Alarmy bombowe i państwo z kartonu: kiedy ofiary były terroryzowane, a władza udawała, że procedury wystarczą.

To nie jest tekst o tym, że służby miały ignorować zgłoszenia. To byłoby państwo z plasteliny. To jest tekst o tym, dlaczego państwo po kilku podobnych incydentach nadal wyglądało tak, jakby każdy alarm był pierwszym alarmem w historii cywilizacji.

Bomba, której nie było, i państwo, które było spóźnione Najpierw były masowe wiadomości do szkół, przedszkoli i instytucji. Potem zgłoszenia zaczęły wyglądać bardziej personalnie: adresy, mieszkania, konkretne osoby, rodziny, politycy, dziennikarze i publicyści. W marcu 2026 r. media opisywały kaskadowe alarmy w placówkach oświatowych. W maju 2026 r. opinia publiczna dostała już coś cięższego: sekwencję fałszywych zgłoszeń, które nie tylko angażowały służby, ale wchodziły ludziom do domów przez drzwi, okna, procedury i nerwy.

W tym procederze najgroźniejsza nie jest sama treść maila czy SMS-a. Najgroźniejsze jest to, że nieznany sprawca potrafi zamienić kłamstwo w realne działanie państwa. Wysyła fałszywy sygnał, a po drugiej stronie ruszają policjanci, strażacy, dyrektorzy placówek, rodzice, administratorzy budynków, media i politycy. Sprawca nie musi mieć bomby. Wystarczy, że ma dostęp do kanału zgłoszeniowego, cudze dane albo przejętą skrzynkę. Resztę roboty wykonuje procedura. Automat zaufania publicznego, który ktoś karmi śmieciowym paliwem.

I tu zaczyna się pytanie, którego władza nie powinna zamiatać pod dywan komunikatem o „najwyższej powadze”. Jeżeli alarmy były seryjne, koordynowane i uderzały w podobne środowiska, to dlaczego odpowiedź państwa przez tak długi czas wyglądała bardziej jak powtarzanie tej samej interwencji niż jak przejęcie inicjatywy? Dlaczego dopiero zdarzenie dotyczące mieszkania osoby z rodziny Prezydenta Karola Nawrockiego stało się momentem odprawy w Rządowym Centrum Bezpieczeństwa? Jeżeli procedura była poprawna, to dlaczego wynik polityczny i społeczny był tak fatalny?

Władza może formalnie mieć rację, że „służby muszą reagować”. Tylko że obywatel nie pyta wyłącznie, czy radiowóz przyjechał. Pyta, czy państwo rozumie grę, w którą zostało wciągnięte.

Co wiemy na pewno? 18 marca 2026 r. TVN Warszawa opisał serię anonimowych maili o rzekomych ładunkach wybuchowych, które trafiały do warszawskich szkół, przedszkoli, urzędów i pojedynczych placówek ochrony zdrowia. Policja przekazywała, że w żadnym z opisywanych przypadków nie potwierdzono realnego zagrożenia ani obecności materiałów wybuchowych. W tym samym materiale wskazano, że podobne przypadki odnotowano także w innych miastach, m.in. w Szczecinie, Poznaniu i Wrocławiu. [TVN-18.03.2026]

Interia opisała równoległe alarmy w Poznaniu i Warszawie. W Poznaniu zgłoszenia dotyczyły kilku placówek, a jedna z nich została ewakuowana decyzją dyrekcji mimo oceny niskiej wiarygodności alarmu. W Warszawie mowa była o około 200 placówkach oświatowych. To już nie był jednostkowy wybryk. To była skala, przy której państwo powinno widzieć wzorzec, a nie zbiór „incydentów”, jakby ktoś rozsypał pinezki po całym korytarzu i wszyscy udawali, że to osobne zjawiska meteorologiczne. [INT-18.03.2026]

17 maja 2026 r. Komenda Stołeczna Policji wydała komunikat dotyczący serii fałszywych alarmów oraz zgłoszeń o zagrożeniu życia, zdrowia i bezpieczeństwa publicznego. KSP potwierdziła zaangażowanie m.in. Centralnego Biura Zwalczania Cyberprzestępczości i Centralnego Biura Śledczego Policji, analizę danych teleinformatycznych i telekomunikacyjnych oraz badanie hipotez związanych z możliwym „wątkiem wschodnim”. Najważniejsze jest jednak co innego: policja podała, że materiały wskazują na działania szerokoskalowe, wymagające zaplanowania i koordynacji czasowej. [KSP-17.05.2026]

Ten sam komunikat KSP pokazał jeszcze jedną rzecz: zatrzymanie 53-letniego mężczyzny nie było prostą historią o sprawcy. Dalsza analiza materiałów doprowadziła policję do wniosku, że wykorzystano jego dane oraz dostęp do poczty, a on sam ma uzyskać status pokrzywdzonego. To bardzo ważny punkt. Jeżeli fałszywy alarm można powiązać z cudzą skrzynką i cudzymi danymi, to szybkie wskazanie „winnego” może być częścią pułapki. Państwo w takim układzie nie tylko szuka sprawcy. Państwo musi uważać, żeby samo nie stało się tubą fałszywego śladu. [KSP-17.05.2026]

24 maja 2026 r. Kancelaria Prezesa Rady Ministrów poinformowała o odprawie w Rządowym Centrum Bezpieczeństwa po serii prowokacji i fałszywych alarmów. Bezpośrednim kontekstem było fałszywe zgłoszenie pożaru w gdańskim mieszkaniu należącym do członka rodziny Prezydenta Karola Nawrockiego. Premier Donald Tusk polecił m.in. analizę skuteczności procedur i sankcji oraz regularne przekazywanie informacji opinii publicznej, aby ograniczać spekulacje. [KPRM-24.05.2026]

Państwowa Straż Pożarna podała przy tej okazji liczbę, która powinna działać jak zimny prysznic: w 2025 r. PSP odnotowała ponad 55 tysięcy alarmów fałszywych ogółem. To nie jest margines. To jest stały koszt systemu ratowniczego, który w warunkach wojny informacyjnej i swattingu personalnego przestaje być zwykłą uciążliwością, a zaczyna być narzędziem presji. [PSP-24.05.2026]

Czego nie wiemy i czego nie wolno udawać, że wiemy. Nie wiemy publicznie, kto zorganizował majową serię fałszywych zgłoszeń. Nie znamy pełnej mapy technicznej: adresów IP, logów operatorów, ścieżek kont pocztowych, urządzeń, pośredników, serwerów i kanałów dystrybucji. Nie wiemy też, czy za wszystkimi incydentami stał jeden ośrodek, grupa powiązana luźno, naśladowcy, obcy wywiad, trollująca siatka czy mieszanina tych wariantów. Świat cyfrowy ma tę drobną wadę, że ślady można podrzucać jak ulotki w kampanii wyborczej.

Nie ma publicznego dowodu, że rząd lub jakikolwiek organ władzy państwowej organizował albo inspirował te alarmy. Tę tezę trzeba usunąć z wersji publikacyjnej jako twierdzenie o fakcie. Jest politycznie nośna, ale dowodowo pusta. A puste twierdzenie, nawet głośno wypowiedziane, nadal jest puste. Jak garnek po zupie w akademiku.

Jest natomiast miejsce na inną tezę: publicznie widoczna reakcja władz była nieadekwatna do charakteru zagrożenia, bo długo nie pokazywała, że państwo rozpoznaje kampanię jako kampanię. Służby reagowały taktycznie, ale państwo komunikacyjnie i systemowo długo wyglądało, jakby broniło procedury, nie obywatela. To subtelna różnica tylko na papierze. W praktyce to przepaść.

Mechanizm: jak fałszywy alarm staje się realnym narzędziem przemocy Klasyczny zamach wymaga materiału, miejsca i sprawcy. Swatting i fałszywy alarm kaskadowy wymagają czegoś tańszego: wiarygodnie brzmiącej groźby, kanału zgłoszeniowego oraz wiedzy, że służby nie mogą sobie pozwolić na zignorowanie ryzyka. To jest właśnie brutalna elegancja tego procederu. Sprawca nie musi pokonać państwa. Wystarczy, że zmusi państwo do automatycznego wykonania ruchu.

Najpierw pojawia się sygnał: mail, SMS, telefon, formularz, przejęta skrzynka lub cudze dane. Następnie uruchamia się procedura: dyżurny, patrol, straż pożarna, pirotechnik, administrator obiektu, ewakuacja, sprawdzenie, dokumentacja. Potem przychodzi efekt medialny: zdjęcia radiowozów, wpisy w mediach społecznościowych, komentarze polityczne, spór o intencje służb. Na końcu zostaje koszt: zmarnowany czas, strach rodzin, sparaliżowane instytucje, zużyte zasoby i kolejna rysa na zaufaniu do państwa.

Ten proceder działa, ponieważ wykorzystuje moralny szantaż bezpieczeństwa: „a co, jeśli tym razem to prawda?”. Policjant nie może powiedzieć: „to pewnie żart”. Strażak nie może uznać przez telefon, że dzieciom nic nie grozi. Dyrektor szkoły nie może ryzykować. I właśnie dlatego państwo musi mieć drugi poziom obrony. Pierwszy poziom to interwencja. Drugi poziom to rozpoznanie wzorca, ochrona ofiar, korelacja danych i przerwanie pętli. W tej sprawie drugi poziom był widoczny zbyt słabo.

Warstwa pierwsza: szkoły, maile i kaskada strachu. Masowe alarmy w szkołach i przedszkolach są idealnym narzędziem destabilizacji. Dzieci, rodzice i placówki oświatowe tworzą system bardzo wrażliwy społecznie. Wystarczy kilka fałszywych wiadomości, żeby lokalna społeczność dostała sygnał: „nawet szkoła nie jest miejscem stabilnym”. A jeżeli alarmy są kaskadowe, skala rośnie szybciej niż zdolność spokojnego tłumaczenia sytuacji. Tak działa pożar informacyjny: pali się nie budynek, tylko wyobraźnia.

W marcu 2026 r. media opisywały właśnie ten model: anonimowe wiadomości, liczne placówki, decyzje o ewakuacji podejmowane przez zarządców, brak potwierdzenia zagrożenia i powtarzalność treści. Policja mówiła o algorytmie reagowania i rekomendacjach dotyczących ewakuacji, ale ostateczna decyzja leżała po stronie administratora obiektu. To tworzy rozproszenie odpowiedzialności. Państwo mówi: monitorujemy. Administrator mówi: nie mogę ryzykować. Rodzic mówi: zabieram dziecko. Sprawca mówi: działa.

W tej warstwie nie trzeba nawet wybierać politycznych celów. Wystarczy wybrać społeczne nerwy. Szkoła jest miejscem, gdzie fałszywy alarm ma większy ciężar psychologiczny niż w pustym magazynie. Jeżeli ktoś chciał testować reakcję służb, mediów i społeczeństwa, placówki oświatowe są nieludzkim, ale logicznym wyborem. Logika sprawcy bywa obrzydliwa. Nadal jest logiką.

Warstwa druga: swatting personalny i asymetria celów. Druga warstwa jest bardziej niepokojąca, bo z masowego chaosu przechodzi w personalną presję. Publicznie opisane przypadki dotyczyły m.in. Tomasza Sakiewicza, Jarosława Kaczyńskiego, Sławomira Cenckiewicza oraz mieszkania członka rodziny Prezydenta Karola Nawrockiego. W tych sprawach pojawiały się fałszywe informacje o zagrożeniu życia, pożarze, materiałach wybuchowych albo innych zdarzeniach wymagających natychmiastowego działania służb. [INT-18.05.2026-A] [INT-18.05.2026-B] [TVN-23.05.2026] [KPRM-24.05.2026]

W warstwie personalnej publicznie opisane cele układają się w wyraźną asymetrię: dominują osoby i środowiska kojarzone z prawicą, mediami prawicowymi albo opozycją wobec rządu. To nie jest dowód na polityczne sprawstwo. Powtórzmy, bo to zdanie powinno wisieć nad biurkiem każdego redaktora, zanim zamieni analizę w akt oskarżenia: asymetria celów nie dowodzi autora. Ale asymetria celów dowodzi, że problem ma znaczenie polityczne i wymaga szczególnej wrażliwości państwa.

Jeżeli serię fałszywych zgłoszeń odbiera opinia publiczna jako uderzenie w jedną stronę sceny polityczno-medialnej, to odpowiedź władzy nie może ograniczać się do chłodnego „służby wykonują obowiązki”. Formalnie to prawda. Politycznie i społecznie to za mało. Człowiek widzi sekwencję, nie paragraf. Nikt nie jest głupi. A kiedy komunikat państwa brzmi jak instrukcja obsługi gaśnicy, w sytuacji gdy ktoś wyważa drzwi po fałszywym zgłoszeniu, to zaufanie nie rośnie. Ono odchodzi w stronę najbliższego wyjścia awaryjnego.

Najbardziej niewygodny fakt: sprawca może sterować legalną procedurą Komenda Stołeczna Policji ma rację, gdy podkreśla, że funkcjonariusze muszą reagować na zgłoszenia o bombie, pożarze czy zagrożeniu życia. Nie można żądać od policjanta, aby na miejscu dyżurnego grał w ruletkę z ludzkim życiem. To byłaby nie odwaga, tylko administracyjna loteria z trupem w finale.

Ale dokładnie tu tkwi problem. Sprawca wie, że służby muszą reagować. Wykorzystuje nie słabość moralną państwa, lecz jego obowiązek. To różnica zasadnicza. Jeżeli procedura mówi „jedź”, a seria podobnych zgłoszeń mówi „ktoś nami steruje”, to państwo musi zbudować warstwę korelacji nad samą interwencją. Nie zamiast interwencji. Nad interwencją.

W praktyce oznacza to, że po kilku powiązanych incydentach system powinien działać inaczej niż przy pierwszym. Powinien rozpoznawać wzorce, ostrzegać potencjalne cele, szybciej weryfikować fałszywe ślady, odróżniać bezpośrednie ryzyko od prowokacji i mieć procedurę minimalizacji szkód. W jawnej przestrzeni nie zobaczyliśmy wystarczająco wyraźnego dowodu, że taka warstwa zadziałała na czas.

Reakcja władzy: taktycznie obowiązkowa, strategicznie spóźniona. Rządowa odprawa w RCB po fałszywym zgłoszeniu dotyczącym mieszkania związanego z rodziną Prezydenta była potrzebna. Problem polega na tym, że pojawiła się po serii zdarzeń, a nie na początku widocznej kampanii. KPRM informowała o poleceniu przeglądu procedur i sankcji oraz o potrzebie regularnej komunikacji, by ograniczyć spekulacje. Brzmi rozsądnie. Tylko że rozsądek po fakcie ma tę przypadłość, że zawsze wygląda trochę jak parasol rozkładany po deszczu.

Nieadekwatność reakcji nie polegała na tym, że policja albo straż pożarna jechały na zgłoszenia. Polegała na braku widocznej, wcześniejszej narracji systemowej: „mamy kampanię, rozpoznajemy wzorzec, chronimy potencjalne cele, informujemy opinię publiczną bez podgrzewania paniki, publikujemy mierzalne kroki”. Zamiast tego opinia publiczna oglądała sekwencję incydentów, komunikatów i tłumaczeń, w których słowo „procedura” pojawiało się częściej niż poczucie kontroli.

Rzecznik Prezydenta po incydencie z fałszywym zgłoszeniem w Gdańsku mówił o przekroczeniu kolejnej czerwonej linii i stawiał pytanie o państwo, które można sparaliżować jednym SMS-em lub telefonem. Można spierać się o ton tej wypowiedzi. Trudno jednak uznać samo pytanie za absurdalne. Jeżeli jedno fałszywe zgłoszenie może uruchomić siłowe wejście do mieszkania, a seria podobnych zgłoszeń długo nie kończy się jasnym komunikatem o tarczy systemowej, to problem nie jest wyłącznie policyjny. Jest ustrojowy w praktyce działania państwa. [KPRP-24.05.2026]

Władza nie musi być sprawcą chaosu, żeby ponosić odpowiedzialność za to, że chaos trwa zbyt długo. To różnica między podpalaczem a gospodarzem budynku, który ma gaśnicę, ale najpierw zwołuje naradę o etykiecie na gaśnicy. W realnym kryzysie obywatel nie pyta, czy instrukcja była zgodna z regulaminem. Pyta, dlaczego ogień zdążył przejść na kolejne piętro.

Problem 112: tło systemowe, którego nie wolno ignorować Fałszywe alarmy nie trafiają w próżnię. Trafiają w realny system powiadamiania ratunkowego, który według Najwyższej Izby Kontroli wymaga poprawek. NIK wskazywała m.in., że system nie był jednolity i w pełni funkcjonalny, że Polska miała opóźnienia w automatycznej lokalizacji zgłaszających przez AML, że obsługa SMS 112 była ograniczona, a fałszywe zgłoszenia stanowiły bardzo dużą część ruchu w systemie. [NIK-112-2025]

To jest kluczowe, bo swatting nie jest tylko przestępstwem przeciw konkretnej osobie. To atak na mechanizm reakcji państwa. Jeżeli system ma duży udział fałszywych zgłoszeń, problemy lokalizacyjne, nierówną praktykę zawiadamiania organów ścigania i przeciążone kanały, to sprawca dostaje gotowy krajobraz. Nie musi budować dziury w murze. Wystarczy, że znajdzie tę, przez którą już wieje.

W tym sensie bierność nie oznacza bezczynności dyżurnego czy patrolu. Oznacza brak wystarczająco szybkiego przełożenia wiedzy o podatnościach systemu na ochronę konkretnych osób i instytucji. Państwo może działać intensywnie na dole i jednocześnie być bierne na górze. Biurokracja zna tę sztukę jak własną pieczątkę.

Wątek wschodni: trop, nie wyrok. KSP potwierdziła, że analizowane są hipotezy dotyczące możliwego „wątku wschodniego”. To istotne, zwłaszcza w kontekście obowiązujących stopni alarmowych BRAVO i BRAVO-CRP, przedłużonych m.in. w związku z zagrożeniami hybrydowymi oraz cyberzagrożeniami. MSWiA wskazywało, że BRAVO ma charakter prewencyjny w obliczu dynamicznej sytuacji geopolitycznej i zagrożeń ze strony Federacji Rosyjskiej i Białorusi, a BRAVO-CRP dotyczy bezpieczeństwa cyberprzestrzeni. [KSP-17.05.2026] [MSWIA-BRAVO-2026]

Ale tu także trzeba zachować dyscyplinę. „Wątek wschodni” nie jest nazwiskiem sprawcy. Nie jest wyrokiem. Jest hipotezą roboczą, która pasuje do logiki wojny hybrydowej: obce służby albo inspirowane grupy nie muszą wysadzać mostów, żeby osłabiać państwo. Wystarczy testować procedury, męczyć służby, polaryzować opinię publiczną i podważać zaufanie do instytucji. Jeśli to robią, robią to tanio. Jak promocja na destabilizację, tylko rachunek płacą obywatele.

Równocześnie nie można wykluczyć wariantu krajowego, naśladowczego albo mieszanego. Fałszywe alarmy są atrakcyjne dla wielu typów sprawców: od przestępców cyfrowych, przez trolle, po graczy politycznych i służby obcych państw. Dlatego państwo powinno komunikować śledztwo precyzyjnie: co jest ustalone, co jest hipotezą, co wymaga pomocy międzynarodowej, a czego nie wolno jeszcze mówić bez psucia postępowania. W przeciwnym razie przestrzeń informacyjna sama wypełni luki, zwykle najtańszą teorią z Internetu.

Polityka gestów: dlaczego ton władzy ma znaczenie. W kryzysie liczą się nie tylko decyzje, ale także ton. Śmiech, półuśmiech, żart, technokratyczny chłód albo zbywające „służby działają” mogą nie być dowodem złej woli, ale potrafią wyglądać jak lekceważenie. I w polityce wygląd nie jest dodatkiem. Jest częścią rzeczywistości. Można mieć formalnie poprawną procedurę i komunikacyjnie przegrać sprawę w pięć sekund.

Dlatego przy serii uderzającej w jedną widoczną część sceny polityczno-medialnej reakcja władzy powinna być niemal chirurgiczna: zero triumfalizmu, zero ironii wobec ofiar, zero przerzucania ciężaru na spór partyjny, maksymalna transparentność w granicach śledztwa, jasne uznanie asymetrii celów i publiczne zobowiązanie do ochrony każdego, niezależnie od barw. To nie jest łaska. To minimum państwa, które nie chce wyglądać jak kibic na trybunie własnego kryzysu.

Jeżeli obóz władzy reaguje zbyt chłodno albo zbyt późno, powstaje podejrzenie. Nie dowód. Podejrzenie. A podejrzenie w demokracji nie znika dlatego, że ktoś w ministerstwie uznało je za „nieodpowiedzialne”. Znika wtedy, gdy państwo pokazuje fakty, liczby, sekwencję działań i konkretne zabezpieczenia. W przeciwnym razie publiczność dopowiada sobie resztę. Czasem trafnie, czasem nie. Ale winę za pustą przestrzeń informacyjną ponosi ten, kto jej nie wypełnił wiarygodnie.

Kto zyskał? Najbardziej oczywistym beneficjentem jest sprawca albo organizator. Uzyskał za darmo to, co w operacjach wpływu jest najcenniejsze: uwagę, strach, koszty, zamieszanie, konflikt polityczny i test procedur. Każde wejście służb, każda ewakuacja, każdy nagłówek i każdy filmik z miejsca interwencji jest dla sprawcy potwierdzeniem, że system reaguje. To jak karmienie algorytmu, tylko algorytmem jest chaos.

Potencjalnym beneficjentem może być także każdy, kto chce pokazać państwo jako słabe: obcy ośrodek, grupa dezinformacyjna, radykalne środowisko krajowe, przestępca chcący przykryć inne działania, a nawet naśladowca szukający rozgłosu. Beneficjent polityczny nie musi być sprawcą. To zdanie jest ważne, bo polityka uwielbia skróty, a prawo lubi dowody. Niestety dla amatorów łatwych oskarżeń, te dwie rzeczy nie zawsze chodzą razem.

Władza także może „zyskać” w sensie narracyjnym, jeżeli kryzys pozwala jej mówić o bezpieczeństwie, procedurach, służbach i zagrożeniach. Ale zysk narracyjny nie jest dowodem sprawstwa. Może być skutkiem ubocznym. Może być oportunizmem. Może być przypadkiem. Może też być źle rozegraną koniecznością.

Dlatego najuczciwsze pytanie brzmi nie „czy władza to zrobiła?”, lecz „czy władza zrobiła wystarczająco dużo, wystarczająco wcześnie i wystarczająco przejrzyście, żeby przerwać mechanizm?”. Odpowiedź, na podstawie jawnych informacji, brzmi: nie widać tego dość wyraźnie.

Dlaczego komunikat „to nie polityka” nie wystarcza. KSP podkreślała, że policja nie jest stroną sporu politycznego i działa na podstawie prawa. To ważne i potrzebne. Funkcjonariusze nie powinni być traktowani jak aktorzy partyjnej wojny tylko dlatego, że wykonują interwencję po zgłoszeniu. Ale zdanie „policja nie jest stroną sporu” nie zamyka problemu. Ono zamyka tylko jeden z jego rozdziałów.

Jeżeli fałszywe zgłoszenia są używane do wywoływania interwencji wobec osób z określonego środowiska, to polityczny wymiar sprawy istnieje niezależnie od intencji funkcjonariusza na miejscu. Policjant może działać neutralnie, a cała operacja może mieć efekt polityczny. Strażak może wykonywać obowiązek, a sprawca może używać straży jako narzędzia presji. To jest właśnie perfidia swattingu: neutralna procedura zostaje wciągnięta w nieneutralny skutek.

Dlatego państwo powinno mówić pełniej: „tak, służby są neutralne; tak, muszą reagować; tak, widzimy asymetrię celów; tak, chronimy osoby narażone; tak, badamy powiązania techniczne; tak, wyciągniemy odpowiedzialność finansową i karną od sprawców”. Dopiero taki komunikat brzmi jak państwo, a nie jak automatyczna sekretarka po szkoleniu z PR.

Algorytm państwa, którego zabrakło w odbiorze publicznym Gdyby potraktować tę sprawę jak problem architektury systemów, to błędem byłoby obsługiwanie każdego zgłoszenia jako osobnego ticketu. Po kilku podobnych incydentach system powinien przejść z trybu „reakcja na pojedyncze zdarzenie” do trybu „incident response dla kampanii”. To elementarna higiena w cyberbezpieczeństwie, tylko przeniesiona na państwo. Jeżeli pięć serwerów zgłasza ten sam typ ataku, administrator nie mówi: „dziwny zbieg okoliczności”.

Administrator szuka kampanii. Państwo powinno robić to samo. Pierwszy potrzebny mechanizm to graf korelacji. Każde zgłoszenie powinno być wpinane w mapę podobieństw: treść, kanał, czas, cel, użyta tożsamość, metadane techniczne, powiązania z wcześniejszymi alarmami, kategoria ofiary i efekt medialny. Nie po to, żeby zignorować alarm, ale po to, żeby szybciej rozpoznawać, czy państwo nie wykonuje właśnie kolejnego ruchu zaplanowanego przez tego samego przeciwnika.

Drugi mechanizm to ochrona potencjalnych celów. Jeżeli seria uderza w określony typ osób lub instytucji, państwo powinno ostrzegać kolejne prawdopodobne cele i ustalać z nimi bezpieczne kanały kontaktu. Nie chodzi o immunitet od interwencji. Chodzi o to, żeby w chwili zgłoszenia służby miały dodatkową, szybką ścieżkę weryfikacji i minimalizowania szkód. Między „nic nie robimy” a „wyważamy drzwi” istnieje przestrzeń profesjonalizmu. Warto ją kiedyś odwiedzić.

Trzeci mechanizm to protokół anty-swattingowy dla zgłoszeń powtarzalnych. Przy braku bezpośrednich oznak zagrożenia, a przy wysokim podobieństwie do wcześniejszych fałszywych alarmów, interwencja powinna być nadal szybka, ale bardziej skalibrowana: dodatkowa weryfikacja kanałami niezależnymi, szybki kontakt z osobą chronioną lub administratorem, analiza ryzyka wejścia siłowego, dokumentowanie decyzji i natychmiastowe przekazanie danych do komórki analitycznej. To nie osłabia bezpieczeństwa. To osłabia sprawcę.

Czwarty mechanizm to publiczny dashboard z opóźnieniem operacyjnym: liczba zgłoszeń, kategorie celów, liczba potwierdzonych fałszywych alarmów, liczba śledztw, koszty, postępy bez danych wrażliwych. Taka przejrzystość nie zdradza śledztwa, jeżeli jest dobrze zaprojektowana. Za to odbiera paliwo plotkom. A plotki, jak wiadomo, są narodowym odnawialnym źródłem energii.

Co powinno zostać ujawnione opinii publicznej. Po takiej serii państwo powinno ujawnić nie tajemnice operacyjne, ale parametry odpowiedzialności. Po pierwsze: kiedy dokładnie służby uznały, że nie mają do czynienia z rozproszonymi incydentami, lecz z kampanią. Po drugie: ile zgłoszeń połączono analitycznie w jedną serię. Po trzecie: jakie kategorie celów dominowały. Po czwarte: czy potencjalne ofiary były ostrzegane. Po piąte: czy zmieniono procedury po pierwszych przypadkach, czy dopiero po politycznie najgłośniejszym incydencie.

Należy też ujawnić koszty w sposób możliwy do rozliczenia: liczba interwencji, liczba funkcjonariuszy, liczba ewakuacji, czas pracy, użyte zasoby, szkody materialne, decyzje o dochodzeniu zwrotu kosztów od sprawców. KSP i PSP słusznie podkreślają, że fałszywe alarmy angażują siły i środki oraz utrudniają reakcję na realne zagrożenia. Skoro tak, pokażmy skalę kosztu. Podatnik ma prawo wiedzieć, ile kosztuje cudza prowokacja i czy państwo umie wystawić rachunek.

Wreszcie trzeba ujawnić, jaka była rola centrum koordynacji: RCB, MSWiA, KGP, KSP, CBZC, CBŚP, PSP i prokuratury. Nie chodzi o polowanie na kozła ofiarnego. Chodzi o odpowiedź na proste pytanie: kto w państwie widział całość obrazu? Jeżeli każdy widział tylko własny fragment, to mamy klasyczny problem systemowy. A systemowy problem ma to do siebie, że nie naprawia się go konferencją prasową. Szokujące odkrycie, wiem.

Najważniejsza luka: brak widocznej zmiany po pierwszym wzorcu Najmocniejszy zarzut wobec państwa nie brzmi: „służby działały”. One musiały działać. Najmocniejszy zarzut brzmi: po ujawnieniu powtarzalnego wzorca nie było dość widocznej zmiany trybu. Jeżeli ta zmiana nastąpiła, powinna zostać pokazana opinii publicznej w granicach bezpieczeństwa postępowania. Jeżeli nie nastąpiła, to mamy problem poważniejszy niż pojedynczy alarm.

Bierność w tej sprawie nie musi oznaczać lenistwa. Może oznaczać formalizm. Może oznaczać brak właściciela procesu. Może oznaczać lęk przed błędem i medialnym linczem. Może oznaczać konflikt kompetencji. Może oznaczać, że państwo świetnie reaguje na punktowe pożary, ale słabo rozpoznaje, że ktoś podpala mapę. Wszystkie te warianty są złe. Niektóre są gorsze od innych, ale żaden nie wygląda dobrze w świetle dziennym.

Wersja najłagodniejsza jest taka: państwo reagowało poprawnie na dole, ale za późno uczyło się na górze. Wersja ostrzejsza: państwo pozwoliło sprawcy przez pewien czas sterować swoją energią, bo nie potrafiło szybko przejść od procedury do kontrprocedury. Wersja najciemniejsza, wymagająca dowodów, których publicznie nie ma: ktoś świadomie tolerował chaos, bo politycznie był użyteczny. Tej ostatniej wersji nie wolno publikować jako faktu. Wolno natomiast napisać, że brak przejrzystej, adekwatnej reakcji tworzy przestrzeń dla takich podejrzeń. I to już jest zarzut wystarczająco poważny. Próba odpowiedzi na pytanie: po co to było?

Jeżeli za procederem stał aktor zewnętrzny, cel mógł być prosty: test reakcji państwa, polaryzacja, zastraszanie środowisk opiniotwórczych i marnowanie zasobów. W takim wariancie fałszywe alarmy są elementem wojny nerwów. Nie spektakularnej jak eksplozja, ale uciążliwej jak kapanie z sufitu o trzeciej nad ranem. W końcu człowiek nie wytrzymuje nie dlatego, że spadł mu dach, tylko dlatego, że przez tydzień nikt nie zakręcił zaworu.

Jeżeli za procederem stał aktor krajowy, cel mógł być inny: kompromitacja służb, uderzenie w konkretne środowisko, wymuszenie narracji o słabości państwa albo wywołanie spirali oskarżeń. Taki sprawca nie musi mieć wielkiej geopolitycznej mapy. Wystarczy mu kalendarz medialny, lista adresów i świadomość, że politycy zrobią z reszty spektakl. Ludzie są tu, niestety, bardzo przewidywalni. To jedna z ich mniej uroczych funkcji.

Jeżeli był to miks zewnętrzno-krajowy, mamy problem najtrudniejszy: techniczne ślady mogą prowadzić przez cudze konta i skradzione tożsamości, cele mogą być dobierane politycznie, a efekt może służyć kilku graczom naraz. Właśnie dlatego publiczna komunikacja musi być precyzyjna. Tam, gdzie państwo mówi ogólnikami, domysły rosną jak pleśń w źle wentylowanej łazience.

Co z odpowiedzialnością polityczną? Odpowiedzialność polityczna nie wymaga dowodu, że minister wysłał maila z fałszywym alarmem. Wymaga odpowiedzi na pytanie, czy podległe mu państwo zareagowało adekwatnie, szybko i uczciwie wobec obywateli. W tej sprawie odpowiedź jest co najmniej niekomfortowa. Z jednej strony widzimy komunikaty o intensywnych działaniach służb. Z drugiej widzimy powtarzalność incydentów, asymetrię celów, fałszywy trop z wykorzystaniem danych 53-latka, wejścia do mieszkań i dopiero późniejszą centralną odprawę w RCB.

To nie wygląda jak państwo całkowicie bezczynne. To wygląda jak państwo, które działało, ale nie nadążało z rozumieniem polityczno-informacyjnego sensu zdarzeń. A w epoce operacji wpływu samo „działanie” nie wystarczy. Można biec bardzo szybko w złym kierunku. Administracja publiczna robiła z tego dyscyplinę olimpijską już nie raz.

Politycy władzy powinni rozumieć jeszcze jedno: w sprawach, w których ofiarami są głównie przeciwnicy polityczni lub środowiska wobec władzy krytyczne, neutralność nie może być tylko deklarowana. Musi być demonstracyjnie widoczna. Inaczej nawet prawidłowa czynność służbowa zostaje wciągnięta w podejrzenie. A podejrzenie, raz zasiane, nie znika od apelu o spokój.

Wnioski końcowe. Fałszywe alarmy bombowe i swatting z wiosny 2026 r. należy czytać jako test państwa. Test nie tylko dla policji i straży pożarnej, ale dla całej architektury reagowania: od numeru 112, przez analizę cyber, po komunikację polityczną i ochronę osób publicznych. Publiczne źródła pokazują serię, skalę, koordynację czasową, podszywanie się, zagraniczne wątki do analizy oraz realne koszty. Nie pokazują sprawcy. I właśnie dlatego nie wolno zastępować śledztwa wyobraźnią.

Nie trzeba jednak znać nazwiska sprawcy, aby wskazać słabość systemu. Państwo powinno było wcześniej i wyraźniej przejść z trybu reakcji punktowej do trybu przeciwdziałania kampanii. Powinno komunikować asymetrię celów bez partyjnego grymasu. Powinno pokazać, jak chroni potencjalne ofiary i jak minimalizuje szkody procedury użytej przez sprawcę jako narzędzie.

Najuczciwsza konkluzja brzmi tak: nie ma publicznego dowodu, że władza stworzyła chaos. Są jednak powody, by pytać, czy władza zbyt długo pozwalała, by chaos pisał scenariusz. A kiedy państwo wygląda na sterowane jednym SMS-em, obywatel ma prawo nie klaskać. Ma prawo żądać odpowiedzi, liczb, procedur, odpowiedzialności i efektów. Bez histerii. Bez partyjnego teatru. Bez uciekania w słowo „procedury”, jakby było ono zaklęciem przeciw rzeczywistości.

To nie była bomba w budynku. To była bomba pod zaufaniem do państwa. I tego nie rozbraja się komunikatem. To rozbraja się dowodami działania.