Jens Asbjørn Bøgen
Verdeckte Angriffe auf russische Bahnlinien, Stromnetze und Rekrutierungszentren sind 2026 um 88 % gestiegen, wobei Open-Source-Ermittler allein bis Oktober 242 Angriffe registrierten.
Wenn Schattenkriege über Grenzen hinwegschwappen, bleibt niemand unversehrt. In ganz Europa finden sich plötzlich ruhige Industriestädte und Unternehmenszentren auf einem unheimlichen, unerklärten Schlachtfeld wieder.
Es ist eine unbequeme Realität, die die Sicherheitsplanung in ihren Grundfesten erschüttert. Doch das hybride Schlachtfeld beschränkt sich nicht auf europäischen Boden, wie eine Untersuchung zeigt: Die Sabotageakte innerhalb Russlands haben sich in diesem Jahr im Vergleich zu 2025 fast verdoppelt – obwohl das Jahr noch nicht zu Ende ist.
Fabriken unter Beschuss
Die OSINT-Gruppe InformNapalm hat Sabotagemissionen sowohl in europäischen Ländern als auch innerhalb Russlands untersucht, und es überrascht wohl kaum, dass mutmaßliche russische Sabotageakte in Europa zunehmen.
Bereits im August wütete ein unerwarteter Brand in einer estnischen Anlage von Milrem Robotics, einem Unternehmen, das Roboterfahrzeuge für ukrainische Truppen herstellt. Tallinn gab später bekannt, dass der russische Geheimdienst den Angriff in Auftrag gegeben hatte, woraufhin Diplomaten formelle Proteste einlegten.
Rumänien erlebte nur wenige Wochen später einen ähnlichen Schreck, als in der Nähe des Rüstungswerks Carfil in Brașov Flammen ausbrachen. Der rumänische Geheimdienst enthüllte daraufhin, dass er einen von Russland gesteuerten Ring aufgedeckt hatte, der umfassendere Angriffe auf die industrielle Infrastruktur des gesamten Kontinents plante. Solche Episoden zeigen, wie Waffenhersteller zu Hauptzielen für Störungen geworden sind.
Diese Operationen sind keine Einzelfälle. Forscher des International Centre for Counter-Terrorism und GLOBSEC haben seit Beginn des umfassenden Krieges kürzlich mehr als 180 mutmaßliche russische Sabotageversuche registriert.
Ein Oktoberbericht des Stockholm Centre for Eastern European Studies bestätigte, dass Moskau gezielt Lieferanten angreift, um die Militärhilfe für Kiew zu unterbinden.
Flammen in Russland
Doch der stille Krieg bewegt sich nicht länger nur in eine Richtung. Laut InformNapalm trafen allein in den ersten zehn Monaten dieses Jahres mindestens 242 Sabotageangriffe russisches Territorium. Diese einzelne Zahl übertrifft die kombinierte Gesamtzahl der Jahre 2024 und 2025 und stellt einen starken Anstieg von 88 Prozent dar.
InformNapalm hat seit Februar 2022 569 solcher Angriffe verfolgt. Untergrundaktivisten haben in Dutzenden von Regionen Eisenbahnrelaisboxen in Brand gesetzt, Kommunikationsmasten gesprengt und Militärrekrutierungsbüros angezündet. Entscheidend ist, dass die Zahlen konventionelle Militärschläge ausschließen und nur verdeckte Untergrundaktionen erfassen.
Diese Störungen nehmen weiter zu. Am 4. November behaupteten Partisanen der ukrainischen Gruppe ATESH, sie hätten ein Umspannwerk zerstört, das eine große Flugzeugfabrik in Woronesch mit Strom versorgte. Nicht alles davon stammt jedoch aus Kiew. InformNapalm wies darauf hin, dass viele Angriffe autonome Aktionen zu sein scheinen, die unabhängig von lokalen Widerstandsgruppen durchgeführt werden.
Kameras und Chaos
Sabotage ist billig, aber Panik verbreitet sich schnell. Russische verdeckte Operationen setzen oft auf kostengünstige Taktiken, die einen überproportionalen psychologischen Schock auslösen sollen. In Polen klagten Staatsanwälte fünf Personen an, nachdem sie entdeckt hatten, dass Agenten angewiesen worden waren, kommerzielle Brände mit ihren Telefonen aufzuzeichnen.
Ein weiterer Verdächtiger wurde direkt zum Einkaufszentrum Marywilska in Warschau geschickt, um ein massives Inferno aufzuzeichnen, als Rettungskräfte eintrafen. Die Ermittler kamen zu dem Schluss, dass das Filmen der Zerstörung nie ein nachträglicher Gedanke war, sondern eine Kernanforderung der Mission. Aufnahmen, die in Geschäften in Warschau und Vilnius gemacht wurden, wurden umgehend an russische Auftraggeber für Online-Propaganda weitergegeben.
Das Chaos beschränkt sich nicht auf physische Brände. Nach Eisenbahnschäden Ende 2025 deckten polnische digitale Behörden koordinierte Online-Kampagnen auf, die darauf abzielten, die Schuld auf ukrainische Flüchtlinge abzulenken. Der ukrainische Auslandsgeheimdienst warnte später, dass feindliche Netzwerke regelmäßig schutzbedürftige Personen ausnutzen, um gefährliche Aufträge auf europäischem Boden auszuführen.
Lastenverschiebung
Russlands brennende Heimatfront verändert die europäische Strategie. In einem im März veröffentlichten Grundsatzpapier mit dem Titel „From Shield to Sword“ argumentierte der Europäische Rat für Auswärtige Beziehungen, dass eine rein passive Verteidigung nicht mehr ausreicht, um den Kontinent zu schützen. Das bloße Bewachen einzelner Fabriken wird einen Gegner niemals davon abhalten, neue Angriffe zu organisieren.
Finanznetzwerke bieten einen weiteren Ansatzpunkt. Analysten des Royal United Services Institute wiesen darauf hin, dass Zahlungskanäle, die zur Anwerbung von Saboteuren auf niedriger Ebene genutzt werden, proaktiv identifiziert und eingefroren werden können.
Wie Minna Alander, Forscherin am Stockholm Centre for Eastern European Studies, warnte, versagt klassische Abschreckung bei verdeckten Operationen, was einen anhaltenden Druck erfordert, der die Kosten für Moskau stetig erhöht.
Die Erfahrung der Ukraine bietet einen praktischen Weg nach vorn. Die Unterstützung gezielter Störungen gegen rechtmäßige Militäreinrichtungen innerhalb Russlands zwingt den Kreml, wichtige Ressourcen von Offensivkampagnen abzuziehen, um den eigenen Hinterhof zu schützen. Wenn rückwärtige Installationen brennen, wird es für Moskau unmöglich, den wahren Preis des Krieges zu ignorieren.