GRU to rosyjski wywiad wojskowy – jedna z najstarszych i najbardziej bezwzględnych służb specjalnych świata, dziś znana z cyberataków, sabotaży i prób zabójstw na terenie państw NATO. Stoi za otruciem Siergieja Skripala, włamaniem do sztabu Partii Demokratycznej w 2016 roku i falą podpaleń, która od 2024 roku przetacza się przez Europę. W tym artykule wyjaśniamy, co dokładnie oznacza skrót GRU, jak zbudowana jest ta organizacja, kto nią kieruje oraz które jej jednostki – od hakerów po komandosów – budzą dziś największy niepokój zachodnich służb.
GRU – co to jest i czym się zajmuje
GRU (ros. Главное разведывательное управление) to Główny Zarząd Wywiadowczy, czyli służba wywiadu wojskowego podlegająca Sztabowi Generalnemu Sił Zbrojnych Federacji Rosyjskiej. W odróżnieniu od FSB i SWR – cywilnych następców KGB – GRU jest częścią armii i odpowiada przede wszystkim za rozpoznanie wojskowe: zdobywanie informacji o uzbrojeniu, technologiach i planach obronnych innych państw.
Zakres zadań organizacji jest jednak znacznie szerszy niż praca klasycznego szpiega z teczką dokumentów. Dziś GRU łączy cztery obszary działania:
- wywiad – pozyskiwanie tajnych informacji przez agentów (HUMINT), nasłuch elektroniczny i rozpoznanie satelitarne,
- operacje specjalne – dywersja, sabotaż i zabójstwa za granicą realizowane przez wyspecjalizowane jednostki,
- cyberwojna – włamania do systemów rządowych i wojskowych oraz niszczące ataki na infrastrukturę krytyczną,
- operacje informacyjne – kampanie dezinformacyjne mające osłabić spójność i morale państw Zachodu.
Skąd skrót, który nie pasuje do nazwy? W 2010 roku oficjalnie skrócono nazwę służby do GU – Główny Zarząd (ros. Главное управление) Sztabu Generalnego. Mimo to zarówno w Rosji, jak i na Zachodzie wciąż używa się starszego, rozpoznawalnego skrótu GRU. To celowa niejednoznaczność: organizacja, której misją jest ukrywanie się, chętnie zachowuje nazwę kojarzoną z czasami zimnej wojny.
Historia GRU: od Armii Czerwonej do cyberwojny
Korzenie organizacji sięgają 1918 roku, gdy w strukturach Armii Czerwonej powołano zarząd rejestracyjny odpowiedzialny za rozpoznanie wojskowe. Przez całą zimną wojnę GRU działało równolegle do KGB, budując własne, niezależne siatki agenturalne i szkoląc oficerów do pracy w najtrudniejszych warunkach. Rywalizacja obu służb była realna – każda strzegła swoich informacji i metod przed drugą.
Zachodnia opinia publiczna poznała kulisy tej pracy głównie dzięki Wiktorowi Suworowowi (właśc. Władimirowi Riezunowi), oficerowi GRU, który w 1978 roku zbiegł na Zachód. W książce Akwarium opisał metody werbunku agentów, obieg tajnych dokumentów i bezwzględne realia służby. To właśnie od tytułu tej książki wzięła się nieformalna nazwa kwatery głównej GRU w Moskwie.
Po rozpadzie ZSRR organizacja zachowała ciągłość instytucjonalną, podczas gdy KGB rozpadło się na FSB i SWR. Lata 90. i początek XXI wieku to dla GRU okres przebudowy: od klasycznego szpiegostwa służba przesunęła ciężar w stronę operacji cybernetycznych i działań hybrydowych, które dziś definiują jej reputację.
Struktura i dowództwo GRU
Współczesne GRU to silnie zhierarchizowana instytucja podporządkowana szefowi Sztabu Generalnego. Od 2018 roku organizacją kieruje admirał Igor Kostiukow (ur. 1961) – pierwszy w historii tej służby zwierzchnik wywodzący się z marynarki wojennej. Objął stanowisko po śmierci poprzednika, generała Igora Korobowa, a wcześniej współkierował rosyjską operacją w Syrii. Stany Zjednoczone nałożyły na niego sankcje za udział w ingerencji w amerykańskie wybory prezydenckie w 2016 roku.
Sercem organizacji jest moskiewska kwatera główna zwana Akwarium, położona przy dawnym lotnisku Chodynka. W 2006 roku oddano do użytku jej nowoczesny kompleks o powierzchni ponad 70 tysięcy metrów kwadratowych. Wewnątrz działają wyspecjalizowane departamenty i podlegające im jednostki o numerach zamiast nazw:
- departament wywiadowczy – pozyskuje informacje z zagranicy przez sieci agentów i operacje HUMINT,
- departament techniczny i cybernetyczny – rozwija narzędzia do nasłuchu, włamań i cyberataków,
- departament operacji specjalnych – planuje dywersję, sabotaż i akcje za linią przeciwnika,
- departament analityczny – przetwarza dane wywiadowcze i przygotowuje raporty dla najwyższych władz.
To właśnie numerowane jednostki podległe tym departamentom – a nie sama instytucja jako całość – stały się w ostatnich latach głównym przedmiotem zachodnich śledztw i sankcji.
Jednostki GRU, o których mówi cały świat
Najgroźniejsze działania GRU realizują wyspecjalizowane jednostki ukrywane pod numerami. Trzy z nich – dwie cybernetyczne i jedna „terenowa” – odpowiadają za większość operacji, które w ostatniej dekadzie trafiły na pierwsze strony gazet. Czwarty filar to Specnaz, czyli wojskowe siły specjalne podległe wywiadowi.
| Jednostka | Kryptonim / charakter | Specjalizacja | Najgłośniejsze operacje |
|---|---|---|---|
| Jednostka 26165 | APT28 / „Fancy Bear" (85. Główne Centrum Służby Specjalnej) | cyberszpiegostwo | włamanie do Partii Demokratycznej (2016), atak na Bundestag (2015), WADA |
| Jednostka 74455 | „Sandworm" (Główne Centrum Technologii Specjalnych) | niszczące cyberataki | NotPetya (2017), wyłączenia prądu na Ukrainie (2015–2016), Olympic Destroyer (2018) |
| Jednostka 29155 | sabotaż i operacje fizyczne | dywersja, zabójstwa, próby przewrotów | otrucie Skripala (2018), eksplozje we Vrběticach (2014), pucz w Czarnogórze (2016) |
| Specnaz GRU | brygady sił specjalnych | rozpoznanie i dywersja bojowa | działania na wschodzie Ukrainy od 2014 roku |
Jednostka 26165, znana ekspertom jako APT28 lub „Fancy Bear”, to elitarna grupa hakerów. To ona stała za włamaniem do serwerów Partii Demokratycznej przed wyborami w USA w 2016 roku, atakami na niemiecki Bundestag i Światową Agencję Antydopingową. W 2025 roku amerykańska agencja CISA ostrzegła, że ta sama jednostka uderza w zachodnie firmy logistyczne i technologiczne wspierające Ukrainę.
Jednostka 74455, czyli „Sandworm”, specjalizuje się w atakach niszczących, a nie tylko w kradzieży danych. Na jej koncie jest robak NotPetya z 2017 roku – najkosztowniejszy cyberatak w historii, który sparaliżował firmy na całym świecie – oraz wyłączenia prądu na Ukrainie w latach 2015–2016.
Jednostka 29155 działa w świecie realnym, nie wirtualnym. To wyspecjalizowana komórka dywersji i zabójstw, którą zachodnie służby wiążą z najgłośniejszymi rosyjskimi operacjami specjalnymi ostatniej dekady. Od 2020 roku prowadzi również własne ataki cybernetyczne, na co we wrześniu 2024 roku wskazało wspólne ostrzeżenie FBI, NSA i CISA.
Osobnym filarem jest Specnaz – wojskowe siły specjalne zorganizowane w brygady, których oficerowie przechodzą jeden z najtrudniejszych programów szkolenia w rosyjskiej armii. Te elitarne jednostki Rosji podlegają wywiadowi wojskowemu i często sięgają po wyspecjalizowane uzbrojenie, w tym bezgłośne karabiny snajperskie typu WSS Wintoriez.
Departament Zadań Specjalnych: rosyjski sabotaż w Europie
W 2023 roku, w odpowiedzi na zachodnie wsparcie dla Ukrainy, w strukturach GRU powstał nowy departament do zadań specjalnych – w zachodnich mediach opisywany jako Departament Zadań Specjalnych (rosyjski skrót DOP). Wchłonął on owianą złą sławą jednostkę 29155 oraz część zadań dotychczas realizowanych przez FSB, skupiając weteranów tajnych operacji wywiadu. Według ustaleń dziennika „Wall Street Journal” departament działa poza główną siedzibą w Akwarium, a jego priorytetowym celem są Niemcy – uważane w Moskwie za najsłabsze ogniwo Zachodu.
Efektem są coraz śmielsze działania na terenie Europy. Według think tanku CSIS liczba rosyjskich ataków sabotażowych niemal potroiła się między 2023 a 2024 rokiem. Do najgłośniejszych przykładów należą:
- paczki zapalające w sieci DHL – latem 2024 roku ładunki ukryte w przesyłkach zapaliły się w magazynach pod Birmingham, w Lipsku i pod Warszawą. Śledczy ustalili, że był to test przed wysłaniem podobnych ładunków na pokładach samolotów transportowych,
- plan zamachu na szefa Rheinmetall – wywiad USA ujawnił w 2024 roku przygotowania do zabójstwa Armina Pappergera, prezesa największego niemieckiego koncernu zbrojeniowego,
- podpalenia i wandalizm – seria ataków na magazyny, tory kolejowe i obiekty wojskowe w kilku krajach NATO.
Charakterystyczną metodą jest werbowanie wykonawców spoza służby – drobnych przestępców i osób rekrutowanych przez internet – tak, by samych oficerów GRU nie dało się powiązać z incydentem.
Sabotaż dosięga Polski. W styczniu 2026 roku polska prokuratura postawiła zarzuty pięciu osobom – czterem obywatelom Ukrainy i jednemu Rosjaninowi – w sprawie udziału w rosyjskim planie sabotażu. Chodziło o przygotowanie przesyłek z ładunkami zapalającymi adresowanych do Wielkiej Brytanii, USA i Kanady. To pokazuje, że Polska jest nie tylko celem, ale i ważnym węzłem logistycznym wykorzystywanym przez GRU.
Najgłośniejsze operacje GRU
Przez ostatnią dekadę zachodnie służby przypisały GRU – a konkretnie jednostce 29155 i grupom cybernetycznym – serię operacji, które na trwałe zmieniły postrzeganie tej organizacji. Najczęściej wymieniane to:
- Otrucie Siergieja Skripala (2018) – w Salisbury w Wielkiej Brytanii dwaj oficerowie posługujący się nazwiskami Pietrow i Boszyrow (w rzeczywistości Aleksandr Miszkin i Anatolij Czepiga) użyli bojowego środka trującego Nowiczok. Skripal i jego córka przeżyli, ale w wyniku skażenia zmarła przypadkowa kobieta.
- Eksplozje we Vrběticach (2014) – wybuch składu amunicji w Czechach zabił dwie osoby. Czeskie śledztwo wykazało, że stali za nim ci sami agenci, którzy później zaatakowali Skripala.
- Ingerencja w wybory w USA (2016) – hakerzy z jednostki 26165 wykradli i upublicznili dokumenty Partii Demokratycznej, próbując wpłynąć na wynik wyborów prezydenckich.
- Atak NotPetya (2017) – niszczące oprogramowanie jednostki 74455 wywołało globalny paraliż firm i straty liczone w miliardach dolarów.
- Próba puczu w Czarnogórze (2016) – nieudana operacja mająca zatrzymać wejście tego kraju do NATO.
Wspólnym mianownikiem tych działań jest gotowość do ryzyka i akceptacja strat wizerunkowych – GRU wielokrotnie zostawiało po sobie ślady, ale samą skalą i bezczelnością operacji budowało atmosferę zagrożenia.
GRU w wojnie na Ukrainie
Pełnoskalowa inwazja z 2022 roku stała się dla GRU jednocześnie wielkim testem i poważnym ciosem. Już od 2014 roku organizacja prowadziła na wschodzie Ukrainy rozpoznanie i wspierała separatystów, a wywiad wojskowy dostarcza dane do namierzania celów dla rosyjskich systemów uderzeniowych, takich jak pociski Iskander.
Tuż przed inwazją, 13 stycznia 2022 roku, hakerzy z jednostki 29155 uruchomili przeciw ukraińskim instytucjom niszczące oprogramowanie WhisperGate. W trakcie wojny służba kontynuowała cyberataki na sieci energetyczne i administrację, łącząc je z intensywnymi kampaniami dezinformacyjnymi wymierzonymi w morale Ukraińców i jedność Zachodu.
Wojna brutalnie obeszła się jednak z elitą GRU. Brygady Specnazu, rzucone do walki jak zwykła piechota, poniosły ogromne straty – według analiz BBC niektóre pododdziały straciły do 75 procent stanu osobowego. Odbudowa tych formacji zajmie rosyjskiej armii lata.
GRU, KGB, FSB i SWR – kto jest kim w rosyjskim wywiadzie
Wokół rosyjskich służb specjalnych panuje spory zamęt pojęciowy, bo ich kompetencje historycznie się przenikały. Kluczowa różnica jest jednak prosta: GRU to wywiad wojskowy podległy armii, podczas gdy pozostałe służby wywodzą się z radzieckiego KGB i odpowiadają za sferę cywilną.
Po rozpadzie ZSRR zadania KGB przejęły dwie instytucje: FSB (Federalna Służba Bezpieczeństwa), zajmująca się bezpieczeństwem wewnętrznym i kontrwywiadem, oraz SWR (Służba Wywiadu Zagranicznego), odpowiadająca za cywilny wywiad poza granicami kraju. GRU zachowało odrębność jako część Sztabu Generalnego. W praktyce wszystkie trzy służby działają na tym samym polu i często ze sobą rywalizują – ta sama operacja za granicą bywa prowadzona równolegle przez ludzi FSB i GRU, co w przeszłości prowadziło do spektakularnych wpadek.
Warto pamiętać, że GRU nie jest rosyjską specyfiką – własny wywiad wojskowy ma niemal każda armia świata, od izraelskiego Amanu po struktury państw NATO. To, co wyróżnia rosyjską służbę, to nie sama jej rola, lecz skala i bezwzględność prowadzonych operacji.
Zagrożenie ze strony GRU jest dziś realne także dla Polski – jako państwa granicznego NATO i ważnego korytarza zaopatrzenia dla Ukrainy. Świadomość tego, jak działa rosyjski wywiad wojskowy, jego jednostki i metody, to pierwszy krok do rozpoznawania prób sabotażu i dezinformacji, których celem coraz częściej stają się także sojusznicze instalacje, w tym bazy wojsk USA w Polsce.
GRU – najczęściej zadawane pytania
Co oznacza skrót GRU?
Kto jest szefem GRU?
Czym GRU różni się od KGB i FSB?
Czym jest jednostka 29155 GRU?
Czy GRU działa w Polsce?
