Kampanye semacam itu telah sangat terbuka di negara-negara yang berbatasan dengan Ukraina. Rumania terjerumus ke dalam kekacauan politik pada November 2024 ketika skema Rusia yang rumit mendorong kandidat pro-Kremlin yang marginal untuk meraih kemenangan pemilu melalui serangan siber dan disinformasi, menurut temuan penyelidikan berbulan-bulan oleh jaksa penuntut.

Empat perusahaan yang terkait dengan Rusia mengoordinasikan serangkaian akun media sosial palsu dan bot AI demi menjangkau setidaknya 1,3 juta warga, yang mengantarkan kemenangan mengejutkan calon Calin Georgescu. Hasil tersebut kemudian dibatalkan oleh mahkamah agung negara tersebut. Kremlin menolak tuduhan keterlibatan Rusia sebagai tidak berdasar.

Rusia juga merancang rencana ikut campur dalam pemilu di Moldova dan menghambat kemajuan negara tersebut menuju keanggotaan UE. Langkah yang digunakan meliputi perekrutan warga Moldova di luar negeri, termasuk di Rusia, untuk memilih di tempat pemungutan suara di UE dan tempat lain, serta mengerahkan orang lain untuk mengadakan protes yang mengganggu dan kampanye disinformasi yang luas di media sosial, seperti yang terungkap dalam dokumen yang dipelajari Bloomberg.

Sabotase

Rusia telah menjadi tertuduh dalam penyelidikan pemerintah-pemerintah Nordik terkait kerusakan infrastruktur bawah laut di Laut Baltik. Sebuah jaringan listrik, kabel telekomunikasi, dan pipa gas rusak atau terputus akibat jangkar kapal dalam setidaknya empat insiden terpisah sejak Oktober 2023. Sabotase pipa gas yang menghubungkan Rusia dan Jerman pada 2022 lama ditujukan kepada Rusia. Namun, pada Agustus 2025, seorang warga negara Ukraina ditangkap terkait kasus tersebut.  

Beberapa insiden di Eropa dikaitkan dengan operasi yang dipimpin intelijen militer Rusia, GRU, yang sering melibatkan warga lokal yang direkrut secara online melalui perantara untuk menyerang target di Barat. Otoritas Polandia pada Februari menangkap seorang warga Rusia yang diduga mengoordinasikan aksi sabotase terhadap Polandia, AS, dan sekutu lainnya, termasuk pembakaran dan pengiriman paket berisi bahan peledak.

Jaksa di Lithuania menuding intelijen militer Rusia merekrut individu untuk membakar toko Ikea di ibu kota Vilnius pada 2024. Di Estonia, pemuda dengan catatan kriminal direkrut melalui Telegram untuk merusak mobil seorang menteri dan monumen nasional demi uang. Dan di Inggris, seorang pria Inggris berakhir di pengadilan dengan tuduhan melakukan serangan pembakaran terhadap gudang yang terkait dengan Ukraina di London Timur. 

Pelanggaran wilayah udara

Serangan drone dan pesawat tempur berawak ke negara-negara Pakta Pertahanan Atlantik Utara (NATO) semakin sering terjadi sejak invasi skala penuh Rusia ke Ukraina pada 2022. Pesawat Rusia tidak memasuki wilayah udara Norwegia selama satu dekade, hingga terjadi tiga pelanggaran pada tahun ini. Angkatan Udara Polandia menembak jatuh beberapa drone Rusia pada malam 9 September dan mengaktifkan Pasal 4 NATO — mekanisme yang jarang digunakan oleh sekutu untuk berkonsultasi satu sama lain dalam situasi berbahaya.

Rusia membantah niat untuk menyerang target di Polandia. Pada 19 September, pesawat tempur MiG-31 Rusia diiringi keluar dari Estonia setelah insiden yang berlangsung selama 12 menit. Ada perbedaan pendapat di antara sekutu NATO tentang cara terbaik untuk menanggapi insiden semacam itu di masa depan. 

Penerbangan drone menghentikan lalu lintas di Bandara Kopenhagen pada malam 22 September, dan kembali terjadi di beberapa bandara regional dan pangkalan udara militer pada 24 September. Meskipun tidak ada hubungan langsung dengan Moskow yang segera teridentifikasi, Perdana Menteri Denmark Mette Frederiksen mengatakan Rusia tetap menjadi musuh utama Eropa dan berusaha untuk mengacaukan benua tersebut. 

Serangan siber

Beberapa negara, termasuk Rusia, China, AS, dan Iran, terlibat dalam perang siber — peretasan jaringan komputer untuk mengganggu layanan digital esensial, menghancurkan data, atau merusak infrastruktur fisik. Pemerintah Rusia memiliki akses ke kemampuan perang siber yang signifikan, yang telah digunakan selama bertahun-tahun untuk mencapai tujuan strategis. 

Intelijen Rusia mengoordinasikan aksi spionase dan peretasan yang komprehensif di Republik Georgia, bekas republik Soviet, antara tahun 2017 dan 2020, dengan mengakses komputer utilitas, terminal minyak, platform media, dan departemen pemerintah, seperti dilaporkan oleh Bloomberg. 

Serangan siber yang dituduhkan Rusia sebagai dalang, telah mematikan koneksi internet satelit di seluruh Eropa setelah Putin melancarkan invasi skala penuh ke Ukraina. Serangan rudal dan drone Rusia terhadap target-target air, energi, dan transportasi di Ukraina sering disertai dengan serangan siber paralel untuk melumpuhkan jaringan komputer utilitas Ukraina. Serangan tersebut meninggalkan jutaan orang tanpa layanan esensial dan menghambat upaya untuk memulihkannya. 

Di luar Ukraina, serangan distributed denial of service (DDoS) terhadap Barat oleh kelompok peretas pro-Rusia dengan nama seperti NoName057(16) dan Cyber Army of Russia telah menonaktifkan situs web pemerintah, bank, dan infrastruktur IT lainnya, terutama sekitar pemilihan umum. Ukraina juga menggunakan serangan DDoS terhadap Rusia. 

Menggunakan migran

Perbatasan Finlandia sepanjang 1.300 kilometer dengan Rusia telah ditutup sejak 2023 setelah otoritas menentukan bahwa migran dibawa ke sana oleh agen Kremlin dalam upaya tampaknya untuk menekan kontrol perbatasan dan berpotensi memicu ketidakpuasan publik. Ini adalah strategi yang pertama kali terlihat pada 2015, ketika puluhan orang tiba-tiba muncul di pos perbatasan terpencil di Lapland, Finlandia, dan Norwegia, yang kemudian ditentukan oleh otoritas Finlandia sebagai uji coba untuk mengukur kesiapan mereka.

Krisis migrasi yang lebih besar meletus pada 2021 di Latvia, Lithuania, dan Polandia, ketika orang-orang Suriah dan Timur Tengah lainnya tiba dari Belarus, sekutu Rusia, di mana mereka telah diterbangkan ke sana.

Siapa saja aktor lain dalam perang hybrid?

Ancaman penyerangan hybrid kerap dipakai negara-negara otoriter, tetapi juga dapat dimanfaatkan oleh aktor non-negara yang bertindak sebagai proxy bagi rezim-rezim tersebut. Contoh lain dari aktor-aktor tersebut termasuk China dan Iran, menurut European Center of Excellence for Countering Hybrid Threats. Africa Corps, unit militer yang dikendalikan Rusia yang beroperasi di Afrika, dan jaringan Confucius Institutes yang mempromosikan agenda Partai Komunis China di luar negeri, adalah contoh-contoh aktor non-negara. 

Dalam ranah serangan siber, daftar pelaku lebih panjang. Dewan Hubungan Luar Negeri (Council on Foreign Relations) menyebutkan 34 negara diduga mensponsori serangan siber dari 2005 hingga 2024, dengan China, Rusia, Iran, dan Korea Utara berada di balik lebih dari tiga perempat di antaranya. Amerika Serikat juga ada dalam daftar tersebut.

Menurut The New York Times, Amerika Serikat dan Israel bersama-sama melakukan serangan siber yang dikenal sebagai Stuxnet, yang ditemukan pada 2010 dan melibatkan kode komputer yang menghancurkan hingga 1.000 sentrifugal nuklir di Iran.

Bukankah serangan ke warga sipil dilarang?

Konflik militer di dunia nyata diatur oleh aturan perang yang telah ada sejak berabad-abad lalu dan bertujuan untuk mengurangi penderitaan warga sipil. Manual Tallinn, yang diterbitkan pada tahun 2013 oleh sebuah lembaga think tank yang berafiliasi dengan NATO, merupakan upaya untuk menerapkan aturan-aturan tersebut pada perang siber — mendefinisikan target-target yang dilarang (seperti sekolah dan rumah sakit) dan dalam keadaan apa suatu negara dapat menanggapi serangan siber dengan kekuatan militer. Namun, manual tersebut tidak memiliki kekuatan hukum resmi. 

Langkah yang dapat dilakukan?  

Berdirinya NATO untuk mencegah serangan bersenjata terhadap negara-negara Barat selama Perang Dingin, tetapi dalam beberapa tahun terakhir terpaksa menghadapi ancaman hibrida yang semakin meningkat, yang menurut organisasi tersebut “membaurkan batas antara perang dan damai, dan berusaha menanamkan keraguan di benak populasi sasaran.”

European Center of Excellence for Countering Hybrid Threats dibuka di Helsinki pada 2017, melakukan simulasi dan latihan lain, serta merekomendasikan cara-cara agar negara anggota dapat menjadi kurang rentan dan lebih tangguh terhadap serangan hibrida. Pejabat Ukraina telah menyatakan bahwa beberapa serangan siber Rusia yang bertujuan merugikan warga sipil merupakan kejahatan perang dan harus diadili oleh Mahkamah Kriminal Internasional di Den Haag. 

(bbn)