 2020 года КГБ возглавляет генерал Иван Тертель, бывший офицер военной разведки, подпадающий под санкции Евросоюза, США и Великобритании за участие в умиротворении протестов после президентских выборов 2020 года.
Вокруг КГБ существуют различные поддерживающие связи, в том числе полицейский ГУБОПИК, официально призванный «бороться с экстремизмом» и на практике служить режиму для нейтрализации оппозиции; военная разведка Генштаба; и Госпогранкомитет, который курирует всю деятельность «театры» на линиях пограничного забора, порождая самые большие эмоции на нашей политической сцене.
Формально это отдельные институты. На практике они формируют согласованный механизм, напоминает нам Центр восточных исследований, отмечая, что Москва и Минск в декабре 2024 года подписали новый пакет соглашений в рамках государства Союза «Безопасность прежде всего», и что интеграция обоих государств касается не только действий военных против структур НАТО, но и служб безопасности. Внешние аналитики, в том числе эксперты Института Клингендаэля, интерпретируют «Росаду» 2020 года как политический сигнал полной открытости Минска для тесной координации с российскими службами.
"Это не эпизоды сотрудничества, это доктринальная и оперативная интеграция", - подчеркнули аналитики в зарубежных СМИ.
По их словам, у КГБ сейчас четыре основных направления действий: режим внутри (непрерывное общественное умиротворение и контроль диаспоры как перманентная политика), пограничное давление, информационно-кибернетические операции и перманентный российский вектор.
Граница, как театр
Минск использует границу в качестве рычага давления. Механика повторяется: инструментализация миграции, провокации в сторону патрулирования, эскалация физических и медийных контактов.
Когда в 2024 году в Варшаву пришло известие о гибели польского солдата Матеуша Сайтка (привезенного с ножом нападавшим, который протолкнул клинок через щель в барьере), дело вышло за рамки управления ЧС.
Агентство Associated Press сообщило о похоронных церемониях, реакции парламента и быстром восстановлении буферных зон, в то время как Reuters указало на административные границы «запретной зоны», установив участки самого высокого риска и глубины зоны в Беловежском лесу. Портал Politico пояснил, что инцидент стал символом так называемого "производственного кризиса" - кризиса, созданного для достижения конкретной политической, экономической или социальной цели - которую Евросоюз ассоциирует с Минском с 2021 года. Те, кто знаком с сферами обслуживания, в разговоре с Financial Gazette подчеркнули, что это лучший пример «театры с реальными эффектами», которая цитирует «связывающие ресурсы на годы, процедуры тестирования и уязвимость и в то же время создание уязвимой почвы для информационных операций».
Реакция правительства на эти действия приняла форму инвестиций в восточный щит — систему постоянных инженерных препятствий, датчиков, защиты беспилотников и укреплений, растянувшихся на сотни километров. Как пишет Financial Times, Варшава стремится к софинансированию ЕС и хочет «запечатать» самые чувствительные эпизоды в краткосрочной перспективе, одновременно увеличивая амбиции проекта в последующие годы. Некоторые правительственные сообщения и сообщения прессы указывают на горизонт 2028 года для полной реализации, зависящей от финансирования и технического прогресса. Масштаб усилий подтверждает диагноз, что пограничное давление со стороны государств бывшего Восточного блока является не эпизодом, а новой формой «военной» деятельности.
Призрачный автор: Польские следы
Что касается информационных и кибернетических операций, то два независимых подразделения кибербезопасности США: Google Threat Analysis Group и Mandiant приписали белорусскому государству «высоконадежные» компоненты операции «Ghostwriter/UNC1151», указав на специфику деятельности КГБ элементов ТТП (тактика, приемы и процедуры): приобретение аккаунтов и сервисов, замещение государственными учреждениями, публикации сборных «списков» и локальное усиление в государственных СМИ. «Mandiant очень уверена, что UNC1151 связан с правительством Беларуси», — говорится в сообщении. Это редкость в кибер-мире, где государственное распределение обычно остается в серой зоне и чрезвычайно трудно обнаружить.
Этот «призрачный автор» — не разовая кампания, а модель действий. Техническим ядром, как сообщают Google Threat Analysis Group и Mandiant, является классический фишинг и закаливание паролей, взлом систем и учреждений управления медиаконтентом и «взлом и утечка», то есть кража данных в сочетании с контролируемой публикацией, чтобы придать им видимость подлинности. Однако решающее значение имеет не сам «лом», а то, что произойдет дальше: выдача себя за официальные или медийные каналы и быстрая реклама в местных информационных пространствах, включая государственное телевидение в Минске.
В декабре 2021 года Meta объявила об удалении сети ложных аккаунтов, присвоенных белорусскому КГБ. Эти сообщения, как сообщают СМИ, должны были «насытить миграционный кризис на границе Беларуси и Польши», выдавая себя за журналистов и активистов. Вашингтон Пост тогда объяснил в своих газетах, что аккаунты критиковали Польшу во время пограничного тупика.
В польской оперативной практике описанные методы означали регулярное олицетворение офисов и служб, публикацию предполагаемых «официальных писем» и рассылку подготовленных писем СМИ и активистам. Пограничный контекст действовал как усилитель: чем больше напряжение, тем ниже порог надежности фальсификаторов, которые легче «впихнуть» в текущий ход событий.
Небольшой объем, тяжелые повреждения
В сфере личной разведки Минск использует классические методы: вербовка путем давления на семьи в стране, финансовые предложения, "легализация" пребывания или небольшие услуги. Польские прокурорские дела показывают типичный профиль задач: разведка военных аэропортов, наблюдение за транспортными путями и движением техники, тестирование патрульного реагирования — без зрелищных операций, но с высокой полезностью для враждебных аналитиков. Reuters описало обвинительное заключение от ноября 2024 года по делу Белой Подляски, касающееся наблюдения за военными передвижениями, а PAP и Notes из Польши сообщили о решении от 26 до 27 мая 2025 года, когда белорусский гражданин услышал два года и два месяца тюрьмы за шпионаж в Минске. Масштаб корпусов меньше, чем в прямых российских нитях, но профиль хорошо иллюстрирует принцип «низкий объем — высокая пагубность». Что касается российского фактора, то в случае с Белоруссией он постоянно находится на заднем плане.
Голландский институт международных отношений «Клингендаэль» резюмирует, что растущая экономическая, военная и доктринальная зависимость делает белорусские и российские операции взаимосвязанными, а также взаимозаменяемыми функционально: планируемыми в одном центре и управляемыми другим. Это видно, например, после регулярных российско-белорусских совместных военных учений, что на практике означает для Польши, что каждый «белорусский» оперативный след должен быть исследован одновременно для российского вектора.
В докладе Клингендаэля за 2025 год указывается, что при растущей зависимости Лукашенко от Кремля вероятность «полной связи» служебного аппарата и доктрин — в том числе в области ядерного оружия, как напоминает институт в контексте включения Белоруссии под российский ядерный зонтик осенью 2024 года.
С технической стороны, Mandiant остается ключевым источником в деле Ghostwriter. "Оцените с высокой уверенностью, что UNC1151 связан с белорусским правительством", - написала фирма. Это короткое предложение имеет серьезные последствия: кампания, которую некоторые исследователи недавно рассматривали как исключительно российскую, имеет белорусское ядро, даже если политическое бремя и долгосрочные выгоды ложатся на Москву. В польской юридической практике разница важна: вклад в Минск позволяет использовать другие дипломатические и санкционные режимы.
Прогнозы для Польши
В 2025 году Польша ведет игру на двух «сценах» одновременно. На границе, поддерживая буферные зоны, расширяя восточный щит и добиваясь постоянного финансирования ЕС. В инфосфере укрепление устойчивости институтов к «заменам», подделкам и приобретениям аккаунтов в сотрудничестве с технологическими компаниями, которые уже однажды, как Meta и Google, предоставили веские доказательства связи конкретных аккаунтов и ТТП с белорусским государством. По данным Financial Times, Варшава утверждает в Брюсселе, что граница с Белоруссией сейчас является границей ЕС и НАТО, и стоимость щита должна быть разделена. Прогнозы РЭНД и ISW трезвы: продолжится российско-белорусская интеграция в сфере безопасности, усиление совместного планирования и кризисного реагирования.
