Russlands verdeckte Operationen enthüllen das Ausmaß seines hybriden Krieges quer durch Europa

Eine mit Sprengstoff und einem Auslöser versehene Drohne wurde in der Nähe eines Frachtflugzeugs der ukrainischen Streitkräfte auf einem deutschen Flughafen entdeckt. Die ukrainische Frachtmaschine vom Typ Antonow war auf dem Flughafen Leipzig/Halle abgestellt, einem zentralen Logistikdrehkreuz für Militärtransporte in die Ukraine, und für den Weiterflug bereits mit Munition beladen. Zudem wurde ein weiteres sich im Landeanflug befindliches Frachtflugzeug von einem unidentifizierten Objekt getroffen, woraufhin die Maschine unmittelbar nach dem Fund am Leipziger Flughafen vom Kurs abweichen musste und nach dem Vorfall leichte Schäden meldete.

Obwohl die Detonation aufgrund eines defekten Zünders verhindert werden konnte, deutet der mutmaßliche Sabotageversuch auf das Vorgehen professioneller Akteure hin, wobei das Bundesministerium des Innern betonte, dass die Drohne wahrscheinlich modifiziert wurde, um die Sicherheitsarchitektur des Flughafens zu umgehen. Die Bundesinnenministerin ergänzte, dass diese Vorfälle ein neuartiges Bedrohungsszenario darstellen, was eine erhebliche Eskalationsstufe im Vergleich zu früheren Fällen unautorisierter Drohnenflüge im Umfeld von Flughäfen markiert. Während der Steuermann der Drohne bislang nicht ermittelt werden konnte, prüfen Ermittler der Terrorismusbekämpfung die Verstrickung ausländischer Akteure.

Wenngleich diese Vorfälle aufgrund ihres Gefährdungspotenzials besorgniserregend sind, reihen sie sich ein in eine lange Serie von Sabotageakten und hybriden Angriffen, die sich in Deutschland und Europa zunehmend häufen. Gleichwohl bedeuten die Attacken eine noch gravierendere Bedrohung für den Fall eines direkten Kriegsausbruchs mit Russland. Analysten eines estnischen Forschungsinstituts warnten davor, dass Russland in diesem Szenario versuchen würde, das rückwärtige Gebiet zu neutralisieren, bevor ein Schlag gegen eine NATO-Außengrenze erfolgt, wobei Deutschland das primäre Ziel darstellt. Der Grund hierfür liegt darin, dass die Bundesrepublik im Falle einer russischen Invasion an den NATO-Grenzen mit ihren logistischen Knotenpunkten wie Häfen und Transportnetzwerken als zentrales Drehkreuz für die Unterstützung der Alliierten fungieren würde. Bedenkenswert ist zudem, dass im Land rund dreieinhalb Millionen Russischsprachige sowie bedeutende prorussische Sympathisantengruppen leben, eine Strömung, die sich auch in der umstrittenen politischen Partei AfD widerspiegelt. Daher legen die hybriden Angriffe nahe, dass Schläferzellen im Kriegsfall rasch aktiviert werden könnten, um den Nachschubraum zu lähmen und Rekrutierungen aus Zielgruppen vorzunehmen, um Operationen auszuweiten. Aus diesem Grund hat die Bundesregierung damit begonnen, Gegenmaßnahmen zu ergreifen, etwa die Planung einer verstärkten Drohnenabwehrüberwachung an Flughäfen sowie die Risikoanalyse bezüglich prorussischer Akteure im Inland, einschließlich lokaler Mandatsträger in Machtpositionen. Von zentraler Bedeutung ist hierbei die Einrichtung einer spezialisierten Aufklärungseinheit zur Abwehr russischer hybrider Kriegführung.

Unterdessen nehmen die Sabotageakte in Europa weiter zu und richten sich häufig gegen die Unterstützung der Ukraine sowie gegen prominente Kritiker des Kreml-Regimes. Deutsche Nachrichtendienste wiesen kürzlich darauf hin, dass von russischer Seite ein Anschlag auf das Leben von Stefan Tumann verübt werden sollte, den Leiter eines deutschen Rüstungs-Start-ups, das Aufklärungs- und Kamikazedrohnen an die Ukraine liefert. Auch deutsche Infrastruktureinrichtungen gerieten wiederholt ins Visier, darunter das Schienennetz, Kraftwerke sowie versuchte Angriffe auf zwei im Hafen liegende Kriegsschiffe. In Tschechien brach ein Brand in einem Werk zur Herstellung von Drohnen aus, das direkt an die Ukraine liefert. In Wien wiesen die österreichischen Behörden Personal der russischen Botschaft unter dem Verdacht der Spionage aus, die durch das Abfangen von Daten internationaler Organisationen über Satelliteninternet erfolgt sein soll. In Frankreich wurde der aus Russland geflohene Journalist Jewgeni Safronow unweit von Paris tot aufgefunden, eine Woche nachdem seine Social-Media-Konten gehackt worden waren. Er war bekannt für seine Berichterstattung über Druckmittel gegen Journalisten und die Verschärfung der Repression gegen die Meinungsfreiheit in Russland.

In Polen kamen die Behörden zu dem Schluss, dass der verheerende Großbrand, der das Warschauer Einkaufszentrum Marywilska 44 zerstörte, von russischen Nachrichtendiensten orchestriert wurde. Ebenso wies eine Explosion auf der für die ukrainische Versorgung vitalen Bahnstrecke Warschau-Lublin auf die Urheberschaft vom Kreml gesteuerter Akteure hin. In Italien wurde ein Cyberangriff, der das Bahnfahrkartensystem über mehrere Tage hinweg lahmlegte, von den italienischen Sicherheitsbehörden kremlnahen Cyberkrieg-Einheiten zugeschrieben. In Schweden vereitelten die Behörden einen russischen Cyberangriff auf ein kritisches Heizkraftwerk, der die regionale Wärmeversorgung stören sollte. Im Vereinigten Königreich verurteilten britische Gerichte ein Netzwerk aus sechs lokalen Handlangern, die im Auftrag der Wagner-Gruppe einen Brandanschlag auf ein Logistiklager in London verübt hatten, in dem humanitäre Hilfe für die Ukraine lagerte. Eine in den Niederlanden durchgeführte Untersuchung ergab zudem, dass Russland systematisch private und gewerbliche Videoüberwachungskameras entlang von NATO-Militärrouten gehackt hat, um Waffenlieferungen in die Ukraine zu verfolgen.

Darüber hinaus stellten europäische Nachrichtendienste fest, dass Personen mit Bezug zu Russland aktiv Immobilien in europäischen Ländern erwerben, die sich in unmittelbarer Nähe zu Militärstützpunkten und anderen strategischen Knotenpunkten befinden. Auch GPS-Störsender, deren Reichweite von Island bis Italien reicht, haben sich zu einem weiteren Instrument der russischen Sabotagekampagne entwickelt. US-Nachrichtendienste berichten, dass diese Störgerätemaßnahmen die Ursache dafür sein könnten, dass ukrainische Drohnen im Baltikum und im Schwarzmeerraum auf NATO-Territorium abgedriftet sind.

Insgesamt zeigt das in Deutschland und ganz Europa hervortretende Muster, dass die hybride Kampagne Russlands keine Ansammlung isolierter Vorfälle darstellt, sondern ein kontinuierliches Bestreben ist, die Unterstützung für die Ukraine zu untergraben und allgemeine Desorganisation zu stiften. Die Kombination aus Sabotage, Spionage und weltraumgestützter Störung offenbart ein operatives Playbook, das darauf ausgelegt ist, Europa aus mehreren Blickwinkeln zu bedrohen und gleichzeitig auszutesten, wie weit Russland gehen kann, ohne eine direkte Konfrontation auszulösen. Diese Signale deuten auf eine Zukunft hin, in der eine mögliche Konfrontation mit Russland direkt im tiefen Hinterland beginnen könnte, indem russische Agenten weit in die europäische Infrastruktur vordringen. Europas Herausforderung besteht nun darin, diese Warnsignale als Indikatoren strategischer Absichten zu begreifen und Resilienz aufzubauen, bevor eine potenzielle Eskalation zu bloß reaktivem Handeln zwingt.