Russische Sabotagekampagne eskaliert in ganz Europa Anfang August

Die erste Augusthälfte 2026 lieferte eine Abfolge von Ereignissen, vor denen europäische Sicherheitsbeamte lange gewarnt hatten, die aber so schnell nicht eintreten sollten. Eine mit Sprengstoff beladene Drohne zielte auf ein ukrainisches Frachtflugzeug am Flughafen Leipzig, detonierte jedoch nicht. Deutsche Ermittler legten offen, dass sie einen Plan vereitelt hatten, den Chef eines führenden heimischen Drohnenherstellers zu töten. Eine Explosion zerstörte ein Munitionswerk vor den Toren Roms, das ukrainische Streitkräfte beliefert, wenige Tage nachdem ein ähnlicher Schlag ein bulgarisches Fabrikgelände getroffen hatte, dessen Eigentümer zuvor bereits im Visier russischer Dienste stand. Ein spanischer Eurofighter im NATO-Luftpolizeidienst schoss eine Drohne über dem rumänischen Luftraum ab; Bündnisbeamte werteten sie als wahrscheinlich russischen Ursprungs.

Aus der Grauzone in die offene Drohung

Seit mehr als zwei Jahren haben europäische Hauptstädte einen stetigen Trommelwirbel feindlicher Aktivitäten absorbiert: durchtrennte Seekabel, GPS-Störungen im Ostseeraum, Brandanschläge auf Logistikdrehkreuze, Rekrutierung lokaler Krimineller über verschlüsselte Kanäle. Das Etikett "Grauzonenkrieg" passte einst auf diese Operationen. Jetzt passt es weniger gut. Am 12. August warnte Präsident Wladimir Putin vor unbestimmter Vergeltung gegen jeden Staat, der in Russlands sogenannten Schattenflotte sanktionsbrechender Öltanker eingreife, eine direkte Reaktion auf einen EU-Beschluss, der die Beschlagnahmung russischen Öls von bezeichneten Schiffen erlaubt. Zwei Tage später weitete Außenminister Sergej Lawrow die Drohung aus. "Wir werden viel härtere Methoden anwenden, um alles zu zerstören, was dem Westen ermöglicht, Kiews Kriegsmaschine zu betreiben", sagte er in einem Fernsehinterview. "Wir tun das bereits, und [die Europäer] jammern schon."

Der Rhetorikwechsel ist bewusst. Moskau bemüht sich nicht mehr um plausible Leugbarkeit für jede Operation. Die Leipziger Drohne trug eine Sprengladung; das Mordkomplott in Deutschland war präzise genug geplant, um eine bestimmte Person zu erreichen. Beides deutet auf eine Entscheidung hin, ein höheres Risiko der Zuschreibung in Kauf zu nehmen, um größere disruptive Wirkung zu erzielen. Deutsche Beamte erklärten, sie warteten auf endgültige forensische Beweise, bevor sie die Schuld für den Leipziger Vorfall zuweisen, eine Vorsicht, die Moskau auszunutzen gelernt hat. Jeder Tag, der der Beweisaufnahme dient, ist ein Tag ohne koordinierte Reaktion.

Ein Drehbuch aus dem Kalten Krieg

Die aktuelle Kampagne trägt die Handschrift der Institution, in der Putin sechzehn Jahre verbrachte. Die Erste Hauptverwaltung des KGB spezialisierte sich auf sogenannte "aktive Maßnahmen": Sabotage, Subversion, gezielte Tötungen und die Pflege von Stellvertretergruppen. In den 1970er und 1980er Jahren lieferten sowjetische Handler Waffen und Ausbildung an die Volksfront zur Befreiung Palästinas, die Gruppe hinter der OPEC-Geiselnahme 1975 in Wien unter Carlos dem Schakal. Die ostdeutsche Stasi, mit der Putin während seiner Dresdner Zeit zusammenarbeitete, leitete Unterstützung an die Rote Armee Fraktion in Westdeutschland weiter. Diese Operationen töteten Dutzende und destabilisierten demokratische Regierungen auf dem ganzen Kontinent.

Ideologische Zwänge haben sich gelockert. Der Kreml arbeitet heute mit dem Iran, erkennt die Taliban an und unterhält diplomatische Kanäle zur Hamas. 2020 kam der US-Geheimdienst zu dem Schluss, dass der russische Militärgeheimdienst Taliban-Kämpfern Kopfgeld für die Tötung westlicher Soldaten in Afghanistan bot. Solche Netzwerke stellen einen Pool von Akteuren bereit, die mit gefälschten Papieren ausgestattet und gegen europäische Ziele angesetzt werden können, ohne selbst EU-Grenzen zu überschreiten. Ein Anschlag auf europäische Touristen in einem Mittelmeerressort würde ähnliche politische Wirkung entfalten wie einer in einer europäischen Stadt, bei geringerem operativen Risiko.

Migration als Hebel

Russland hat Migrationsdruck bereits als Waffe erprobt. 2015 und 2016 drängten russische Grenzschützer Migranten nordwärts nach Norwegen und Finnland. Fünf Jahre später inszenierte Belarus mit Moskaus Rückendeckung eine Krise an den polnischen und litauischen Grenzen. Die EU reagierte mit der Befestigung dieser Grenzen, doch der jüngste Fund von Tunneln unter der belarussisch-europäischen Grenze zeigt, dass die Anpassung fortgesetzt wird. Libyen bietet einen weiteren Vektor. Russland hat dort eine beträchtliche Militärpräsenz zur Unterstützung Khalifa Haftars aufgebaut, und das Land bleibt ein primärer Abfahrtsort für Mittelmeerüberquerungen. Ein koordinierter Anstieg der Abfahrten, verstärkt durch russische Desinformationskanäle, die Regierungsunfähigkeit anprangern, würde europäische Asylsysteme belasten und anti-establishment Parteien stärken.

Cyber- und physische Infrastruktur exponiert

Kritische Infrastruktur bleibt verwundbar. 2022 trafen koordinierte Cyberangriffe Raffinerien in Belgien, den Niederlanden und Deutschland und störten wochenlang die Energieversorgung. Die EU führt unter der NIS2-Richtlinie ein umfassendes Cybersecurity-Upgrade durch, doch die Umsetzung ist uneinheitlich und die Bedrohung entwickelt sich weiter. Vor wenigen Tagen brachen Hacker in Ceva Logistics ein, einen der größten Frachtbetreiber Europas, und verzögerten Lieferungen auf dem ganzen Kontinent. Der Einbruch fiel mit ukrainischen Langstreckenschlägen gegen russische Logistikdrehkreuze zusammen, die von Wildberries betrieben werden, obwohl kein Zusammenhang festgestellt wurde. Klar ist, dass offensive Cyberfähigkeiten, zunehmend unterstützt durch künstliche Intelligenz, die defensiven Beschaffungszyklen in Brüssel überholen.

Physische Ziele sind ebenso zahlreich. Seekabel, Gaspipelines, LNG-Terminals und Bahnknoten durchziehen den Kontinent mit begrenzter Überwachung. Polen und die Baltischen Staaten haben verstärkten Schutz für Kraftwerke und Staudämme angekündigt und dabei ausdrücklich das Risiko von False-Flag-Operationen genannt, die die Ukraine belasten sollen. Deutschlands ranghöchster Militär, General Carsten Breuer, sagte dem Wall Street Journal, russische Drohneneindringlinge testeten die NATO-Luftverteidigung auf Schwachstellen. US-Geheimdienste sollen einschätzen, dass der Kreml eine gezielte Provokation vorbereitet, möglicherweise einen begrenzten Einmarsch in ein schwer zu verteidigendes NATO-Gebiet wie den Svalbard-Archipel, wo Russland seit einem Jahrhundert Bergbau betreibt, um den Artikel-5-Willen zu testen.

Politische Dividenden für die extreme Rechte

Die innenpolitische Rechnung ist ebenso folgenreich. Der Anschlag auf die Berliner Pride-Parade Ende Juli, bei dem ein Mensch starb und neunundzwanzig verletzt wurden, fiel mit einem messbaren Anstieg der Umfragewerte für die Alternative für Deutschland (AfD) vor den entscheidenden Landtagswahlen im September zusammen. Die AfD und Marine Le Pens Rassemblement National in Frankreich haben in der Vergangenheit russische finanzielle und informationelle Unterstützung erhalten; beide lehnen Militärhilfe für die Ukraine ab. Jeder Vorfall, der Unsicherheit schürt, sei es ein Sabotageakt, ein Migrationsanstieg oder ein Terroranschlag, tendiert dazu, Wähler zu Parteien zu treiben, die Grenzschließung und ein Ende ausländischer Verstrickungen versprechen. Moskau versteht diese Dynamik. Es muss keine Verantwortung übernehmen; es muss nur sicherstellen, dass das Chaos die Abendnachrichten erreicht.

NATOs Glaubwürdigkeitslücke

Die Abschreckung des Bündnisses ruht auf Artikel 5, doch ihre Glaubwürdigkeit hängt vom politischen Willen ab. Die Vereinigten Staaten sind durch einen sich ausweitenden Konflikt im Iran abgelenkt, der die Aufmerksamkeit des Präsidenten und die militärische Planungsbandbreite bindet. Europäische Mitgliedstaaten bleiben uneins über Tempo und Umfang der Ukraine-Unterstützung, wobei einige Regierungen offen in Frage stellen, ob ein russischer Sieg überhaupt erreichbar oder wünschenswert ist. Genau diese Spaltung sucht Moskau zu vertiefen. Ein begrenzter Einmarsch auf Svalbard oder ein Cyberangriff auf ein baltisches Stromnetz würde eine Wahl erzwingen: Artikel 5 anrufen und einen größeren Krieg riskieren, oder den Schlag hinnehmen und bestätigen, dass die Garantie bedingt ist. Putin kalkuliert, dass Letzteres wahrscheinlicher ist.