Deutschland wirft Russland Drohnenangriff auf Leipziger Flughafen vor und schließt Konsulat

Deutsche Ermittler gehen davon aus, dass eine mit Sprengstoff beladene Drohne am Abend des 4. August gezielt eine ukrainische Frachtmaschine am Flughafen Leipzig/Halle ins Visier nahm. Zwei weitere Drohnen wurden in der folgenden Woche entdeckt, von denen eine möglicherweise mit einem nahegelegenen DHL-Flugzeug kollidiert ist. Am Dienstag unternahm die Bundesregierung den ungewöhnlichen Schritt, die Operation öffentlich Russland zuzuordnen, unter Verweis auf forensische und nachrichtendienstliche Verbindungen zu einem Muster hybrider Aktivitäten, das sich seit Beginn der groß angelegten Invasion der Ukraine im Jahr 2022 verstärkt hat.

Drei Drohnen in acht Tagen

Die erste Drohne wurde am 4. August in der Sicherheitszone zwischen geparkten ukrainischen Frachtflugzeugen gefunden. Der Bundesanwaltschaft zufolge handelte es sich um einen schwerwiegenden Angriff auf die deutsche Verkehrs- und Logistikinfrastruktur. Eine zweite Drohne, die ebenfalls mit Sprengstoff und einem Zündmechanismus ausgestattet war, soll um dieselbe Zeit einen DHL-Frachter in der Nähe des Flughafens getroffen haben. Am 11. August berichteten deutsche Medien über die Entdeckung einer dritten bewaffneten Drohne in derselben Anlage. Die Häufung der Vorfälle innerhalb des Perimeters eines einzigen Flughafens deutet auf eine anhaltende Operation hin, eher als auf einen opportunistischen Einzelfall.

Leipzig/Halle ist nach Frankfurt der zweitgrößte Frachtknotenpunkt Deutschlands und ein wichtiger Knotenpunkt für militärische und humanitäre Sendungen in die Ukraine. Ukrainische Fluggesellschaften betreiben regelmäßige Frachtdienste über den Flughafen und transportieren alles von medizinischen Hilfsgütern bis hin zu Munitionskomponenten. Die Unterbrechung dieses Flusses würde spürbare Kosten für die Lieferkette Kiews verursachen und gleichzeitig die Reichweite Moskaus ins Herz der europäischen Logistik signalisieren.

Forensische Zuschreibung

Bei einer Pressekonferenz in Berlin sagte Innenminister Alexander Dobrindt, die Schlussfolgerung der Regierung ruhe auf drei Säulen: polizeilichen Ermittlungen, der Analyse von Tatmustern und nachrichtendienstlichen Erkenntnissen. Die Drohnenkonfiguration, die Komponenten, der Sprengstoff und die Zündsysteme seien aus anderen Hybridoperationen bekannt, die russischen Diensten zugeschrieben werden, so der Minister. Außenminister Johann Wadephul fügte hinzu, dass der Angriff in eine lange Reihe von Destabilisierungsoperationen gegen Europa passe, und verwies auf frühere Vorfälle wie Brandstiftung in Rüstungsfabriken, Sabotage an Schieneninfrastruktur und Cyberangriffe auf politische Parteien.

Die Präzision der technischen Beschreibung stellt eine Abkehr von der vorsichtigeren Sprache dar, die Berlin in früheren Fällen verwendet hat. In den Jahren 2024 und 2025 sprachen die deutschen Behörden von „deutlichen Hinweisen" oder „hoher Wahrscheinlichkeit" einer russischen Beteiligung an Bränden in Industrieanlagen in Bayern und Baden-Württemberg. Der Wechsel zu einer direkten Beschuldigung spiegelt sowohl das Gewicht der Beweise als auch die politische Kalkulation wider, dass Mehrdeutigkeit keinen Abschreckungszweck mehr erfüllt.

Diplomatische Gegenmaßnahmen

Wadephul kündigte zwei konkrete Schritte an. Das russische Generalkonsulat in Bonn wird am 18. September geschlossen, wodurch Moskaus diplomatische Präsenz in der ehemaligen Hauptstadt reduziert wird. Die Vereinbarung, die den Betrieb des Russischen Hauses, eines Kulturzentrums in Berlin, ermöglicht, wird gekündigt, was faktisch die Schließung eines Ortes bedeutet, den Moskau für Einflussnahme und nachrichtendienstliche Vernetzung genutzt hat. Beide Maßnahmen sind grundsätzlich umkehrbar, signalisieren aber, dass Berlin bereit ist, der russischen Staatsinfrastruktur in Deutschland Kosten aufzuerlegen.

Der Minister betonte, dass die Antwort verhältnismäßig und abgewogen sein und eng mit EU- und NATO-Partnern koordiniert werden wird. Er bekräftigte auch, dass Deutschland die militärische, finanzielle und humanitäre Unterstützung für die Ukraine fortsetzen werde. Die Formulierung, „nicht im Krieg", aber „ein tägliches Ziel hybrider Kriegsführung", versucht, die Erwartungen der Öffentlichkeit zu kalibrieren: Die Bedrohung ist real und anhaltend, aber sie löst nicht Artikel 5 oder einen formellen Kriegszustand aus.

Solidarität der Verbündeten

NATO-Generalsekretär Mark Rutte erklärte innerhalb weniger Stunden die volle Solidarität des Bündnisses mit Deutschland. Er sagte, die NATO werde weiterhin ihre Fähigkeiten stärken, Verbündete gegen hybride Bedrohungen abzuschrecken und zu verteidigen. Der Wortlaut spiegelt die Sprache wider, die beim Washingtoner Gipfel im Juli 2024 verabschiedet wurde, als sich die Verbündeten einigten, bedeutende Hybridangriffe als mögliche Auslöser für kollektive Konsultationen nach Artikel 4 zu behandeln. Eine solche Konsultation wurde noch nicht formell beantragt, die Tür dafür ist jedoch geöffnet.

Europäische Kommission-Präsidentin Ursula von der Leyen sagte, Hybridangriffe würden nicht ohne klare Antwort bleiben, und versprach, an der Seite der Ukraine zu stehen, solange es nötig sei. Die EU-Außenbeauftragte Kaja Kallas, die früher am Tag sprach, sagte, die russische Beteiligung sei offensichtlich, und stellte die Frage, was noch getan werden könne, um Moskau von einer weiteren Eskalation abzuhalten. Ihre Formulierung, „zunehmend provokativ", deutet darauf hin, dass die EU über zusätzliche restriktive Maßnahmen über die bestehenden Sanktionspakete hinaus nachdenkt.

Das Handbuch der hybriden Kriegsführung

Russische Hybridoperationen in Europa sind einem erkennbaren Verlauf gefolgt. Die Verhaftung eines deutsch-russischen Doppelstaaters im Jahr 2023, der beschuldigt wurde, US-Militäreinrichtungen für Sabotage auszukundschaften, die Brände bei Rüstungskonzernen in Berlin und Bayern im Jahr 2024 und die Störung von GPS-Signalen über der Ostsee im Jahr 2025 tragen alle Handschriften der GRU-Einheit 29155 oder verbundener Proxy-Netzwerke. Die Leipziger Drohnen, kommerziell erhältliche Fluggeräte, die mit militärischen Zündern modifiziert wurden, passen zum Muster kostengünstiger Waffen mit hoher Abstreitbarkeit, die es Moskau ermöglichen, Schaden zuzufügen und gleichzeitig plausible Abstreitbarkeit zu wahren.

Was diesen Fall auszeichnet, ist das Ziel. Frühere Operationen zielten auf statische Infrastruktur: Fabriken, Eisenbahnen, Rechenzentren. Leipzig/Halle ist ein aktiver internationaler Flughafen, der jährlich 1,2 Millionen Tonnen Fracht abfertigt. Ein erfolgreicher Schlag hätte Bodenpersonal getötet, Flugzeuge zerstört und für Wochen eine kritische Versorgungsader geschlossen. Die Risikokalkulation der Täter scheint sich zu wirkungsvolleren Zielen verschoben zu haben, wobei eine höhere Wahrscheinlichkeit der Entdeckung in Kauf genommen wird.

Innenpolitischer Kontext

Die Ankündigung kommt zu einem heiklen Zeitpunkt für die Koalition von Kanzler Friedrich Merz. Die Regierung aus CDU/CSU, SPD und Grünen hat Kritik von der AfD und dem BSW für das erfahren, was sie als unverantwortliche Eskalation mit Russland darstellen. Indem die Regierung forensische Beweise vorlegt und vor dem Handeln mit Verbündeten koordiniert, versucht sie, die Entscheidung vor innerparteilichen Angriffen zu schützen. Dobrindts Beharren auf Verhältnismäßigkeit, „nicht im Krieg", richtet sich an dasselbe Publikum.

Die öffentliche Meinung unterstützt Hilfen für die Ukraine weiterhin weitgehend, steht einem direkten Konflikt jedoch skeptisch gegenüber. Eine Ende August veröffentlichte Forsa-Umfrage zeigte, dass 62 Prozent für eine fortgesetzte militärische Unterstützung sind, aber nur 28 Prozent glauben, dass Deutschland ein direktes Risiko eines Konflikts mit Russland eingehen sollte. Die Einordnung der Regierung, hybride Kriegsführung als tägliche Realität, die Resilienz statt Mobilisierung erfordert, versucht, diese Mitte zu halten.

Nachrichtendienstliche Lücken und offene Fragen

Mehrere Fragen bleiben unbeantwortet. Die Ermittlungen der Bundesanwaltschaft haben die Operatoren, die die Drohnen starteten, oder die Logistikkette, die sie nach Leipzig brachte, noch nicht identifiziert. Es ist unklar, ob die Geräte in Deutschland aus geschmuggelten Komponenten zusammengebaut oder von einem Sleeper-Netzwerk vorpositioniert wurden. Die Möglichkeit, dass eine zweite Drohne ein DHL-Flugzeug getroffen hat, wurde nicht bestätigt; DHL hat es abgelehnt, sich über die Bestätigung einer Vorfallsuntersuchung hinaus zu äußern.

Ebenso ist nicht bekannt, ob die dritte Drohne, über die Medien am 11. August berichteten, Teil derselben Zelle oder eines separaten Einsatzes war. Die acht Tage lange Lücke zwischen der ersten und dritten Entdeckung deutet auf entweder eine mehrwellige Operation oder ein hastiges Vorgehen deutscher Sicherheitsbehörden hin, den Perimeter nach dem ersten Fund zu durchsuchen. Das Bundesamt für Verfassungsschutz hat nicht mitgeteilt, ob Verhaftungen erfolgt sind.

Abschreckung durch Enttarnung

Die deutsche Kalkulation scheint zu sein, dass die Enttarnung selbst eine Abschreckung ist. Indem Berlin die technischen Signaturen, die Drohnenkonfiguration, den Sprengstoff und die Zündsysteme detailliert, signalisiert es Moskau, dass seine operative Sicherheit kompromittiert ist. Das könnte russische Planer zwingen, Methoden zu ändern, was Kosten und Komplexität erhöht. Es liefert auch eine Vorlage für andere europäische Hauptstädte: spezifisch zuschreiben, verhältnismäßig reagieren, multilateral koordinieren.

Ob diese Kalkulation Bestand hat, hängt von Moskaus Reaktion ab. Das russische Außenministerium hat noch nicht formell reagiert. In früheren Fällen hat es eine Beteiligung bestritten, Beweise gefordert und symmetrische Gegenmaßnahmen angedroht. Wenn das Muster Bestand hat, wird Russland deutsche Diplomaten ausweisen, den Kulturaustausch einschränken und Desinformationsnarrative verstärken, die die Zuschreibung als False-Flag-Aktion darstellen. Der Test für Berlin besteht darin, ob es den Druck aufrechterhalten kann, ohne in eine Spirale von Maß und Gegemaß hineingezogen zu werden, die genau die Stabilität untergräbt, die es zu schützen versucht.

Vorerst liegen die drei Drohnen in einer bundesweiten Beweissicherungseinrichtung in Wiesbaden. Ihre Komponenten werden durch Lieferketten zurückverfolgt, die von chinesischen Herstellern bis zu russischen militärischen Beschaffungsnetzwerken reichen. Die Ergebnisse dieser forensischen Arbeit werden, wenn sie vorliegen, entweder den Fall der Regierung stärken oder Lücken aufdecken, die Kritiker ausnutzen werden. In der hybriden Kriegsführung sind Beweise die Währung der Glaubwürdigkeit, und Deutschland hat gerade einen erheblichen Teil seiner Reserven ausgegeben.