Update Hybride Bedrohungen

Datum:

23.4. – 29.4.2026

Das Wichtigste in Kürze

Besonders betroffen: anhaltend stehen die Sektoren Rüstung (insb. Drohnen- und Defence Tech Start Ups), der Energiesektor sowie Logistik und Transport (Bahn, Bahnhöfe, Dienstleister) im Fokus insb. russischer (aber auch chinesischer und iranischer) hybrider Angriffe
Spionage & Sabotage waren in der vergangenen Woche im Fokus zahlreicher bekanntgemachter Fälle; hierbei insb. russische Aktionen gegen deutsche Militärunterstützung für die Ukraine (Drohenhersteller, Bundeswehr, Logistik und Infrastruktur)
Gleichzeitig laufende Cyberangriffe gegen hochrangige Ziele in Deutschland zeigen, dass insb. Russland die verschiedenen Instrumente hybrider Angriffe voll ausschöpft (viele verschiedene Arten von Angriffen in Kombination, sowohl gegen einzelne Ziele wie Drohnenfirmen, aber auch gesamtgesellschaftlich gegen unterschiedliche Ziele)
Öffentliche Anschuldigungen („Attributierung“): Die hohe Anzahl bekanntgemachter Fälle sowie öffentlicher Stellungnahmen der Bundesregierung / Bundesbehörden – bei denen insb. Russland direkt als Urheber genannt wird – zeigt eine neue Strategie und Abwehrbereitschaft: Öffentlichkeit herstellen und Täter früh und klar benennen.
Die teils veröffentlichte neue deutsche Militärstrategie des Verteidigungsministeriums nennt hybride Bedrohungen auf Platz 2 der größten Bedrohungen – mahnt Handlungsfähigkeit dringend an.

Bedrohungslage: sehr hohe Anzahl aufgedeckter hybrider Bedrohungen sowie Behördenwarnungen vor direkter Gefahr in Deutschland

Orte: Deutschland

Kontext: Russland / Krieg gegen Iran / China

Einzelmeldungen:

Wegwerf-Agenten: Zwei (mutmaßl. russische) Wegwerf-Agenten wurden bei einer Routine-Verkehrskontrolle in Bayern auf der Autobahn gefasst; sie führten u.a. eine Drohne, GPS-Sender, Bargeld, Pässe mit sich und wurden aufgrund von Telegram-Chats als Wegwerf-Agenten identifiziert; Sabotage-Aktionen vermutet.^{^[i]}
Spionage: Ein litauischer Staatsbürger wurde nach langer Observation verhaftet, weil er am Bahnhof in Minden eine Kamera mit Nachtsichtfunktion und Direkt-Übertragung auf einem Turm in 5m Höhe angebracht haben soll; Vermutung: Ausspähung von Militärtransporten von Bundeswehr und britischer Armee, die möglicherweise auch sabotiert werden sollten.^{^[ii]}
Spionage / Sabotage: Das BKA verhaftete den kasachischen Staatsbürger Sergej K, der laut Generalbundesanwalt seit Herbst 25 in Kontakt mit einem russ. Geheimdienst stand und u.a. Drohnenfirmen und Militärlieferungen an die Ukraine ausspähte; offenbar wurden Sabotage-Anschläge vorbereitet geplant, es soll sich bei Sergej K. um einen ehem. Donbass-Kämpfer handeln.^[iii]

China: Sicherheitsbehörden warnen vor laufenden Cyberangriffen chinesischer Staatshacker, die sich Zugriff auf Home-Router verschaffen, um sie dann für ihre Aktionen „zu kapern“ und zu verschleiern. Diese Geräte werden durch ungepatchte Sicherheitslücken infiltriert. Gekapert werden vor allem Soho-Router (Small Office Home Office) und vernetzte Kameras und andere IoT- und Smart-Home-Geräte. Angriffsziele sollen dann Ministerien, Behörden und Stiftungen aus westlichen Staaten sein. Britische Behörden nennen die APT-Gruppen „Flax Typhoon“ und „Volt Typhoon“ als Täter.^[iv]
SIGNAL: Die bereits im Februar öffentlich gewordenen Phishing-Angriffe gegen Politiker, Journalisten und Experten in Deutschland geht bis heute weiter und hat prominente Opfer. Bekannt wurden Bundestagsmitglieder und auch die Bundestagspräsidentin. Dabei wurde mehrfach falsch dargestellt es handle sich um einen „Hack“ der SIGNAL-App, während es sich weiterhin um raffiniertes Phishing handelt, bei dem alle Opfer selbst auf Links klickte oder Daten weitergab. Auch hier nannte die Bundesregierung russische Geheimdienste öffentlich als Urheber.^[v]

Russland: Russland stoppt offenbar Öllieferung aus Kasachstan nach Deutschland (Schwedt), wo unter anderem die Versorgung für die Hauptstadt herkommt. Diese Ankündigung fällt mitten in die aus dem Iran-Krieg rührende Energiekrise und soll diese offenbar gezielt Verschärfen, um politischen und wirtschaftlichen Druck auf Deutschland aufzubauen.^[vi]
China: Der Verfassungsschutz warnt offenbar vor der Übernahme des Traditionsunternehmens „Zippel“ (Hamburger Logistik-Unternehmen) durch Chinas Staatskonzern Cosco. Hintergrund: Verfassungsschutz sorgt sich um "kumulative Erwerbsvorhaben" des chinesischen Staatskonzerns in Deutschland und der EU und warnt eindringlich vor einem weiteren strategischen Ausbreiten der Reederei als wichtigem Machthebel Pekings.^[vii]

Eine Analyse des Global Disinformation Index untersucht die Monetarisierung von Desinformation im deutschen online Raum. Das Ergebnis: Ein einzelner Content Creator kann bis zu 15.000 Euro monatlich mit schädlichem online Content verdienen, v.a. durch automatisch plazierte Werbeanzeigen; dazu kommen Ausschläge nach oben in Zeiten besonderer Krisen oder politischen, gesellschaftlichen, sportlichen etc. Großereignissen.^[viii]