© OpenAI
Update Hybride Bedrohungen
Datum: 10.09. – 16.09.2026
Das Wichtigste in Kürze
Besonders betroffen in Deutschland: KRITIS/Verkehr; Luftraum; Informationsraum
Häufigste Formen: Sabotage; Desinformation; Drohnen
Bedrohungslage: anhaltend sehr hohe Gefahr für Sabotage und Spionage gegen KRITIS und Rüstung; Einflussnahme mittels Falschinformation auf die Landtagswahlen; Destabilisierungsversuche und Beeinflussung des generellen Sicherheitsbewußtseins.
Kontext: Russischer Angriffskrieg
Einzelmeldungen
Fokus: Sabotage
- In den Niederlanden kam es zu einem mutmaßlichen Sabotagevorfall nachdem noch unbekannte Täter gezielt Rohre auf Bahngleisen ablegten und so Sicherheitssignale auslösten. Ein Zug stieß mit einem Rohr zusammen, der Bahnverkehr kam in Teilen der Niederlande für Stunden zum Erliegen. Bahnbetreiber und Polizei gehen von absichtlicher Sabotage aus.[i]
- In Frankreich kam es ebenfalls zu einem Zugunglück, bei dem ein Zug entgleiste und 40 Menschen verletzt wurden. Ermittlungsbehörden und Politiker waren öffentlich uneins über einen möglichen Sabotagehintergrund, der Verdacht steht weiterhin im Raum.[ii]
- In Bulgarien brannte es in einer Fabrik des Waffen- und Munitionsproduzenten und -händlers EMKO. Die Firma geht Emilian Gebrew, der sowohl persönlich als auch bei seinen Standorten mehrfach Opfer russischer Anschläge wurde. EMKO geht von absichtlicher Brandstiftung aus, die Behörden ermitteln.[iii]
Fokus: Desinformation / Einflussnahme
- Nach den Wahlen in Sachsen-Anhalt konzentrieren sich russische Einflussoperationen nun auf die Landtagswahlen in Mecklenburg-Vorpommern. Das russische „Matrjoshka“-Netzwerk bringt hier offenbar massenhaft nachgebaute Artikel und Videos in Umlauf, die falsche Inhalte unter den Logos von Traditionsmedien publizieren. Inhaltlich geht es dabei um Unterstützung für die AfD bzw. von AfD-Themen und Positionen gegenüber der SPD.[iv]
Fokus: Drohnen
- In Litauen schoss ein NATO-Jet eine Drohne ab, die in den Luftraum eindrang. Die Drohne soll mutmaßlich russischer Herkunft sein und eine Sprengladung geführt haben. Unklar ist, ob sie absichtlich in den litauischen Luftraum eindrang oder von ihrem Kurs abkam.[v]
- In der Westukraine griffen russischen Drohnen einen Personenzug auf der Strecke zwischen Kiew und Warschau an. Diese Strecke ist gleichfalls die einzige Reiserout für westliche Politiker auf dem Weg nach Kiew. Zeitgleich mit dem Angriff sollen ebenfalls westliche Politiker, z.B. der ehem. Britische Premierminister Boris Johnson, unterwegs gewesen sein.[vi]
- Deutsche Sicherheitsbehörden haben offenbar zwei mutmaßliche Täter des gescheiterten Drohnen-Anschlags auf den Leipziger Flughafen identifiziert. Die beiden Männer sollen russische und belarussische Staatsbürger sein und mit anderen Anschlägen (u.a. im Baltikum) in Verbindung stehen.[vii] Mindestens einer der beiden, Oleg L. aus Lettland, der als Logistiker des Anschlags fungiert haben soll, sollen seit Jahren in direktem Kontakt mit Denis Smoljaninow, einem Oberst des russischen Militärgeheimdiensts GRU[viii] Smoljaninow steht seit 2024 auf Sanktionslisten der EU, u.a. soll er für den Anschlag auf DHL-Frachtflüge mittels in Paketen versteckten Brandbomben stecken.
Fokus: Spionage
- Offenbar lehnen deutsche Behörden zahlreiche Studien- und Forschungsvisa aus China ab. 2025 sollen es etwa 200 Anträge (ca 10%) für Forschungs- und Studienaufenthalte abgelehnt worden sein (bei 2100 erfolgreichen), dazu kommen rund 200 abgelehnte Studienvisa (bei rund 9000 Anträgen). Hintergrund soll v.a. die Angst vor Wissenschafts- und Technologiespionage sein.[ix]
Fokus: Weltraum
- Die Bundeswehr hat das russische Satelittenkommunikationsystem „Rassvet“ Russland verkauft das System als „russisches Starlink“, das vor allem Militärlogistik erheblich verbessern kann. Die Bundeswehr zweifelt jedoch die zeitnahe, großflächige Inbetriebnahme des Systems an, warnt jedoch vor den Auswirkungen eines Erfolgs.[x] Die Bundeswehr erwartet, dass „frühestens Ende 2027" rund 288 Satelliten in Betrieb genommen werden können, was einer „bedingten Einsatzbereitschaft gleichkäme“. Gleichzeitig soll das System zunächst ausschließlich der militärischen Nutzung vorbehalten sein, was insbesondere Kapazitäten für Drohnen-Aktivitäten erhöhe. Bislang seien aber jedoch nur 30 Satelliten bereits im Einsatz, um an Starlink-Kapazitäten heranzukommen braucht es jedoch mehrere Tausend.
Fokus: KI
- Der US-Tech Konzern Anthropic („Claude AI“) hat einen neuen Threat Report veröffentlicht. Darin finden sich zahlreiche Beispiele für gefährlichen Missbrauch des KI-Systems, u.a. für hybride Aktivitäten. Diese reichen von digitalen Einfluss- und Desinformationsoperationen hin zur Errichtung von Überwachungssystemen, Cyberangriffen, Spionage, konventionelle Kriegsführung und der Erstellung von biologischen Waffen. Russische Akteure haben demnach z.B. versucht, mittels Claude automatisiert Drohnen-Schwärme zu steuern und zu koordinieren; die Gruppe „Midnight Blizzard“ versuchte fernerhin, Claude für autonome Cyberangriffe zu nutzen.[xi]
[i] https://www.tagesschau.de/ausland/europa/sabotage-bahn-niederlande-100.html.
[ii] https://www.tagesschau.de/ausland/europa/frankreich-zug-entgleist-100.html.
[iii] https://www.reuters.com/world/explosion-hits-another-weapons-site-bulgaria-2026-09-12/.
[iv] https://www.newsguardrealitycheck.com/p/russia-boosts-the-german-far-right.
[v] https://www.tagesschau.de/ausland/europa/drohne-litauen-102.html.
[vi] https://www.spiegel.de/ausland/ukraine-russische-drohnen-attackieren-bahnlinie-kyjiw-warschau-und-westliche-politiker-a-37a27fa6-e161-4aef-b287-14071023c272.
[vii] https://www.tagesschau.de/investigativ/ndr-wdr/leipzig-drohne-russland-100.html.
[viii] https://www.tagesschau.de/investigativ/ndr-wdr/leipzig-drohne-saboteur-100.html.
[ix] https://www.tagesschau.de/investigativ/ndr-wdr/visa-china-deutschland-100.html.
[x] https://www.tagesschau.de/investigativ/ndr-wdr/russland-satelliten-starlink-100.html.
[xi] https://www.anthropic.com/threat-intelligence-report-september-2026#influence-operations-sep-26.