Die letzte Augustwoche 2026 beschäftigte die polnischen Feuerwehren in Skarżysko-Kamienna und Lublin. Zwei verschiedene Standorte, einer gehörte einem Drohnenhersteller, der andere einem Rüstungsunternehmen, gingen innerhalb weniger Tage in Flammen auf. Vor wenigen Jahren hätten solche Vorfälle wochenlang die Schlagzeilen beherrscht. Nun gelten sie kaum noch als Ausreißer. Stattdessen sind sie die neuesten Einträge in einer wachsenden Bilanz von Sabotage, Brandstiftung und Luftraumverletzungen, die sich von den baltischen Staaten über Polen und die Slowakei bis ins Herz Deutschlands erstreckt.

Deutschland bricht das Schweigen über Drohnen am Flughafen Leipzig

Die folgenreichste Entwicklung kam am Dienstag, als die deutsche Regierung Russland formell für Drohnen mit Sprengstoffladungen verantwortlich machte, die den Betrieb am Flughafen Leipzig/Halle gestört hatten. Der Vorfall, der früher im Monat stattfand, war anfangs als Sicherheitsuntersuchung behandelt worden. Berlins Entscheidung, die Verantwortung öffentlich zuzuweisen, stellt einen Bruch mit der vorsichtigen Sprache dar, die europäische Hauptstädte seit Beginn des Krieges in der Ukraine bevorzugt haben. Deutsche Beamte lehnten es ab, näher zu spezifizieren, welcher Dienst oder welche Einheit ihrer Meinung nach verantwortlich sei, aber die Beschuldigung stimmt mit Mustern überein, die der westliche Geheimdienst identifiziert hat und die ähnliche Operationen mit der Einheit 29155 des GRU in Verbindung bringen, derselben Formation, die in die Salisbury-Vergiftung 2018 und die Explosionen im Munitionsdepot Vrbětice 2014 in Tschechien verwickelt war.

Leipzig/Halle ist kein gewöhnlicher Regionalflughafen. Er dient als primärer Logistikknotenpunkt für die östlichen Verstärkungsrouten der NATO und wickelt schwere Transportflugzeuge ab, die Ausrüstung und Personal in Richtung der vorgeschobenen Kampfgruppen des Bündnisses in Polen und den baltischen Staaten bewegen. Ein erfolgreicher Angriff dort hätte nicht nur die zivile Luftfahrt gestört, sondern auch die militärische Lieferkette, die die Abschreckungshaltung der NATO trägt. Dass die Drohnen Sprengstoff trugen und abgefangen wurden, bevor sie detonieren konnten, deutet auf eine Operation hin, die darauf kalibriert war, Fähigkeiten zu signalisieren, ohne Artikel 5 auszulösen.

Polens Eisenbahnsprengstoffanschlag bleibt der Maßstab

Polen hat die Hauptlast dieser Kampagne getragen. Der schwerste Vorfall bislang ereignete sich im November 2025, als Sprengsätze auf der Eisenbahnstrecke zwischen Lublin und Warschau detonierten. Dieser Korridor ist die wichtigste Eisenbahnader, die Zentralpolen mit der Ukraine verbindet und sowohl militärische Hilfe als auch zivilen Verkehr transportiert. Das Gerät explodierte zwischen Zügen. Wäre es unter einem fahrenden Konvoy detoniert, hätten die Opfer, militärische wie zivile, erheblich sein können. Polnische Staatsanwälte eröffneten eine Terrorismusuntersuchung, haben jedoch keinen staatlichen Sponsor öffentlich identifiziert. Die Vorgehensweise, Zielauswahl und das Timing entsprechen jedoch dem bekannten Handbuch des GRU: abstreitbar, störend, auf die Logistik abzielend, die die Verteidigung der Ukraine aufrechterhält.

Die Brände in der letzten Augustwoche in Skarżysko-Kamienna und Lublin passen in dasselbe Muster. Beide Einrichtungen sind in die Produktion unbemannter Luftfahrtsysteme involviert, einer Technologie, die sich auf dem ukrainischen Schlachtfeld als entscheidend erwiesen hat. Der russische Geheimdienst hat wiederholt westliche Drohnenlieferketten ins Visier genommen, von Cyber-Eindringlingen gegen Hersteller bis hin zu physischen Angriffen auf Lagerhallen in Rumänien und Bulgarien im Jahr 2024. Die polnische Behörde für innere Sicherheit (ABW) hat ihre Ergebnisse nicht veröffentlicht, aber das Zusammentreffen von zwei Bränden im Verteidigungssektor innerhalb einer einzigen Woche übersteigt die Wahrscheinlichkeit eines Unfalls bei Weitem.

Estlands Milrem Robotics und die baltische Dimension

Estland wurde nicht verschont. Milrem Robotics, der in Tallinn ansässige Entwickler des unbemannten Bodenfahrzeugs THeMIS, das von ukrainischen Streitkräften eingesetzt wird, erlitt früher im Sommer einen Brand in seiner Produktionsstätte. Das Unternehmen beliefert sowohl NATO-Streitkräfte als auch die Ukraine. Estnische Behörden waren auffällig zurückhaltend über die Ursache, aber die eigenen Bedrohungsbewertungen der Regierung, die im März 2026 aktualisiert wurden, warnten ausdrücklich vor erhöhter russischer Sabotageaktivität gegen Ziele der Verteidigungsindustrie. Das Internationale Zentrum für Verteidigung und Sicherheit in Tallinn, wo Meelis Oidsalu arbeitet, hat einen stetigen Anstieg hybrider Vorfälle seit 2023 verfolgt: GPS-Störungen über der Ostsee, Beschädigungen von Unterseekabeln, Anwerbung lokaler Krimineller für Brandstiftung und Vandalismus. Oidsalus Einschätzung, dass die Kampagne eine horizontale Eskalation darstellt, die sowohl Methoden als auch Häufigkeit ausweitet, spiegelt einen Konsens unter den baltischen Sicherheitsdiensten wider, dass Moskau vom Sondieren zu anhaltendem Druck übergegangen ist.

Slowakei und Moldau weiten die Geografie aus

Die Geografie der Kampagne erstreckt sich über die unmittelbare östliche Grenze der NATO hinaus. In der Slowakei vereitelte die Polizei einen Versuch, eine Einrichtung in Brand zu setzen, die mit einem ukrainisch gegründeten Drohnenhersteller verbunden ist. Slowakische Behörden haben die Verschwörung keinem Akteur zugeordnet, aber das Ziel, ein Unternehmen, das Systeme für die ukrainischen Streitkräfte produziert, spiegelt die polnischen und estnischen Fälle wider. Moldau meldete derweil im August einen Drohnenabsturz in der Nähe des Flughafens Chișinău. Das Gerät, identifiziert als eine russische Orlan-10-Aufklärungsdrohne, war wahrscheinlich von Einsätzen über der Ukraine abgekommen, aber seine Anwesenheit im moldauischen Luftraum unterstreicht die Durchlässigkeit der Grenzen der Region und die Schwierigkeit, versehentliche Auswirkungen von vorsätzlicher Provokation zu unterscheiden.

Warnungen des US-Geheimdienstes und der Besuch von Ratcliffe

Die Beunruhigung in westlichen Hauptstädten stieg nach dem Besuch von CIA-Direktor John Ratcliffe in Moskau Ende August, der ersten solchen Reise eines amtierenden CIA-Chefs seit 2021. Die Tagesordnung des Treffens wurde nicht bekannt gegeben, aber der US-Geheimdienst informierte anschließend die Verbündeten, dass Russland möglicherweise eine ernstere hybride Provokation vorbereitet, möglicherweise einschließlich eines begrenzten Eindringens auf NATO-Gebiet. Die Informationsvermittlung, die ein europäischer Beamter als "ernüchternd, aber nicht prädiktiv" beschrieb, legte nahe, dass der Kreml die roten Linien des Bündnisses testet. Ratcliffes Moskau-Reise wurde verschiedentlich als Kanal für das Krisenmanagement, als Warnübermittlung oder als Gelegenheit zur Informationsbeschaffung interpretiert. Was klar ist, ist, dass die US-Einschätzung vom Monitoring zur Antizipation übergegangen ist.

Lücken in der Gegenspionage und das Zuordnungsproblem

Die Welle von Vorfällen offenbart eine strukturelle Schwäche in der hybriden Verteidigung der NATO. Die Zuordnung bleibt langsam, fragmentarisch und oft politisch. Deutschlands Leipziger Erklärung dauerte Wochen. Polens Untersuchung des Eisenbahnsprengstoffanschlags hat nach zehn Monaten keine öffentliche Schlussfolgerung gebracht. Estlands Milrem-Brand bleibt offiziell unerklärt. Das Kompetenzzentrum der Allianz für hybride Bedrohungen in Helsinki sammelt Daten, hat aber keine operative Autorität. Nationale Dienste, ABW in Polen, VSD in Litauen, KAPO in Estland, arbeiten mit unterschiedlichen Ressourcen und Rechtsrahmen. Russland nutzt diese Lücken aus und verwendet Strohmänner, kriminelle Banden und Stellvertreterakteure, um die Abstreitbarkeit aufrechtzuerhalten. Das Ergebnis ist eine Kampagne, die kumulative Schäden zufügt, ohne die Schwelle zu überschreiten, die eine kollektive NATO-Reaktion erzwingen würde.

Erwähnte Personen

  • Meelis Oidsalu

    Estonian security expert, International Centre for Defence and Security

  • John Ratcliffe

    Director of the Central Intelligence Agency, Central Intelligence Agency

Organisationen

NATO · Central Intelligence Agency · German Federal Government · Polish Fire Service · Slovak Police Force · Milrem Robotics