18-letni Ukrainiec maluje sprayem napis „Sława UPA” na murze budynku Polskiej Akademii Nauk we Wrocławiu. Robi zdjęcie, wysyła je komunikatorem do nieznajomego, dostaje zapłatę w kryptowalucie. Miesiąc później planuje przelot dronem nad kolumną prezydencką podczas defilady 15 sierpnia. To nie scenariusz filmu – to fragment aktu oskarżenia, który 14 lipca 2026 roku trafił do Sądu Okręgowego we Wrocławiu. I to właśnie ten akt oskarżenia stał się w ostatnich dniach paliwem dla narracji, którą można streścić jednym zdaniem: trwa hybrydowa wojna Polska musi się bronić, więc państwo potrzebuje więcej władzy nad Twoim telefonem, Twoimi pieniędzmi i Twoimi słowami.
Nie neguję zagrożenia. Rosja prowadzi wojnę informacyjną i dywersyjną – to fakt potwierdzony dokumentami śledczymi, nie spiskowa teoria. Pytanie, które zadaję jako redaktorka WolnePioro.eu, brzmi inaczej: czy odpowiedzią na realne zagrożenie musi być permanentne poszerzanie uprawnień służb, kryminalizacja symboli i inwigilacja komunikatorów wszystkich obywateli? Historia uczy, że państwo rzadko oddaje władzę, którą raz przejęło pod pretekstem kryzysu.
Spis treści
Sprawa w liczbach – tabela podsumowująca
| Element sprawy | Szczegóły |
|---|---|
| Oskarżony | Illia K., 18 lat, obywatel Ukrainy |
| Liczba zarzutów | 47 (1 udział w grupie przestępczej, 45 aktów dywersji/sabotażu, 1 przygotowanie ataku dronem) |
| Okres działania | listopad 2024 – sierpień 2025 |
| Miejsca | Warszawa, Wrocław i inne miejscowości |
| Metoda werbunku | komunikatory internetowe, zlecenia od nieustalonej osoby |
| Wynagrodzenie | kryptowaluty przez giełdy rosyjskie i chińskie |
| Grożąca kara | od 10 lat pozbawienia wolności do dożywocia |
| Data zatrzymania | 12 sierpnia 2025 |
| Data aktu oskarżenia | 14 lipca 2026 |
| Kontekst geopolityczny | przechwycenie rosyjskiego Ił-20 nad Bałtykiem (14.07.2026), ostrzeżenia prezydentów Litwy i Łotwy o atakach na infrastrukturę (15.07.2026) |
Sprawa Illii K. – dywersja czy zbieg okoliczności medialnych?
Zacznijmy od faktów, bo w tej sprawie łatwo o emocje. Prokuratura Dolnośląskiego Wydziału Zamiejscowego Departamentu do Spraw Przestępczości Zorganizowanej i Korupcji we Wrocławiu oskarżyła Illię K. o 47 przestępstw – udział w zorganizowanej grupie przestępczej działającej na rzecz obcego wywiadu, 45 aktów sabotażu polegających na malowaniu symboli UPA na pomnikach i budynkach oraz jedno przygotowanie do ataku dronem podczas defilady Wojska Polskiego 15 sierpnia 2025 roku.
To nie jest błaha sprawa. Wśród zdesakrowanych miejsc znalazły się Pomnik Bohaterów Getta Warszawskiego, pomnik „Rzeź Wołyńska” oraz pomnik ofiar OUN i UPA we Wrocławiu, a symbole pojawiły się też na budynkach Polskiej Akademii Nauk i Akademii Sztuk Pięknych we Wrocławiu. Prokuratura wskazuje, że celem było wywoływanie nienawiści polsko-ukraińskiej i poczucia bezradności organów państwa. Nastolatek działał – jak twierdzi śledztwo – z pobudek finansowych, otrzymując zapłatę w kryptowalutach za każde zlecenie udokumentowane fotografią. Illia K. początkowo przyznawał się do zarzucanych czynów i składał wyjaśnienia, później zmienił stanowisko i skorzystał z prawa do odmowy składania wyjaśnień – pozostaje w areszcie tymczasowym od dnia zatrzymania, wielokrotnie przedłużanym.
Dlaczego to akurat teraz trafia na pierwsze strony
Akt oskarżenia opublikowano 14 lipca 2026 roku – dokładnie tego samego dnia, gdy premier Donald Tusk w Paryżu mówił o braku szans na rychły pokój na Ukrainie, a polskie myśliwce przechwyciły rosyjski samolot rozpoznawczy Ił-20 nad Bałtykiem, około 30 km od Ustki. Zbieg dat? Możliwe. Ale w polityce bezpieczeństwa zbiegi dat mają znaczenie – budują narrację ciągłego zagrożenia, w której każdy pojedynczy incydent staje się dowodem na potrzebę wzmocnienia aparatu państwa.
Jeśli każdy akt wandalizmu młodego człowieka za kryptowaluty staje się dowodem na „wojnę hybrydową”, to granica między realnym zagrożeniem a pretekstem do kontroli zaciera się do zera.

Kalendarium eskalacji – jak zbudowano nastrój oblężenia
Warto zestawić chronologię, bo pojedyncze wydarzenia nabierają innego znaczenia, gdy zobaczysz je razem.
- Listopad 2024 – sierpień 2025: Illia K. realizuje zlecenia dywersyjne na terenie Warszawy i Wrocławia.
- 12 sierpnia 2025: zatrzymanie przez ABW, areszt tymczasowy.
- Czerwiec 2026: w Białej Podlaskiej zastrzelono rosyjskiego artystę i krytyka Putina Roberta Kuzowkowa, znanego jako Siemion Skriepiecki.
- 14 lipca 2026: Tusk w Paryżu mówi, że „na tym etapie mało prawdopodobne jest osiągnięcie zawieszenia broni w najbliższej przyszłości”, tego samego dnia polskie myśliwce przechwytują Ił-20 nad Bałtykiem, a wicepremier Władysław Kosiniak-Kamysz łączy incydent z testowaniem gotowości NATO – to samego dnia doszło też do przechwycenia dwóch rosyjskich Su-30, trzeciego takiego incydentu w tamtym tygodniu.
- 14 lipca 2026: akt oskarżenia przeciwko Illii K. trafia do sądu.
- 15 lipca 2026: prezydenci Litwy Gitanas Nausėda i Łotwy Edgars Rinkēvičs ostrzegają przed rosyjskimi planami ataków na infrastrukturę krytyczną w regionie bałtyckim lub w Polsce.
Pięć wydarzeń w ciągu kilku dni. Każde z osobna – realny, weryfikowalny fakt. Razem – idealna scenografia do ogłoszenia, że sytuacja wymaga nadzwyczajnych środków.
Co łączy te wydarzenia poza kalendarzem
Nic nie łączy ich formalnie – to niezależne sprawy prowadzone przez różne instytucje. Ale w komunikacji rządowej i medialnej zlewają się w jeden obraz: Rosja atakuje wszędzie, na każdym froncie, cały czas. Ten obraz nie jest fałszywy – ale jest wygodny. Wygodny dla każdego, kto chce uzasadnić kolejną ustawę poszerzającą kompetencje służb specjalnych.
To zresztą nie pierwszy raz w najnowszej historii Polski, gdy pojedynczy incydent staje się pretekstem do trwałego poszerzenia uprawnień inwigilacyjnych. Fundacja Panoptykon dokumentowała, jak przyjęta w 2016 roku tzw. ustawa inwigilacyjna oraz równoległa ustawa antyterrorystyczna – uchwalone pod presją zagrożeń zewnętrznych – dały ABW i innym służbom dostęp do danych telekomunikacyjnych bez niezależnej kontroli sądowej, a mechanizmy nadzoru nad tymi uprawnieniami do dziś pozostają w ocenie organizacji pozarządowych niewystarczające. Ten sam schemat – zagrożenie na wejściu, trwałe kompetencje na wyjściu – widać teraz przy okazji sprawy Illii K.
Mechanizm werbunku – kryptowaluty, komunikatory i strach jako paliwo
Śledztwo w sprawie Illii K. ujawniło mechanizm, który ABW opisuje jako typowy dla rosyjskich operacji hybrydowych: rekrutacja przez komunikatory internetowe, zlecenia od anonimowych zleceniodawców, płatności w kryptowalutach przez giełdy rosyjskie i chińskie, dokumentowanie „wykonania zadania” fotografiami. To prosty, tani i skalowalny model – nie wymaga infiltracji, wystarczy znaleźć kogoś młodego, zdesperowanego finansowo i gotowego zrobić zdjęcie graffiti za kilkaset dolarów w krypto.
Problem w tym, że ten sam mechanizm – anonimowe komunikatory, kryptowaluty, cyfrowe ślady – to dokładnie ten obszar, który rządzący od lat chcą poddać ściślejszej kontroli. Ujawnienie sprawy Illii K. staje się więc argumentem nie tylko przeciwko konkretnemu sprawcy, ale przeciwko całej infrastrukturze prywatności cyfrowej, z której korzystamy wszyscy – nie tylko potencjalni dywersanci. To ten sam mechanizm eskalacji uprawnień, jaki opisywaliśmy przy okazji unijnego systemu cyfrowej tożsamości eIDAS 2.0 – zagrożenie zewnętrzne (dywersja, dezinformacja) staje się uzasadnieniem dla infrastruktury, która w praktyce obejmuje każdego obywatela, nie tylko podejrzanych.
Kto naprawdę traci na szerszej inwigilacji komunikatorów
Jeśli państwo uzasadni dostęp do treści komunikatorów potrzebą łapania kolejnych „Illii K.”, to narzędzie to nie zniknie po zamknięciu tej konkretnej sprawy. Zostanie w rękach służb na stałe, dostępne wobec każdego obywatela – dziennikarza śledczego, działacza opozycji, przedsiębiorcy niewygodnego dla urzędu. Tak działa logika „tymczasowych” uprawnień nadzwyczajnych: raz przyznane, rzadko cofane.
Państwo, które prosi o więcej władzy „tylko na czas zagrożenia”, prawie nigdy nie oddaje jej z powrotem, gdy zagrożenie formalnie mija – bo zagrożenie nigdy formalnie nie mija.

Co państwo chce w zamian – rozszerzenie uprawnień służb
Równolegle do sprawy Illii K. w Polsce toczą się w 2026 roku debaty o odporności państwa na zagrożenia hybrydowe – cyberbezpieczeństwo, walka z dezinformacją, rozszerzenie kompetencji ABW, w tym powołanie CAT jako koordynatora działań antyhybrydowych, oraz plany zaostrzenia kar za sabotaż do poziomu porównywalnego z terroryzmem. Brzmi rozsądnie, dopóki nie zapytasz: kto zdefiniuje, co jest „dezinformacją”, a co niewygodną opinią?
Analitycy z Klubu Jagiellońskiego wskazują wnioski dla Polski w obliczu ataków hybrydowych Rosji, a portal gospodarkamorska.pl opisuje budowę „cyfrowej tarczy podwodnej” na Bałtyku. To wszystko dzieje się w kontekście planowanej Ustawy o bezpiecznym Bałtyku, która ma dać Marynarce Wojennej prawo bezpośredniej reakcji zbrojnej. Każdy z tych kroków z osobna ma logiczne uzasadnienie obronne. Razem tworzą architekturę państwa, które w imię bezpieczeństwa zyskuje narzędzia niedostępne wcześniej nawet w czasie zimnej wojny.
Kary za sabotaż na poziomie terroryzmu – kto to oceni
Zrównanie kar za sabotaż z karami za terroryzm brzmi jak twarda, słuszna reakcja na realne zagrożenie. Ale diabeł tkwi w definicji „sabotażu”. W sprawie Illii K. prokuratura oparła zarzuty na konkretnych przepisach – udział w grupie przestępczej działającej na rzecz obcego wywiadu (art. 258 § 1 k.k.) oraz nawoływanie do nienawiści na tle narodowościowym (art. 130 § 7 k.k. w związku z art. 256 § 1 k.k.). To dość precyzyjne kwalifikacje prawne – ale plany zrównania kar za „sabotaż” z karami za terroryzm operują dużo szerszym i bardziej płynnym pojęciem, które w przyszłych sprawach może obejmować znacznie więcej niż malowanie symboli UPA na zlecenie obcego wywiadu. Czy graffiti z symbolami UPA to sabotaż na rzecz obcego wywiadu, czy akt chuligański nastolatka? Prokuratura mówi jedno, ale prawo, które zrównuje te dwie kategorie kar, otwiera drzwi do arbitralnego kwalifikowania coraz szerszego katalogu zachowań jako zagrożenia dla bezpieczeństwa państwa.
Ustawa o bezpiecznym Bałtyku i logika permanentnego zagrożenia
Wicepremier Kosiniak-Kamysz, komentując przechwycenie rosyjskiego Ił-20 nad Bałtykiem 14 lipca 2026 roku, podkreślał jedność wobec eskalacji Rosji i konieczność przygotowań – w tym wspólnych ćwiczeń z Francją i Wielką Brytanią jesienią 2026 roku. To klasyczny schemat retoryczny: zagrożenie zewnętrzne jako uzasadnienie dla wewnętrznej centralizacji. Nie twierdzę, że incydent z Ił-20 był wyreżyserowany – rosyjskie samoloty rozpoznawcze rzeczywiście regularnie testują granice przestrzeni powietrznej NATO nad Bałtykiem, co potwierdzają wcześniejsze przechwycenia Su-30 i Ił-20 opisywane przez Polska Zbrojna, oraz fakt, że w tym samym tygodniu doszło do co najmniej trzech takich incydentów.
Problem nie leży w samym fakcie reagowania na te incydenty. Leży w tym, jak szybko każdy pojedynczy incydent zamienia się w argument za kolejnym pakietem uprawnień dla służb, bez publicznej debaty o granicach tych uprawnień i mechanizmach kontroli nad nimi.
Testowanie artykułu 5 NATO jako pretekst wewnętrzny
Nausėda i Rinkēvičs mówili wprost o testowaniu artykułu 5 NATO przez Rosję – to poważne ostrzeżenie oparte na danych wywiadowczych, nie plotka. Ale zauważ mechanizm: zagrożenie międzynarodowe (test NATO) tłumaczy się opinii publicznej jako uzasadnienie dla wzmocnienia wewnętrznego aparatu bezpieczeństwa – ABW, RCB, nowych ustaw. Odpowiedź na test zewnętrzny wobec sojuszu staje się pretekstem do budowy struktur kontrolnych skierowanych do wewnątrz, wobec własnych obywateli.
Głosy przeciwne – czy zagrożenie nie jest jednak realne
Uczciwość wymaga przedstawienia argumentów drugiej strony, bo to nie jest spór o to, czy Rosja prowadzi wojnę hybrydową – prowadzi, i mam na to twarde dowody z dossier. Ostrzeżenia bałtyckie pochodzą z weryfikowanych danych wywiadowczych, a nie z domysłów. Akty desakracji pomników ofiar UPA i gloryfikacja banderyzmu rzeczywiście pogłębiają realne antagonizmy polsko-ukraińskie, a finansowanie przez kryptowaluty i koordynacja przez komunikatory wskazują na zorganizowaną obcą ingerencję, nie tylko na „wolność ekspresji” nastolatka.
Analitycy z Defence24 opisują to jako „wojnę, która już trwa” i argumentują, że rozszerzanie kompetencji służb w ramach struktur NATO i UE nie musi automatycznie oznaczać nadużyć, jeśli towarzyszy mu odpowiedni nadzór instytucjonalny. To ważny argument – i właśnie dlatego pytanie o mechanizmy kontroli nad służbami jest równie istotne, co pytanie o samo istnienie zagrożenia.
Dlaczego te argumenty nie zamykają dyskusji
Zgadzam się z każdym faktem powyżej. Nie zgadzam się z wnioskiem, że skoro zagrożenie jest realne, to każde poszerzenie uprawnień jest automatycznie proporcjonalne i bezpieczne. Realność zagrożenia zewnętrznego nie zwalnia nas z pytania o architekturę wewnętrznej kontroli – wręcz przeciwnie, im większe zagrożenie zewnętrzne, tym większa pokusa, by pod jego płaszczem przemycić rozwiązania, które w spokojniejszych czasach nie przeszłyby żadnej debaty publicznej. Doświadczenie ustawy inwigilacyjnej z 2016 roku pokazuje, że raz przyjęte w atmosferze zagrożenia przepisy rzadko bywają później rewidowane, nawet gdy krytyka ze strony Rzecznika Praw Obywatelskich czy Trybunału Konstytucyjnego jest jednoznaczna.
Gdzie leży prawdziwy problem
Prawdziwy problem nie polega na tym, że Illia K. stoi przed sądem – jeśli dowody są solidne, to sąd rozstrzygnie sprawę zgodnie z prawem, a groźba dożywocia pokazuje, że polski wymiar sprawiedliwości traktuje dywersję poważnie. Prawdziwy problem leży gdzie indziej: w tempie i bezrefleksyjności, z jaką pojedyncze incydenty – jeden 18-latek, jeden przechwycony samolot, dwa ostrzeżenia prezydentów – zamieniają się w medialny i polityczny impuls do trwałego poszerzania uprawnień państwa nad obywatelem.
Nikt w tej debacie nie zadaje pytania o mechanizmy kontroli nad ABW, RCB czy przyszłym CAT. Nikt nie pyta, jak długo mają obowiązywać „nadzwyczajne” uprawnienia i kto zweryfikuje, czy rzeczywiście zostały wykorzystane wyłącznie przeciwko rosyjskim agentom, a nie przeciwko niewygodnym dziennikarzom czy aktywistom. Tusk mówi o wojnie przedłużonej „co najmniej do zimy” – ale wojny hybrydowe z definicji nie mają wyraźnego końca. Jeśli uprawnienia nadzwyczajne są uzasadniane brakiem końca konfliktu, to logicznie stają się permanentne.
Zagrożenie zewnętrzne nie usprawiedliwia rezygnacji z pytania o granice władzy państwowej nad jednostką – wręcz przeciwnie, to właśnie w takich momentach granice te trzeba pilnować najbardziej uważnie.
Historia regionu Europy Środkowej zna ten schemat aż nadto dobrze: stan wyjątkowy wprowadzony „tymczasowo” staje się trwałym elementem systemu. Sprawa Illii K. jest realna i poważna. Ale to, jak zostanie wykorzystana politycznie – czy jako pretekst do wzmocnienia rzeczywistej odporności państwa, czy jako trampolina do permanentnej inwigilacji komunikatorów i kryminalizacji symboli – zależy od tego, czy obywatele zapytają głośno o granice tych działań, zanim zostaną one przegłosowane bez debaty.
FAQ
Czy Illia K. rzeczywiście pracował dla rosyjskiego wywiadu?
Według aktu oskarżenia skierowanego do Sądu Okręgowego we Wrocławiu 14 lipca 2026 roku, tak – prokuratura zarzuca mu udział w zorganizowanej grupie przestępczej prowadzącej działalność dywersyjną i sabotażową na rzecz obcego wywiadu. Ostateczne rozstrzygnięcie należy jednak do sądu, który oceni zebrane dowody.
Za co dokładnie oskarżono 18-latka?
O 47 przestępstw: udział w zorganizowanej grupie przestępczej, 45 aktów dywersji i sabotażu polegających na malowaniu napisów „Sława UPA” i flag UPA na pomnikach i budynkach oraz jedno przygotowanie do ataku dronem podczas defilady wojskowej 15 sierpnia 2025 roku w Warszawie.
Jaka kara mu grozi?
Prokuratura wskazuje na karę od 10 lat pozbawienia wolności do dożywotniego pozbawienia wolności, biorąc pod uwagę wagę zarzutów, w tym przygotowanie do aktu dywersyjnego wymierzonego potencjalnie w kolumnę Prezydenta RP.
Czym jest „hybrydowa wojna Polska” w kontekście tej sprawy?
To określenie opisuje zespół działań – dywersję, dezinformację, testowanie granic NATO nad Bałtykiem, ostrzeżenia o atakach na infrastrukturę krytyczną – prowadzonych przez Rosję wobec Polski poniżej progu otwartego konfliktu zbrojnego. Sprawa Illii K. jest jednym z elementów tego szerszego zjawiska.
Czy przechwycenie Ił-20 nad Bałtykiem miało związek ze sprawą Illii K.?
Nie ma formalnego związku między obiema sprawami – to niezależne wydarzenia. Zbieżność dat (obie sprawy nabrały medialnego rozgłosu 14 lipca 2026 roku) skłania jednak do refleksji nad tym, jak pojedyncze incydenty są łączone w jedną narrację zagrożenia.
Dlaczego autorka krytykuje reakcję państwa, skoro zagrożenie jest realne?
Krytyka nie dotyczy uznania zagrożenia za realne, tylko sposobu, w jaki to zagrożenie jest wykorzystywane do uzasadniania trwałego poszerzania uprawnień służb, inwigilacji komunikatorów i zaostrzania kar bez odpowiedniej debaty o mechanizmach kontroli nad tymi uprawnieniami.
Co to jest planowana Ustawa o bezpiecznym Bałtyku?
To projekt regulacji, który ma dać Marynarce Wojennej RP prawo bezpośredniej reakcji zbrojnej wobec zagrożeń na Bałtyku, w kontekście rosyjskich prowokacji i testowania granic NATO.
Czy zaostrzenie kar za sabotaż do poziomu terroryzmu to dobry pomysł?
To zależy od precyzji definicji „sabotażu”. Bez jasnego rozgraniczenia między zorganizowaną dywersją na rzecz obcego wywiadu a aktami wandalizmu istnieje ryzyko arbitralnego stosowania surowych kar wobec czynów o różnej wadze społecznej.
Czy zabójstwo Roberta Kuzowkowa w Białej Podlaskiej ma związek z tą sprawą?
Zabójstwo rosyjskiego artysty i krytyka Putina w czerwcu 2026 roku jest przedmiotem odrębnego śledztwa prokuratury i nie zostało formalnie powiązane ze sprawą Illii K., choć oba wydarzenia wpisują się w szerszy kontekst napięć związanych z wojną w Ukrainie.
Ten artykuł został przygotowany z wykorzystaniem narzędzi AI (research i szkic), a następnie zweryfikowany faktograficznie i zredagowany przez redakcję WolnePioro.eu przed publikacją.


