◈ Baltic Sonar — 2026-10-25

**BALTIC SECURITY INTELLIGENCE BRIEF: 2026-10-25** **Ogólna ocena** Środowisko bezpieczeństwa na Bałtyku pozostaje stabilne, z ogólnym indeksem 28/100 (NIEBIESKI). Chociaż nie wykryto żadnych bezpośrednich zagrożeń kinetycznych, region podlega ciągłemu, subprógowemu naciskowi poprzez operacje hybrydowe i podatności infrastruktury cyfrowej. Obecna postawa odzwierciedla stabilny stan odstraszania i odporności, bez żadnych wskaźników nadchodzącej eskalacji. **Ważne wydarzenia** Ostatnie dane wskazują na znaczną liczbę aktywności hybrydowej, z 54 zidentyfikowanymi incydentami w Europie w ciągu ostatnich sześciu miesięcy, co sygnalizuje ciągłe dążenie do podważenia zaufania społecznego. Równocześnie sektory infrastruktury krytycznej w Estonii, na Łotwie i w Litwie doświadczyły wielu anomalii w routingu BGP. Dotknięte podmioty obejmują Lotnisko Tallinn, NATO Cooperative Cyber Defence Centre of Excellence, Litgrid, Swedbank AS, Agencję Rozwoju Regionalnego, Ministerstwo Spraw Zagranicznych Łotwy oraz Eesti Pank. OCENA: Jednoczesne wystąpienie tych anomalii sugeruje skoordynowane próby penetracji lub automatyczne skanowanie, a nie pojedynczy atak na dużą skalę, zważywszy na brak zgłaszanych przerw w usługach. **Skorelowane klastry** Dane wykazują wyraźne korelacje tematyczne: Litwa wykazuje powiązania między infrastrukturą krytyczną, finansami gospodarczymi, zagrożeniami hybrydowymi, pogodą i domeną cyber. Wielokrajowy klaster łączy operacje morskie, walkę elektroniczną GNSS, aktywności hybrydowe i finanse gospodarcze. Estonia koreluje infrastrukturę krytyczną z pogodą, finansami gospodarczymi i kwestiami dyplomatycznymi, podczas gdy Łotwa łączy infrastrukturę krytyczną z pogodą, przestrzenią powietrzną i domeną wojskową. Uwaga: Korelacja nie implikuje przyczynowości; te klastry mogą odzwierciedlać wspólne konteksty środowiskowe lub operacyjne, a nie bezpośrednie powiązania przyczynowe. **Obecne narracje** W ciągu ostatnich siedmiu dni, próbkowane pozycje zostały pogrupowane w cztery główne narracje: Wojna na Ukrainie i dyplomacja (15 pozycji), Zagrożenia hybrydowe i sabotaż (15 pozycji), Ćwiczenia NATO i obecność (11 pozycji) oraz Modernizacja obrony Bałtów (9 pozycji). Te liczby reprezentują bieżący rozkład próbkowania, a nie trendy w czasie. **Priorytety monitorowania** 1. **Stabilność BGP:** Monitorować nawrót lub rozszerzanie anomalii routingu w infrastrukturze krytycznej EE, LT i LV. 2. **Operacje hybrydowe:** Śledzić 54 zidentyfikowane incydenty pod kątem potencjalnej eskalacji do fizycznego sabotażu lub kampanii dezinformacyjnych. 3. **Zakłócenia morskie/GNSS:** Obserwować wielokrajowe aktywności morskie i walki elektronicznej pod kątem wpływu na nawigację morską i logistykę.