Poziom zagrożenia: 70 pkt — ZAGROŻENIE (26 września 2026)

70 punktów na 100 — ZAGROŻENIE

Prokuratura Krajowa bada sprawę podpalenia stacji Starlink pod kątem sabotażu na rzecz obcego wywiadu.

Zmiana: brak — Brak nowych zdarzeń zmieniających punktację względem poprzedniej analizy (70 pkt). Sabotaż Starlink w Woli Krobowskiej jest nowym twardym sygnałem materialnym, ale nie aktywuje K08 (brak oficjalnego przypisania do państwa przez instytucję). Kotwice K02, K03, K06, K16 trwają — ich utrzymanie nie uzasadnia zmiany. Ćwiczenia litewskie "Vyčio skliautas" podtrzymują K03, ale nie są nowym zdarzeniem zmieniającym poziom zagrożenia dla Polski ponad dotychczasowy.

Dlaczego tyle punktów

Punktacja utrzymana na 70. K02: sankcje i zerwanie stosunków dyplomatycznych między mocarstwami — warunek aktywny z poprzedniej analizy, brak dementi. K03: ćwiczenia wojskowe dużej skali w strefie przygranicznej — warunek aktywny z poprzedniej analizy, brak dementi; dodatkowo materiał z lrt.lt i kauno.diena.lt potwierdza start litewskich ćwiczeń mobilizacyjnych "Vyčio skliautas" (największe ćwiczenia systemu mobilizacji), co podtrzymuje K03. K06: naruszenie polskiej przestrzeni powietrznej — warunek aktywny z poprzedniej analizy; w bieżącym materiale brak nowego potwierdzenia instytucjonalnego naruszenia ani dementi, kotwica podtrzymana z poprzedniego raportu w granicach okna czasowego. K16: materiał fakt.pl z 2026-09-25T16:30:46 "Polskie myśliwce znów w powietrzu. Tak testują nas Rosjanie" — doniesienie medialne o poderwaniu polskich myśliwców; brak komunikatu DORSZ/MON potwierdzającego poderwanie w reakcji na konkretne zagrożenie w bieżącym oknie, jednak kotwica aktywna z poprzedniej analizy i nie wygasła (24h). Nowe zdarzenie istotne: Prokuratura Krajowa wszczęła śledztwo ws. podpalenia stacji Starlink w Woli Krobowskiej (pow. grójecki) w kierunku sabotażu i przestępstwa terrorystycznego na rzecz obcego wywiadu — wiceszef MSWiA potwierdził dowód podpalenia, śledczy wskazują trop rosyjskich służb; to zdarzenie nie spełnia K08 (brak przypisania przez instytucję do konkretnego państwa w formie oficjalnego komunikatu, jedynie "trop"), ale jest twardym sygnałem materialnym. Brak nowych kotwic względem poprzedniej analizy — delta 0. K17: stopień alarmowy BRAVO na całym terytorium Rzeczypospolitej Polskiej obowiązuje do 30.11.2026 r., 23:59 (komunikat RCB).

Zobacz metodologię i listę wskaźników K

Trzy horyzonty

Ustalenia

• Prokuratura Krajowa wszczęła śledztwo ws. pożaru naziemnej stacji Starlink w Woli Krobowskiej (pow. grójecki, Mazowsze) z 24.09.2026 r. w kierunku sabotażu i przestępstwa terrorystycznego na rzecz obcego wywiadu; wiceszef MSWiA potwierdził dowód podpalenia; śledczy wskazują trop rosyjskich służb. (pewność: wysoka, źródło: RMF24 (2026-09-25T14:24:00); Polskie Radio 24 (2026-09-25T14:52:49); Rzeczpospolita rp.pl (2026-09-25T15:38:28); en.tempo.co / dw.com (2026-09-24T13:00:00))
• Minister Sikorski ostrzegł, że Polska otrzymuje informacje o przygotowaniu przez Rosję "czegoś dużego" w tym roku; "Rzeczpospolita" cytuje go: "Rosja uważa, że ma jeszcze dwie karty". (pewność: wysoka, źródło: Rzeczpospolita rp.pl (2026-09-25T08:42:47); nczas.info / gosc.pl (2026-09-24T19:45:00); Kyiv Post (2026-09-25T08:45:00); ru.euronews.com (2026-09-25T07:00:00))
• Duński wywiad ostrzegł przed możliwymi rosyjskimi atakami na państwa NATO w ciągu najbliższych miesięcy. (pewność: średnia, źródło: diariovasco.com / ideal.es / hoy.es / larioja.com (2026-09-25T07:00:00); thechronicle.com.gh (2026-09-25T07:00:00))
• Sekretarz generalny NATO wezwał do spokoju po ostrzeżeniu agencji wywiadowczej o możliwym nasileniu rosyjskich ataków hybrydowych; NATO wzmacnia wymianę informacji wywiadowczych ws. sabotażu. (pewność: wysoka, źródło: abcnews.com / wboc.com (2026-09-24T20:30:00); kmintys.lt (2026-09-25T08:45:00); ru.euronews.com (2026-09-25T07:00:00))
• Fińskie i szwedzkie myśliwce wspólnie przechwyciły rosyjskie samoloty wojskowe nad Zatoką Fińską — pierwsza taka wspólna operacja obu państw w rejonie Morza Bałtyckiego. (pewność: wysoka, źródło: Interia (2026-09-25T08:46:35) powołując się na Szwedzkie Siły Powietrzne; fakti.bg (2026-09-25T09:30:00))
• Litwa rozpoczęła największe ćwiczenia systemu mobilizacji "Vyčio skliautas" (Tarcza Rycerza); ćwiczenia mają sprawdzić system mobilizacyjny i według władz nie powinny zakłócić codziennego życia. (pewność: wysoka, źródło: lrt.lt (2026-09-25T07:15:00); kauno.diena.lt (2026-09-25T09:30:00); lrytas.lt (2026-09-25T08:45:00))
• Polska i Litwa przygotowują wspólny plan ewakuacji ludności z krajów bałtyckich; rozpoczęto ćwiczenia w tym zakresie. (pewność: wysoka, źródło: Polska Agencja Prasowa (2026-09-25T11:51:00); Dziennik.pl (2026-09-25T11:39:54))
• Prezydent Łotwy Rinkēvičs stwierdził, że błędem było nazywanie działań Rosji "wojną hybrydową" i że Putin nie testuje, lecz wysyła sygnał, że państwa wspierające Ukrainę powinny przestać to robić. (pewność: średnia, źródło: Interia (2026-09-25T17:37:18) powołując się na Radio Swoboda)
• Prokremlowska agencja RIA Nowosti opublikowała, a następnie usunęła artykuł zapowiadający nową "krótką specjalną operację wojskową" przeciwko Litwie, ze wzmiankami o Polsce. (pewność: średnia, źródło: Interia (2026-09-25T10:15:58); unn.ua (2026-09-25T09:30:00))
• Putin podczas konferencji prasowej w Petersburgu zagroził Ukrainie "atakami odwetowymi" i stwierdził, że w krajach bałtyckich łamane są prawa osób rosyjskojęzycznych, dodając, że Rosja "reaguje na to w sferze humanitarnej". (pewność: wysoka, źródło: Interia (2026-09-25T20:26:11); TASS (2026-09-25T17:29:46))
• Macron ocenił jako "wiarygodny" scenariusz nowej rosyjskiej mobilizacji 300 000 żołnierzy. (pewność: średnia, źródło: naslovi.net / danas.rs (2026-09-24T22:15:00); rus.delfi.lv (2026-09-25T08:30:00); news.liga.net (2026-09-25T08:15:00))
• Cyberatak na dostawcę oprogramowania medycznego Qbusoft w Inowrocławiu — możliwy wyciek danych ok. 5 mln osób; sprawą zajmują się służby. (pewność: średnia, źródło: Polskie Radio 24 (2026-09-25T12:12:41); UA.NEWS / Anadolu Agency (2026-09-25T09:44:10); Dzień Dobry TVN (2026-09-25T08:59:14))
• Szczyt Xi-Trump zakończony bez konkretnych przełomów; obie strony zadeklarowały "konstruktywną stabilność strategiczną" i kolejne spotkanie w listopadzie w Chinach; Xi naciskał na Trumpa ws. Tajwanu. (pewność: wysoka, źródło: South China Morning Post (2026-09-25T19:47:09); South China Morning Post (2026-09-26T00:06:58); Biały Dom (2026-09-25T20:10:42))
• Wojsko Polskie wysyła karty mobilizacyjne do domów — doniesienie medialne o wezwaniach w ramach procedur administracyjnych. (pewność: niska, źródło: Forsal.pl (2026-09-25T10:13:20))
• Tajemniczy lot drona zarejestrowany przez Flightradar24 przy granicy Polski z Białorusią. (pewność: niska, źródło: Geekweek Interia (2026-09-25T08:49:04))

Ocena sytuacji

Obecny wskaźnik zagrożenia utrzymuje się na poziomie 70 punktów, co oznacza, że pozostajemy w paśmie ZAGROŻENIE. Kluczowym nowym sygnałem materialnym jest wszczęcie przez Prokuraturę Krajową śledztwa w sprawie pożaru naziemnej stacji Starlink w Woli Krobowskiej (powiat grójecki). Postępowanie toczy się w kierunku sabotażu i przestępstwa terrorystycznego na rzecz obcego wywiadu. Wiceszef MSWiA potwierdził dowód podpalenia, a śledczy wskazują na trop rosyjskich służb. Choć zdarzenie to jest niezwykle poważne, na ten moment nie aktywuje kotwicy K08 (atak na infrastrukturę krytyczną), ponieważ brakuje oficjalnego przypisania ataku konkretnemu państwu przez uprawnioną instytucję.

Otwartym pytaniem pozostaje, czy trwające śledztwo doprowadzi do takiego przypisania. Sytuacja w regionie staje się coraz bardziej napięta w obliczu licznych ostrzeżeń. Minister Sikorski przekazał, że Polska otrzymuje informacje o przygotowywaniu przez Rosję "czegoś dużego" jeszcze w tym roku, a "Rzeczpospolita" cytuje jego słowa: "Rosja uważa, że ma jeszcze dwie karty". Nie wiemy jednak, jaka będzie natura i skala tej operacji – czy przybierze formę działań hybrydowych, konwencjonalnych, czy też dezinformacyjnych.

Podobne obawy wyraził duński wywiad, ostrzegając przed możliwymi rosyjskimi atakami na państwa NATO w ciągu najbliższych miesięcy. W odpowiedzi na te doniesienia sekretarz generalny NATO wezwał do spokoju, zapowiadając jednocześnie wzmocnienie wymiany informacji wywiadowczych w sprawie sabotażu. Prezydent Łotwy Rinkēvičs ocenił z kolei, że błędem jest nazywanie działań Rosji "wojną hybrydową", gdyż Putin nie testuje, lecz wysyła sygnał, że państwa wspierające Ukrainę powinny przestać to robić.

Sam Putin podczas konferencji prasowej w Petersburgu zagroził Ukrainie "atakami odwetowymi" i stwierdził, że w krajach bałtyckich łamane są prawa osób rosyjskojęzycznych, dodając, że Rosja "reaguje na to w sferze humanitarnej". Nastroje podgrzała również prokremlowska agencja RIA Nowosti, która opublikowała, a następnie usunęła artykuł zapowiadający nową "krótką specjalną operację wojskową" przeciwko Litwie, ze wzmiankami o Polsce. Z kolei Macron ocenił jako "wiarygodny" scenariusz nowej rosyjskiej mobilizacji 300 000 żołnierzy.

Państwa regionu intensyfikują działania obronne. Litwa rozpoczęła największe ćwiczenia systemu mobilizacji "Vyčio skliautas" (Tarcza Rycerza). Według władz mają one sprawdzić system mobilizacyjny i nie powinny zakłócić codziennego życia, jednak nie wiemy, czy obejmują one elementy realnej mobilizacji, czy wyłącznie testowanie systemu administracyjnego. Równolegle Polska i Litwa przygotowują wspólny plan ewakuacji ludności z krajów bałtyckich; rozpoczęto już ćwiczenia w tym zakresie.

Na północy doszło do istotnego zdarzenia – fińskie i szwedzkie myśliwce wspólnie przechwyciły rosyjskie samoloty wojskowe nad Zatoką Fińską, co było pierwszą taką wspólną operacją obu państw w rejonie Morza Bałtyckiego. W Polsce pojawiły się doniesienia medialne o wysyłaniu przez wojsko polskie kart mobilizacyjnych do domów w ramach procedur administracyjnych. Zarejestrowano również przez Flightradar24 tajemniczy lot drona przy granicy Polski z Białorusią – nie wiemy, czy był to obiekt rozpoznawczy, czy incydent bez znaczenia operacyjnego.

Wciąż niejasny pozostaje także status kotwicy K06 – czy DORSZ lub MON potwierdziły, lub zdementowały naruszenie przestrzeni powietrznej w bieżącym oknie 36h. W sferze cyberbezpieczeństwa odnotowano atak na dostawcę oprogramowania medycznego Qbusoft w Inowrocławiu, co mogło skutkować wyciekiem danych ok. 5 mln osób. Sprawą zajmują się służby, ale nie wiadomo, czy incydent ten ma powiązania z rosyjskim wywiadem. W kontekście globalnym uwaga skupia się na szczycie Xi-Trump, który zakończył się bez konkretnych przełomów.

Obie strony zadeklarowały "konstruktywną stabilność strategiczną" i kolejne spotkanie w listopadzie w Chinach. Wiadomo, że Xi naciskał na Trumpa w sprawie Tajwanu, jednak nie znamy konkretnych ustaleń w tej kwestii ani tego, czy wpłyną one na zaangażowanie USA w Europie. W perspektywie 7-14 dni ryzyko pozostaje w przedziale 68-74 punktów. Czynnikiem podtrzymującym napięcie jest śledztwo Prokuratury Krajowej w sprawie sabotażu Starlink, które może przynieść oficjalne przypisanie ataku Rosji (co podniosłoby wskaźnik poprzez aktywację K08 z podłogą na poziomie 65 punktów).

Istotne są także ostrzeżenia ministra Sikorskiego, litewskie ćwiczenia oraz wzmożone działania hybrydowe na wschodniej flance. Z kolei sygnały o rozmowach na linii Kreml-Ukraina-USA mogą chwilowo obniżyć napięcie operacyjne. W szerszym horyzoncie 3-6 miesięcy widełki wynoszą 62-78 punktów. Górna granica 78 punktów jest możliwa, jeśli Rosja przeprowadzi zapowiadaną dużą operację, a eskalacja hybrydowa lub konwencjonalna aktywuje nowe kotwice (K08, K09). Dolna granica 62 punktów zależy od tego, czy negocjacje USA-Ukraina-Rosja nabiorą tempa i Rosja wstrzyma eskalację przed zimą.

Należy pamiętać o czynniku strukturalnym: odciąganie uwagi USA przez oś Indo-Pacyfik (szczyt Xi-Trump, kwestia Tajwanu) może otworzyć okno możliwości na wschodniej flance. Stopień alarmowy BRAVO (K17) pozostaje aktywny do 30 listopada 2026 roku.

Zalecenia

Bez zmian względem poprzedniego raportu.

Co robić teraz

• Zatankuj samochód do pełna i utrzymuj poziom paliwa powyżej połowy baku w związku z podwyższonym ryzykiem incydentów przygranicznych.
• Przejrzyj i uzupełnij domową apteczkę o podstawowe środki opatrunkowe i leki przyjmowane na stałe.

Co przygotować, jeśli poziom wzrośnie

• Wypłać z bankomatu gotówkę w drobnych nominałach wystarczającą na pokrycie kosztów życia przez 3-5 dni.
• Zabezpiecz ważne dokumenty w wodoszczelnych teczkach i przygotuj je w łatwo dostępnym miejscu w domu.

Czego jeszcze nie robić

• Nie kupuj biletów lotniczych na ucieczkę z kraju – sytuacja nie uzasadnia ewakuacji.
• Nie wyprzedawaj aktywów inwestycyjnych ani nieruchomości w panice.

Czego nie wiemy

• Czy śledztwo PK ws. Starlink doprowadzi do oficjalnego przypisania ataku konkretnemu państwu (aktywacja K08)?
• Jaka jest natura i skala "czegoś dużego" zapowiadanego przez Sikorskiego — operacja hybrydowa, konwencjonalna, dezinformacyjna?
• Czy tajemniczy dron przy granicy Polski z Białorusią był obiektem rozpoznawczym, czy incydentem bez znaczenia operacyjnego?
• Czy cyberatak na Qbusoft ma powiązania z rosyjskim wywiadem — służby prowadzą dochodzenie, wynik nieznany?
• Jaki jest aktualny status kotwicy K06 — czy DORSZ/MON potwierdziły lub zdementowały naruszenie przestrzeni powietrznej w bieżącym oknie 36h?
• Czy ćwiczenia litewskie "Vyčio skliautas" obejmują elementy realnej mobilizacji, czy wyłącznie testowanie systemu administracyjnego?
• Jakie są konkretne ustalenia szczytu Xi-Trump ws. Tajwanu i czy wpłyną na zaangażowanie USA w Europie?

Czego ten raport nie sprawdzał

Następujące warunki nie są obecnie weryfikowane automatycznie. Ich brak w raporcie nie oznacza, że nie wystąpiły:

• Ewakuacja personelu dyplomatycznego któregokolwiek z najważniejszych państw świata z Polski lub państwa sąsiedniego

Wskaźniki K aktywne w tym raporcie

• K02 (min. 25 pkt) — Sankcje lub zerwanie stosunków dyplomatycznych między mocarstwami
• K17 (min. 30 pkt) — Stopień alarmowy BRAVO na całym terytorium RP
• K03 (min. 42 pkt) — Ćwiczenia wojskowe dużej skali w strefie przygranicznej (po dowolnej stronie)

Pełna lista wskaźników K i opis metodologii

Raport przygotowany automatycznie na podstawie 1187 sygnałów źródłowych z kanałów medialnych, komunikatów oficjalnych i źródeł analitycznych. Ocena punktowa wynika z rubryki z twardymi progami. Raport nie zastępuje oficjalnych komunikatów służb — w razie alarmu stosuj się do poleceń RCB i służb ratunkowych.