Russlands Kampagne gegen Europa eskaliert jenseits der Hybrid-Begrifflichkeit

Der Begriff "Hybridkrieg" hat den europäischen Hauptstädten seit 2022 gute Dienste geleistet. Er beschreibt eine Bedrohung, die ernst genug ist, um Sanktionen, diplomatische Ausweisungen und höhere Verteidigungsausgaben zu rechtfertigen, aber vage genug, um die rechtlichen und politischen Folgen einer Anerkennung bewaffneter Konflikte zu vermeiden. Diese Nützlichkeit nutzt sich ab. Innerhalb einer einzigen Woche im August 2026 deckten deutsche Ermittler eine dritte mit Sprengstoff beladene Drohne in der Nähe des Flughafens Leipzig auf, eine Seedrohne wurde beim Anflug auf eine Gasplattform im Schwarzen Meer abgeschossen, und Details eines Mordkomplotts gegen Armin Papperger, Vorstandsvorsitzender von Rheinmetall, wurden bekannt. Das Muster ist nicht mehr leugnbar. Die Frage ist, ob der Wortschatz, mit dem man es beschreibt, noch der Realität entspricht.

Eine Woche der Eskalation

Die Untersuchung am Flughafen Leipzig begann Anfang August, als deutsche Sicherheitsdienste ungewöhnliche Drohnenaktivitäten feststellten. Bis zum 20. August hatten Ermittler drei unbemannte Luftfahrzeuge und Sprengsätze sichergestellt, von denen sie glauben, dass sie für einen koordinierten Angriff auf das Logistikdrehkreuz des Flughafens bereitgestellt waren, einen zentralen Knotenpunkt für Militärhilfe, die in die Ukraine transitiert. Bundeskanzler Friedrich Merz wandte sich am 21. August an den Bundestag und erklärte, Deutschland stehe "sehr realen Bedrohungen" angesichts "erhöhter Aufmerksamkeit durch hybride Angreifer" gegenüber. Zwei Tage später wurde eine ukrainische Seedrohne, die ein Schiff der russischen Schwarzmeerflotte angriff, in der Nähe der Boyko-Towers-Gasplattform abgefangen, die von einem rumänisch-ukrainischen Konsortium betrieben wird. Die Plattform beliefert sowohl Moldau als auch Rumänien mit Gas. Am 24. August legten deutsche Staatsanwälte eine Anklageschrift vor, die eine Operation des russischen GRU zur Ermordung Pappergers detailliert beschreibt, dessen Unternehmen den Leopard-2-Kampfpanzer und Artilleriemunition produziert, die für die ukrainische Verteidigung entscheidend sind. Die Verdächtigen, zwei russische Staatsbürger und ein deutscher Staatsbürger, wurden in Köln und Bayern festgenommen.

Diesen Ereignissen war die Ermordung von Semjon Skrepetzki, einem in Russland geborenen Künstler und scharfen Kritiker Wladimir Putins, in Warschau am 12. Juni vorausgegangen. Polnische Behörden schrieben den Mord dem russischen Geheimdienst zu. Im Dezember 2025 brachte ein Cyberangriff Polens nationales Stromnetz laut Pawel Wieczynski, Vorstandsvorsitzender des in Warschau ansässigen Verteidigungstechnologieunternehmens DataWalk, an den Rand des totalen Zusammenbruchs. "Im Dezember letzten Jahres haben sie fast das gesamte Stromnetz unseres Landes lahmgelegt. Wir waren Minuten davon entfernt, keinen Strom mehr im Land zu haben," sagte er. Polens Nationales Zentrum für Cybersicherheit bestätigte eine "anhaltende, staatlich geförderte Kampagne" gegen die Energieinfrastruktur, verzichtete aber auf eine öffentliche Zuschreibung.

Die Terminologie-Falle

Der Begriff "hybride Kriegsführung" gelangte 2007 durch eine Arbeit von Frank Hoffman, damals Analyst im Pentagon, in den westlichen strategischen Diskurs, wobei seine intellektuelle Abstammung umstritten ist. Die Europäische Kommission definiert ihn als "die Mischung aus zwangsweisen und subversiven Aktivitäten, konventionellen und unkonventionellen Methoden (d. h. diplomatischen, militärischen, wirtschaftlichen, technologischen), die in koordinierter Weise von staatlichen oder nichtstaatlichen Akteuren eingesetzt werden können, um spezifische Ziele zu erreichen, während sie unterhalb der Schwelle formell erklärter Kriegsführung bleiben." Genau diese Schwelle, die Grenze zwischen hybriden Operationen und bewaffnetem Angriff, ist der Ort des politischen Nutzens. Ein hoher EU-Beamter, der unter Bedingung der Anonymität sprach, sagte gegenüber Reportern: "Wir können sehr klar sagen, dass die europäischen Dienste keine Gefahr eines Angriffs auf europäische Länder sehen." Derselbe Beamte räumte ein, dass "hybride Bedrohungen" und "Hybridkrieg" gerade deshalb verwendet werden, weil sie Handlungen beschreiben, "die unterhalb direkter Angriffe auf europäische militärische oder zivile Ziele bleiben." Diese Formulierung erlaubt es der EU und der NATO, mit Gegenmaßnahmen, Ausweisungen, Sanktionen und Infrastrukturschutz zu reagieren, ohne Artikel 5 des Nordatlantikvertrags oder die gegenseitige Verteidigungsklausel der EU nach Artikel 42.7 des Vertrags über die Europäische Union zu bemühen.

Es gibt auch eine wirtschaftliche Dimension. Versicherungsmärkte behandeln "Krieg" und "hybride Operationen" unterschiedlich. Eine formale Einstufung als bewaffneter Konflikt würde Kriegsrisiko-Ausschlüsse in kommerziellen Policen auslösen, die Prämien für Schifffahrt, Luftfahrt und Energieinfrastruktur in die Höhe treiben und potenziell Force-Majeure-Klauseln in langfristigen Verträgen aktivieren. Ein EU-Beamter schätzte, dass eine Neuklassifizierung des aktuellen Bedrohungsniveaus die Versicherungskosten für Energieinfrastruktur in der Ostsee um 300 bis 400 Prozent erhöhen könnte. Der Beamte sprach anonym, da die Bewertung nicht veröffentlicht wurde. Die Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung (EIOPA) hat ihre Leitlinien zu Kriegsrisiken seit 2022 nicht aktualisiert.

Die kalibrierte Antwort der NATO

Die NATO ist nicht untätig geblieben. Seit 2023 hat das Bündnis mehr als 600 russische Diplomaten und Geheimdienstoffiziere in den Mitgliedstaaten zur persona non grata erklärt und ausgewiesen. Im April 2024 startete die NATO die Operation Baltic Sentry, bei der Fregatten, Seefernaufklärer und Unterwasserüberwachungsassets zum Schutz von Seekabeln und Pipelines eingesetzt wurden, nachdem der Estland-Finnland-Gasverbinder und mehrere Telekommunikationskabel durchtrennt worden waren. James Appathurai, stellvertretender Generalsekretär der NATO für Innovation, Hybrid und Cyber, verteidigte den Wortschatz des Bündnisses. "Wir neigen dazu, den Begriff 'hybride Aktionen' zu verwenden, weil wir weit über bloße Drohungen hinaus sind, wie man an der Bandbreite von Cyberangriffen, Sabotage und Drohneneindringen sehen kann," sagte er. "Wir reagieren auf diese feindseligen Akte, zum Beispiel wenn Verbündete die Ausweisung russischer 'Diplomaten' koordinierten und als wir Militärassets in die Ostsee verlegten, um Schäden an der Unterwasserinfrastruktur abzuschrecken." Die Erklärung des NATO-Gipfels 2024 in Washington beschrieb Russlands Aktivitäten als "ein Muster feindseliger hybrider Operationen", verzichtete aber darauf, sie als bewaffnete Angriffe zu bezeichnen.

Die Zurückhaltung des Bündnisses ist bewusst. Artikel 5 erfordert einen Konsens darüber, dass ein bewaffneter Angriff stattgefunden hat. Der Nordatlantikrat hat diese Feststellung nicht getroffen. Einige Verbündete, insbesondere die baltischen Staaten und Polen, haben privat argumentiert, die Schwelle sei 2024 überschritten worden. Deutschland, Frankreich und die Vereinigten Staaten haben sich widersetzt, aus Angst vor Eskalation und dem Verlust diplomatischer Ausstiegsmöglichkeiten. Der Besuch des CIA-Direktors in Moskau Ende August, der erste eines US-Geheimdienstchefs seit 2021, wurde vom Weißen Haus als "strategische Dekonfliktierung" gerahmt. John Ratcliffe übermittelte seinem russischen Gegenüber, Sergei Narischkin, in einem privaten Gespräch die Botschaft, dass jeder tödliche Angriff auf NATO-Gebiet eine "verhältnismäßige und folgenreiche" Reaktion auslösen würde. Der Kreml bestätigte das Treffen, bestritt aber jede Beteiligung an Sabotageakten in Europa.

Die Industrie an der Front

Europäische Rüstungsmanager sind zu Zielen geworden. Camille Grand, der von 2016 bis 2022 als stellvertretender Generalsekretär der NATO für Verteidigunginvestitionen diente, bevor er zur European Aerospace, Security and Defense Industries Association wechselte, beschrieb einen Stimmungswandel unter seinen Mitgliedern. "Meine CEOs haben in den letzten Monaten alle ihre persönlichen Sicherheitsdetails erhöht," sagte er und verwies auf Bedrohungen gegen Papperger und Micael Johansson, Vorstandsvorsitzenden des schwedischen Unternehmens Saab. Grand zog eine direkte Parallele zur Entwicklung der westlichen Militärhilfe für die Ukraine. "Wir begannen mit Helmen und Schlafsäcken und endeten bei Marschflugkörpern. Es ist eine Methode, den Frosch langsam zu kochen." Das Bild, ein Frosch in langsam erhitztem Wasser nimmt die Gefahr nicht wahr, fasst seine Einschätzung sowohl des westlichen Eskalationsmanagements als auch des russischen Austestens zusammen. "Was uns gestern noch schockierte, wird morgen zur Norm, und so weiter, bis man sich in einer viel intensiveren Situation wiederfindet. Sie testen die Grenzen."

Das Argument der Kritiker

Kritiker argumentieren, das Hybrid-Label sei zu einer Beruhigungspille geworden. Wieczynski, dessen Firma Analysen für polnische Sicherheitsdienste liefert, lehnt die Terminologie entschieden ab. "Wir sollten einfach von einem Konflikt sprechen," sagte er. "Wie kann man sagen, man sei nicht in einem Konflikt, wenn eine fremde Nation Bürger tötet, Bahnstrecken sprengt?" Er verwies auf die Ermordung Skrepetzkis und eine Entgleisung im Dezember 2025 im südlichen Polen, verursacht durch Sprengstoff an einer Güterstrecke, die Militärgerät in die Ukraine transportierte. Polnische Staatsanwälte erhoben gegen drei Männer mit Verbindungen zum russischen Geheimdienst Anklage. "Es gibt eine massive Menge an Cyberangriffen: Polen ist das am stärksten cybernetisch angegriffene Land in Europa," fügte Wieczynski hinzu. Der polnische Cybersicherheitsbericht 2025 verzeichnete 12.400 Vorfälle gegen kritische Infrastruktur, ein Anstieg um 47 Prozent gegenüber 2024, wobei 68 Prozent staatlich nahen Akteuren zugeschrieben wurden.

Grand stimmt zu, dass die Sprache mehr verschleiert als klärt. "Wir befinden uns tatsächlich in einem Hybridkrieg, der nicht mehr allzu 'hybrid' ist," sagte er. Die Unterscheidung ist wichtig, weil sie das öffentliche Verständnis und den politischen Willen formt. Wenn die Bedrohung "hybrid" ist, kann sie von Nachrichtendiensten, Cyberkommandos und polizeilicher Zusammenarbeit bewältigt werden. Wenn es Krieg ist, erfordert es militärische Bereitschaft, Zivilschutz und eine gesellschaftliche Mobilisierung, die keine europäische Regierung bisher gefordert hat. Die deutschen Verteidigungsrichtlinien 2024, im Juni 2026 aktualisiert, beziehen sich weiterhin auf "hybride Bedrohungen" als Kategorie, die vom "bewaffneten Angriff" getrennt ist. Der französische Strategiebericht vom Januar 2026 verwendet ähnliche Sprache.

Nachrichtendienstliche Einschätzungen divergieren

Die Kluft zwischen öffentlicher Sprache und klassifizierter Einschätzung weitet sich. Die Aussage des EU-Beamten, dass "die europäischen Dienste keine Gefahr eines Angriffs auf europäische Länder sehen", widerspricht der Sicht mehrerer nationaler Nachrichtendienste. Deutschlands Bundesnachrichtendienst (BND) urteilte in seiner jährlichen Bedrohungsanalyse 2026, die im Juli an den Spiegel durchgestochen wurde, dass "Russland Fähigkeiten für direkte kinetische Schläge auf NATO-Gebiet im Falle eines breiteren Konflikts vorbereitet." Der BND stufe solche Schläge nicht als unmittelbar bevorstehend ein. Polens Inlandsgeheimdienst (ABW) und Schwedens Säpo haben ähnliche klassifizierte Warnungen herausgegeben. Die Diskrepanz spiegelt eine echte analytische Streitfrage wider: Ob Russlands aktuelle Operationen Vorbereitung auf Krieg oder ein Ersatz dafür sind. Die GRU-Einheit 29155, verwickelt in die Salisbury-Vergiftung 2018, die Explosion im tschechischen Munitionsdepot Vrbětice 2020 und nun das Papperger-Komplott, hat eine Geschichte von Operationen, die die Grenze verwischen.

Die Einschätzung der CIA, die dem Senatsausschuss für Geheimdienste am 15. August in geschlossener Sitzung vorgelegt wurde, kommt laut Berichten zu dem Schluss, dass Russland "den Rubikon überschritten" habe in seiner Bereitschaft, tödliche Operationen auf NATO-Boden durchzuführen, aber "Eskalationskontrolle" behalte, die Fähigkeit, Gewalt unterhalb der Schwelle zu kalibrieren, die eine kollektive militärische Reaktion erzwingen würde. Ratcliffes Moskau-Besuch diente auch dazu, zu signalisieren, dass die USA glauben, solche Operationen erkennen und zuschreiben zu können. Ob der Kreml glaubt, dass diese Abschreckung hält, ist die unbeantwortete Frage.

Die ökonomische Kalkulation

Die Zurückhaltung europäischer Führer, die Bedrohung neu zu klassifizieren, ist nicht rein semantisch. Der Finanzstabilitätsbericht der Europäischen Zentralbank vom Mai 2026 stellte fest, dass "geopolitische Risikoprämien" bei europäischen Unternehmensanleihen seit 2022 um 85 Basispunkte gestiegen sind, aber eine formale Kriegsbezeichnung weitere 150 bis 200 Basispunkte hinzufügen könnte. Für hoch verschuldete Sektoren, gewerbliche Immobilien, Projektfinanzierung erneuerbarer Energien, Flugzeugflotten, entscheidet dieser Unterschied über die Solvenz. Der Stresstest der Europäischen Kommission für Versicherer 2026 enthielt ein "hybrides Eskalationsszenario", aber kein "Staatenkonfliktszenario". EIOPA-Vorsitzende Petra Hielkema sagte dem Ausschuss für Wirtschaft und Währung des Europäischen Parlaments im Juni, dass "der aktuelle Rahmen eine klare Unterscheidung zwischen Friedens- und Kriegsgefahren voraussetzt. Die russische Kampagne stellt diese Unterscheidung in Frage."

Unternehmen handeln, ohne auf Regierungen zu warten. Rheinmetall hat kritische Produktionslinien für 155-mm-Artilleriegeschosse von seinem Werk in Unterlüß in Niedersachsen in ein neues Werk in Ungarn verlegt, mit Verweis auf "Supply-Chain-Sicherheit". Saab hat die Endmontage des Gripen-Kampfjets auf Linköping und eine neu gehärtete Anlage in Luleå nördlich des Polarkreises verteilt. Beide Unternehmen lehnten eine Stellungnahme zu Sicherheitskosten ab. Die Europäische Verteidigungsagentur schätzt, dass Sicherheitshärtung, physischer Schutz, Cyber-Resilienz, Personalüberprüfung, mittlerweile 4 bis 7 Prozent zu großen Rüstungsbeschaffungsprogrammen hinzufügt.

Was die Schwelle schützt

Das Hybrid-Label schützt drei Dinge: politischen Spielraum, Versicherungsmärkte und die Illusion des Friedens. Es erlaubt Regierungen, zu sanktionieren, auszuweisen, zu härten und abzuschrecken, ohne die Frage beantworten zu müssen, die auf eine Erklärung bewaffneter Angriffe folgt: Welche militärische Reaktion ist verhältnismäßig? Artikel 5 der NATO schreibt keine automatische Vergeltung vor; er verpflichtet die Verbündeten, "solche Maßnahmen zu ergreifen, wie sie für notwendig erachten, einschließlich der Anwendung bewaffneter Gewalt." Diese Mehrdeutigkeit ist bewusst. Aber sie bedeutet auch, dass die Anerkennung eines bewaffneten Angriffs keine spezifische militärische Reaktion erzwingt, sondern eine politische Entscheidung. Europäische Führer haben bisher entschieden, dass der Preis dieser Entscheidung den Preis übersteigt, den die derzeitige Gewalttstufe kostet.

Diese Kalkulation könnte sich ändern. Das Komplott am Flughafen Leipzig, sollte es sich als GRU-Operation gegen einen NATO-Logistikknoten erweisen, wäre die direkteste russische Aktion gegen Bündnisinfrastruktur seit dem Einmarsch in die Ukraine. Der Seedrohnen-Vorfall im Schwarzen Meer ereignete sich in der Nähe rumänischer und türkischer Gewässer, beides NATO-Mitglieder. Das Papperger-Komplott zielte auf einen deutschen Staatsbürger auf deutschem Boden. Jeder Vorfall testet die kollektive Bereitschaft, die Fiktion aufrechtzuerhalten. Der nächste NATO-Gipfel, geplant für Den Haag im Juni 2027, wird sich einem neuen strategischen Konzept stellen. Entwürfe, die Diplomaten vorliegen, ersetzen "hybride Bedrohungen" durch "sub-threshold aggression", einen Begriff, der die Aggression eingesteht, während er die Schwelle wahrt. Ob dieser semantische Wandel dem Kontakt mit Staats- und Regierungschefs standhält, bleibt der klarste Indikator dafür, wo Europa tatsächlich steht.