Update Hybride Bedrohungen

Datum: 16.07. – 22.07.2026

Das Wichtigste in Kürze

Besonders betroffen in Deutschland: KRITIS; Rüstung; Wahlen

Häufigste Formen: Wegwerf-Agenten; Drohnen; Desinformation; Cyberangriffe

Bedrohungslage: anhaltend sehr hohe Gefahr für Sabotage und Spionage gegen KRITIS und Rüstung sowie für Cyberangriffe jeglicher Art; russische Einflussnahme mittels Falschinformation auf die im September anstehenden 3 Landtagswahlen hat bereits begonnen

Kontext: Russischer Angriffskrieg; Landtagswahlen; Iran

Einzelmeldungen

Fokus: Sabotage

Die Luftwaffe prüft einen Sabotagefall: So wurden Flugzeugtanks der Transporter A400M nach verdächtigen Vorfällen am Standort in Wunstorf überprüft. Hintergrund: Bei mehreren Flugzeugen aus der Produktion in ^[1]Spanien wurden Fremdkörper in den Tanks entdeckt. Nach Informationen des NDR wurden die Auffälligkeiten bereits Anfang des Jahres im spanischen Sevilla festgestellt. Dort werden die A400M bei Airbus gebaut.^[2]

Fokus: Wegwerf-Agenten / Spionage / Drohnen

In München ist ein Mann aus Moldau wegen Spionageverdachts festgenommen worden. Er soll eine Drohne über das Gelände einer Rüstungsfirma gelenkt haben. Demnach nahmen Polizisten den mutmaßlichen Piloten nach Hinweisen aus der Bevölkerung noch am Abend in der Nähe des Tatorts fest. Um welches Unternehmen es sich handelte, wollte ein Sprecher der Ermittlungsbehörde nicht sagen. Der mutmaßliche Agent soll „sicherheitsrelevante Aufnahmen in Bezug auf die Landesverteidigung“ gemacht haben. Das Material habe er „an eine ausländische Stelle oder verbotene Vereinigung“ weitergeben wollen.^[3]

Fokus: Desinformation & Einflussnahme

Medien und Sicherheitsbehörden berichten von Versuchen der Russland-zugeschriebenen Desinformationsoperation „Matrojoschka“, die Landtagswahlen in Sachsen-Anhalt zu beeinflussen. Online wurden gefakete Videos über Social Media-Plattformen, Kanäle und Profile verbreitet. Dabei handelte es sich um Kurz-Videos über alle Parteien außer der AfD, die im Stil und Design renommierter Medien kopieren und Falschinformationen verbreiten.^[4]

Fokus: Mordanschläge

Irans staatliche Nachrichtenagentur verbreitet Aufruf zum Mordanschlag an US-Präsident Donald J. Trump. In Videobeiträgen veröffentlicht die Nachrichtenagentur offenbar auch Geheiminformationen, inklusive einer Anleitung für Mordanschläge sowie Details zu geänderten Fahrtrouten des Präsidenten vom Flughafen in Florida zu seinem Anwesen „Mar-A-Lago“.^[5]

Fokus: Satelliten-Kommunikation / Spionage

Der ukrainische Geheimdienst hat zahlreiche Personen verhaftet, die auf ukrainische Namen und Adressen Terminals des US-Satelliten-Systems „Starlink“ von Elon Musk registriert und russischen Geheimdiensten zur Verfügung gestellt Darunter sollen sich Deserteure befunden haben, die wiederum bis zu 10 weitere Personen anwarben. Seitdem Starlink Russland offiziell den Zugang blockiert hat, versuchen russische Geheimdienst aktiv, ukrainische Staatsbürger anzuwerben, um die Terminals in ihrem Namen zu registrieren und dem russischen Militär zur Verfügung zu stellen.^[6]

Fokus: Cyberangriffe

Ein vermutlich algerischer Hacker hat das IT-System der Kataster- und Grundbuchämter in Rumänien gehackt und die kompletten Register gelöscht. Offenbar nutzte der Hacker einfache Schwachstellen und reale Zugangsdaten, scheiterte jedoch beim Export der Daten und löscht sie kurzerhand. Seit fast einer Woche sind keine Daten verfügbar und der gesamte Immobilienhandel kam zum erliegen. Offenbar verfügen die Behörden jedoch über eine offline Kopie der Daten und arbeiten an der Wiederherstellung. Die israelische Cybersecurity-Firma Kela attributiert den Angriff zu einer Person, die sich im Darknet „ByteToBreach“ nennt und den sie mit Zakaria Mahdjoub, einem algerischen Cyberkriminellen in Verbindung bringen.^{^[7]}

1 https://www.ndr.de/nachrichten/niedersachsen/hannover_weser-leinegebiet/sabotage-luftwaffe-prueft-flugzeug-tanks-nach-verdaechtigen-vorfaellen,luftwaffe-178.html.

2 https://www.zeit.de/gesellschaft/2026-07/spionage-drohne-bayern-ruestungsfirma-moldauische-staatsbuergerschaft.

3 https://www.mdr.de/nachrichten/sachsen-anhalt/landtagswahl/desinformation-kampagne-matrjoschka-landtagswahl-russland-parteien-,fake-news-182.html.

4 https://www.spiegel.de/ausland/iran-nachrichtenagentur-veroeffentlicht-angebliche-route-von-donald-trump-als-toetungsanleitung-a-0dd660d9-6053-44da-904c-c8db608bc006.

5 https://ssu.gov.ua/en/novyny/sbu-zatrymala-shche-3kh-ahentiv-rf-yaki-reiestruvaly-starlinky-dlia-rashystiv.

6 https://therecord.media/romania-cyberattack-land-registry.