Sabotage gegen Europas Rüstungsindustrie: Moskau testet offenbar die Grenzen der NATO

Worum geht es bei der mutmaßlichen Kampagne?

Das berichtete Muster entspricht einer hybriden Grauzonen-Kampagne: Angriffe auf Rüstungsbetriebe und kritische Infrastruktur sollen Störungen verursachen, aber bewusst unterhalb der Schwelle bleiben, an der die NATO geschlossen von einem bewaffneten Angriff sprechen müsste. Das Ziel wäre, die Kosten der Unterstützung für die Ukraine zu erhöhen, Lieferketten zu verunsichern und die Reaktionsbereitschaft der Bündnisstaaten auszuloten.

Wichtig ist dabei die Einschränkung: Die zeitliche Nähe mehrerer Brände und Explosionen beweist noch keinen gemeinsamen Ursprung. Bei einzelnen Vorfällen gibt es bislang keine belastbaren Belege für eine Steuerung durch den russischen Staat.

Das mutmaßliche Vorgehen: lokale Stellvertreter statt eigener Agenten

Nach Berichten unter Berufung auf westliche Geheimdienstkreise setzt der russische Militärgeheimdienst GRU zunehmend auf lokal angeworbene Mittelsleute – darunter offenbar auch Mitglieder krimineller Gruppen. Die Kontaktaufnahme soll unter anderem über Telegram erfolgen; bezahlt werde demnach in Kryptowährungen.

Ein solches Modell könnte mehrere Zwecke erfüllen: Die Auftraggeber bleiben von den eigentlichen Tätern getrennt, Geldflüsse lassen sich schwerer nachvollziehen und Moskau kann eine direkte Beteiligung abstreiten. Frühere Berichte dokumentierten bereits Angebote für Überwachung, Brandstiftung und andere Sabotageakte in Europa, bei denen ebenfalls Kryptowährungen als Bezahlung genannt wurden. 3

Das bedeutet allerdings nicht, dass dadurch eine Anwendung von Artikel 5 des NATO-Vertrags automatisch ausgeschlossen wäre. Artikel 5 ist keine technische Notfallregel mit einem eindeutig messbaren Auslöser, sondern eine politische Entscheidung der Bündnispartner. Sie hängt unter anderem von der Bewertung des Angriffs, seiner Urheberschaft und seinen Folgen ab.

Tallinn: Brand bei Milrem Robotics

In der Nacht zum 15. August brach in Tallinn ein Feuer in einem Gebäude aus, das von Milrem Robotics genutzt wird. Das estnische Unternehmen produziert unbemannte Bodenfahrzeuge, die auch von der Ukraine eingesetzt werden.

Estnische Ermittler stuften den Brand als vorsätzlich und geplant ein. Drei Verdächtige wurden in Lettland festgenommen; zugleich prüfen die Behörden, ob Russland hinter der Tat stehen könnte. 4 Nach bisherigen Berichten wurde niemand verletzt. Die Festnahmen und die Einschätzung als Brandstiftung sind jedoch für sich genommen kein Beweis für einen staatlichen russischen Auftrag.

Auch die unmittelbaren Auswirkungen auf die Ukraine-Hilfe scheinen begrenzt gewesen zu sein: Nach Angaben des Unternehmens wurden Produktion, Lieferketten und geplante Lieferungen nicht beeinträchtigt.

Bulgarien und Italien: Zwei Explosionen, aber keine bestätigte Verbindung

Am 10. August geriet auf dem Gelände des bulgarischen Munitionsherstellers EMCO nahe Belitsa ein Tank- beziehungsweise Treibstofflieferwagen in Brand. Das Feuer griff laut lokalen Berichten auf ein Munitionslager über und löste Explosionen aus. Rund 300 Menschen wurden vorsorglich evakuiert; Todesopfer oder Verletzte wurden nicht gemeldet. 5

Drei Tage später kam es nach einem Brand zu einer Explosion im Werk von KNDS Ammo Italy in Colleferro südöstlich von Rom. Auch dort wurden keine Verletzten gemeldet. 6

Beide Anlagen sind wegen ihrer Rolle in der europäischen Munitionsproduktion und ihrer möglichen Verbindungen zu Lieferungen an die Ukraine besonders sensibel. Daraus folgt aber nicht automatisch, dass sie Ziele russischer Sabotage waren. Der italienische Verteidigungsminister Guido Crosetto erklärte, die Regierung habe keine Hinweise auf eine russische Verantwortung für die Explosion in Colleferro; als naheliegende Erklärung werde ein internes Problem betrachtet. 2

Nach dem derzeit verfügbaren Informationsstand wäre es daher voreilig, die Vorfälle in Bulgarien oder Italien als bestätigte russische Sabotage einzuordnen. Industrielle Unfälle und technische Ursachen bleiben möglich.

Was bedeutet die NATO-Warnung?

NATO-Generalsekretär Mark Rutte soll Sabotage als „rücksichtslos und gefährlich“ bezeichnet und eine klare, schnelle und entschlossene Reaktion gefordert haben. Solche Aussagen passen zur grundsätzlichen NATO-Einschätzung, dass Sabotage, Cyberangriffe, Störungen der Kommunikation und Beschädigungen kritischer Infrastruktur Bestandteile eines umfassenderen hybriden Bedrohungsarsenals sein können. 1

Der genaue Wortlaut der Rutte zugeschriebenen Äußerungen lässt sich anhand der vorliegenden Ergebnisse allerdings nicht unabhängig überprüfen. Sicher ist: Für die NATO liegt die Herausforderung gerade darin, auf wiederholte Zwischenfälle zu reagieren, wenn die Beweislage zur Urheberschaft unvollständig bleibt und jeder einzelne Vorfall für sich genommen unterhalb der Schwelle eines offenen militärischen Angriffs liegt.

Der Angriff auf ein britisches Kraftwerk ist ein separater Fall

Nicht mit der mutmaßlichen russischen Kampagne vermischt werden sollte ein Cyberangriff auf eine kleine britische Stromerzeugungsanlage. Nach Medienberichten legten Iran zugeschriebene Hacker die Anlage im Juli für vier Tage lahm. Die britische Regierung erklärte, es habe zu keinem Zeitpunkt eine Gefahr für das übergeordnete Stromsystem bestanden; betroffen gewesen sei lediglich ein kleiner Erzeuger. 7

Der Vorfall ist somit kein Beleg für eine russische Operation. Er veranschaulicht aber dieselbe strategische Verwundbarkeit: Schon eine begrenzte und schwer eindeutig zuzuordnende Störung kann hohe politische Aufmerksamkeit erzeugen, Sicherheitskosten verursachen und das Vertrauen in die Widerstandsfähigkeit kritischer Systeme schwächen.

Was die Vorfälle über hybride Kriegsführung zeigen

Der wichtigste Trend besteht nicht darin, jeden Brand und jeden Ausfall als staatlich gelenkte Sabotage zu interpretieren. Dafür reicht die Beweislage nicht aus. Auffällig ist vielmehr die wachsende Zahl unterschiedlicher Druckmittel gegen jene Systeme, auf denen Europas Verteidigungsfähigkeit und die Unterstützung der Ukraine beruhen: Rüstungsproduktion, Logistik, Energieversorgung, Kommunikation und kritische Infrastruktur.

Der mögliche operative Ansatz ist kumulativ. Einzelne Angriffe müssen keinen großen materiellen Schaden anrichten, wenn sie zusammen:

• Lieferungen verzögern und Kosten erhöhen,
• Unternehmen zu teuren zusätzlichen Sicherheitsmaßnahmen zwingen,
• Zweifel an der Sicherheit europäischer Produktionsstandorte schüren,
• die öffentliche Wahrnehmung verunsichern und
• testen, wie schnell und geschlossen die NATO einen Verantwortlichen benennt und reagiert.

Damit verschiebt sich die Auseinandersetzung zwischen Russland und dem Westen zunehmend in einen Bereich zwischen Kriminalität, Nachrichtendienstoperation und militärischem Konflikt. Genau diese Unschärfe ist der Kern der Grauzone: Sie soll Druck erzeugen, ohne eine eindeutige Entscheidung über kollektive Gegenmaßnahmen zu erzwingen.