Natoländerna ska inte tolerera avsiktliga hybridattacker, säger USA:s Natoambassadör Matthew Whitaker efter det avvärjda drönarattentatet vid Leipzig/Halle. Han varnar särskilt för hot mot kritisk infrastruktur och energianläggningar. För Sverige berör beskedet både energiförsörjningen och skyddet av kablar och transportvägar i Östersjöområdet.
Whitaker gjorde uttalandet den 5 september 2026 vid en affärskonferens i Cernobbio i Italien. Enligt Reuters efterlyste han vaksamhet och tydliga reaktioner när ansvariga kan identifieras. Han betonade nationellt ansvar och amerikanskt stöd.
Den amerikanska markeringen innebär inte att Nato har beslutat om en ny militär svarsåtgärd. Däremot aktualiserar den en fråga som redan är central för Sverige: hur ett land skyddar samhällsviktig verksamhet mot avsiktliga angrepp som kan vara svåra att skilja från olyckor, brott och tekniska fel.
Tyskland pekar ut Ryssland efter drönarattentatet
Vid Leipzig/Halle hittades i början av augusti en drönare med sprängladdning nära ett ukrainskt flygplan. Laddningen oskadliggjordes. Flygplatsen är en betydelsefull knutpunkt för internationell frakt och för stödet till Ukraina.
Den 1 september pekade den tyska regeringen offentligt ut Ryssland som ansvarigt. Inrikesminister Alexander Dobrindt hänvisade till tekniska kännetecken, polisens utredning och underrättelseuppgifter.
Ryssland förnekar inblandning och har avvisat anklagelserna som falska.
Den tyska regeringen daterar angreppet till den 4 augusti. I sitt besked om motåtgärder aviserade Berlin bland annat stängning av det ryska generalkonsulatet i Bonn och Ryska huset i Berlin. Regeringen meddelade också att skyddet mot hybridangrepp ska förstärkas och att stödet till Ukraina fortsätter.
Utpekandet betyder att Tyskland har tagit politisk ställning till vem som ligger bakom. Det ska hållas isär från en domstolsprövning av enskilda personers ansvar.
De aviserade motåtgärderna visar samtidigt att ett svar på ett misstänkt statligt organiserat attentat kan vara diplomatiskt. En regering kan agera mot den stat som den håller ansvarig samtidigt som utredningen av själva gärningen fortsätter.
Hybridattacker kan omfattas av Natos försvar
Sabotage, cyberangrepp och desinformation är exempel på metoder som kan ingå i hybridkrigföring. De kan användas tillsammans för att störa samhällsfunktioner, skapa osäkerhet och försvaga förtroendet för myndigheter och politiska beslut.
En del av svårigheten är att angreppen kan genomföras utan att den bakomliggande staten öppet uppträder som angripare. Därför får utredningen av både händelsen och uppdragsgivaren stor betydelse för hur ett land kan svara. Begreppen förklaras närmare i vår genomgång av vad hybridkrig är.
Enligt Natos arbete mot hybridhot ligger det huvudsakliga ansvaret för att hantera hot och angrepp hos det utsatta landet. Alliansen kan bistå med bland annat underrättelser, expertkunskap, övningar och stöd till skyddet av kritisk infrastruktur.
Sedan 2016 har Nato uttryckligen sagt att hybridangrepp mot medlemsländer kan leda till att artikel 5 åberopas. Möjligheten fanns alltså före Whitakers senaste uttalande.
Artikel 5 utlöses inte av varje sabotage
Artikel 5 innebär att ett väpnat angrepp mot ett medlemsland betraktas som ett angrepp mot alla. Allvarliga cyberangrepp och andra hybridangrepp kan bedömas som väpnade angrepp, men det avgörs från fall till fall.
Det räcker därför inte att en händelse kallas hybridattack för att slå fast att den omfattas av den kollektiva försvarsförpliktelsen. Händelsens karaktär måste bedömas.
Även när artikel 5 är tillämplig behöver alla länders hjälp inte bestå av väpnat våld. Medlemsländerna är skyldiga att bistå, men varje land avgör vilka åtgärder det anser nödvändiga.
Artikel 4 fyller en annan funktion. Den ger möjlighet till konsultationer när ett medlemsland anser att dess säkerhet är hotad. Sådana samtal innebär inte automatiskt att artikel 5 ska åberopas.
För Sverige betyder detta att det finns flera former av allierat stöd. Underrättelsesamarbete, hjälp att skydda infrastruktur och politiska motåtgärder behöver inte vänta på att en händelse bedöms som ett väpnat angrepp.
Sverige har redan utsatts för angreppsförsök
Säkerhetspolisens lägesbild för 2025–2026 beskriver sabotagehotet från Ryssland som reellt och som en del av den ryska strategin att destabilisera europeiska länder.
Det finns också ett konkret svenskt exempel inom just energiförsörjningen. Våren 2025 utsattes ett värmeverk i Västsverige för ett angreppsförsök av en prorysk grupp. Händelsen offentliggjordes av minister för civilt försvar Carl-Oskar Bohlin den 15 april 2026.
Enligt Bohlin hade gruppen kopplingar till rysk underrättelse- och säkerhetstjänst. Angreppsförsöket misslyckades och fick inga allvarliga konsekvenser.
Fallet visar varför energianläggningar ingår i diskussionen om hybridangrepp även i Sverige. Det handlar om verksamheter vars drift påverkar människor och företag, och där ett digitalt angrepp kan syfta till att störa en fysisk funktion.
Säpos hotbild innebär däremot inte att varje driftstörning eller misstänkt incident kan tillskrivas Ryssland. Orsak och ansvar måste utredas i det enskilda fallet. Ett sabotagehot ska också skiljas från bedömningen av risken för ett större militärt angrepp, som vi tog upp i artikeln om Natos besked den 30 augusti.
Östersjön knyter ihop civil och militär säkerhet
Den svenska säkerheten är beroende av att förbindelserna med omvärlden fungerar. El, kommunikationer och transporter behövs i vardagen, men också när myndigheter och försvar ska hantera en kris.
Nato lanserade Baltic Sentry den 14 januari 2025 för att öka den militära närvaron och stärka skyddet av kritisk undervattensinfrastruktur i Östersjön.
Vid starten beskrev alliansen insatser med bland annat fregatter, havsövervakningsflyg och nya marina drönartekniker. Nationella övervakningsresurser skulle också knytas närmare varandra för att förbättra möjligheterna att upptäcka och reagera på hot.
Initiativet visar att skyddet av infrastrukturen redan har fått en tydligare militär del. Samtidigt krävs information från dem som driver kablarna och från civila myndigheter. Ett örlogsfartyg kan bidra till övervakningen, men kan inte ensamt avgöra varför en förbindelse har slutat fungera.
Kustbevakningen ska samla varningar och lägesbild
Den 27 februari 2026 gav regeringen Kustbevakningen uppdraget att vara Sveriges nationella kontaktpunkt i ett finsklett samarbete för integrerad övervakning av Östersjön.
Samarbetet ska ge en gemensam lägesbild och underlätta samordnade insatser mellan ländernas myndigheter. Skyddet omfattar kritisk undervattensinfrastruktur, som kablar och rörledningar.
Det är ett konkret exempel på hur det nationella ansvaret och det internationella samarbetet förenas. Sverige behöver kunna upptäcka och hantera händelser i sitt närområde, samtidigt som information delas över gränserna.
Kustbevakningens uppdrag ska genomföras i nära samverkan med Försvarsmakten och i samarbete med bland andra Post- och telestyrelsen, Myndigheten för civilt försvar, Svenska kraftnät och Polismyndigheten.
I uppdraget ingår också kontakter med EU, Nato och privata kabeloperatörer för att kunna ta emot omedelbara varningar om störningar på undervattenskablar. Informationen från den civila driften ska därmed kunna nå de aktörer som övervakar området och samordnar insatserna.