Update Hybride Bedrohungen (5)

Datum: 6.5. – 12.5.2026

Das Wichtigste in Kürze

Besonders betroffen: Politik und Entscheider; Energiesektor; Luftfahrt
Cyberlage: Anhaltende Angriffe, Angreifer adaptieren erkannte Taktiken, um Angriffe mit bestehender Schadsoftware weiterzuführen
Bedrohungslage: vergleichsweise geringe Anzahl aufgedeckter hybrider Angriffe in Deutschland in der vergangene Woche; Warnungen explizit für anhaltende Cyberangriffe
Orte: Deutschland / Österreich / Griechenland / Nordeuropa
Kontext: Russland / Ukraine / Wirtschaftliche Einflussnahme

Einzelmeldungen:

Fokus: Spionage

▸ Österreich weist 3 russische Diplomaten aus: Die 3 Diplomaten hätten mit einem “Wald aus Antennen” auf den Dächern diplomatischer Gebäude in Wien spioniert. Dazu äußerste sich Außenministerin Beate Meinl-Reisinger persönlich.^[i]

Fokus: Cyberangriffe

BKA und BMI warnen vor Cyberangriffen: Koordinierte Gesamtwarnung vor Cyberangriffen in Deutschland. Über 200 Milliarden Euro Schaden, KI als Booster für Cyberangriffe, staatliche und private Gruppierungen, Opfer nicht nur Politik und Großkonzerne – die Cyberlage war noch nie so angespannt^[ii]
Russische Geheimdienste bilden Cyberkrieger gezielt für Einflussnahme, Desinformation, Destabilisierung und Cyberangriffe an Universität aus: Ein Leak (Hack?), über das mehrere europäische Medien berichten, zeigt Lehrpläne, Inhalte und Aufgaben der „Bauman-Universität“ bei Moskau. Dort lässt der Militärgeheimdienst GRU seine zukünftigen Spezialisten für hybride Kriegsführung ausbilden. Insbesondere die Lehrpläne und Aufgaben zeigen, dass dort gezielte Destabilisierungsangriffe unterschiedlicher Arten für unterschiedliche Länder trainiert wird.^[iii]
Signal-Phishing-Angriffe gegen deutsche Politiker und weltweite Ziele breitet sich aus: Der Verfassungsschutz warnt vor einer Anpassung der laufenden Kampagne durch russische Geheimdienste: Neue Phishing-Nachrichten warnen gezielt vor einer angeblichen Kompromittierung des Accounts aufgrund von Cyberangriffen, um die Opfer so zum Eingeben von PIN/Scan von QR-Code zu überzeugen. Laut Medienberichten wurden weltweit fast 14.000 Personen ins Ziel genommen.^[iv] Verfassungsschutz hat Leitfaden für Opfer veröffentlicht.^[v]

Fokus: Desinformation

Europaweite Kampagne gegen Windräder: Forscher zeigen durch Social Media-Datenanalyse mehrerer Länder von Skandinavien bis Italien auf, wie ungenannte professionelle Akteure gezielt Windenergie diskreditieren. Die Narrative und Botschaften unterscheidenen sich dabei von Land zu Land (sprich: sie werden gezielt getestet und an Zielgruppen angepasst). Besonders häufig: Angebliche Gesundheitsschäden, Umweltschäden, finanzieller Verlust oder Versorgungsunsicherheit.^[vi]

Fokus: Drohnen

▸ 2 Drohnen drangen in lettischen Luftraum ein und stürzten ab: Nahe der russischen Grenze sind in Lettland 2 Drohnen abgestürzt. Unklar war, ob es sich um ukrainische oder russische Drohnen handelte, Verteidigungsminister Andris Spruds vermutete, dass es sich um verirrte ukrainische Drohnen handelte, da die Ukraine zeitgleich einen größweren Drohnenangriff durchführte. Für die Bevölkerung galt eine hohe Warnstufe. Kurze Zeit wurde Spruds entlassen, da er den lettischen Luftraum nicht gesichert habe, so der Premierminister.^[vii]

▸ Bewaffnete Seedrohne in griechischer Meereshöhle entdeckt: Ein griechischer Fischer findet zufällig eine Unterwasser-Kampfdrohne in einer Unterwasserhöhle nahe der Insel Lefkada. Dabei handelte es sich um den Typ „Magura V5, deren Motor noch lief als sie gefunden wurde. Dieser Drohnentyp wurde entwickelt von einem Privatunternehmen für den ukrainischen Militärgeheimdienst entwickelt. Spezialisten entfernten Zünder an Bord, unklar blieb, ob die Drohne verloren ging oder gezielt für geplante Einsätze in der Höhle deponiert wurde.^[viii]

Fokus: Wegwerf-Agenten & Mordanschlag

Mordanschlag gegen Offizier verhindert: Der ukrainische Geheimdienst SBU hat nach eigenen Angaben am 8.5. einen Mordanschlag gegen einen Offizier verhindert. Nach offiziellen Angaben wurde ein verurteilter Mörder aus der Donetzk-Region verhaftet, der vom russischen Geheimdienst über Telegram angeworben wurde, wo er nach „einfach verdientem Geld“ suchte. Der Täter hatte eine automatische Waffe (AK74) sowie ein Mobiltelefon samt Nachrichten mit seinem Führungsoffizier.^[ix]

^[i] https://www.bbc.com/news/articles/c5yrwny111xo?at_medium=RSS&at_campaign=rss

^[ii] https://www.tagesschau.de/inland/innenpolitik/cyberkriminalitaet-126.html

^[iii] https://www.spiegel.de/ausland/russland-bildet-in-geheimem-uni-programm-spione-und-hacker-fuer-hybriden-krieg-aus-a-2de79023-aa56-4ed6-b5de-d7c222402e63

^[iv] https://www.spiegel.de/politik/deutschland/signal-angriff-verfassungsschutz-meldet-exponentielle-ausbreitung-a-22209b3f-9998-4e00-b9ee-a8f2721764fe

^[v] https://www.spiegel.de/politik/deutschland/signal-angriff-verfassungsschutz-meldet-exponentielle-ausbreitung-a-22209b3f-9998-4e00-b9ee-a8f2721764fe

^[vi] https://www.fr.de/politik/trumps-rhetorik-als-blaupause-wie-eine-desinformationswelle-europas-energiewende-bedroht-zr-94303716.html.

^[vii] https://www.tagesschau.de/ausland/europa/drohnen-lettland-100.html und: https://www.spiegel.de/ausland/drohnen-vorfall-in-lettland-verteidigungsminister-andris-spruds-legt-amt-nieder-a-38dce9fd-da23-4f1a-80e4-27a8e58432ea#ref=rss

^[viii] https://www.golem.de/news/magura-v5-bewaffnete-unterwasserdrohne-in-griechischer-meereshoehle-entdeckt-2605-208508.html

^[ix] https://ssu.gov.ua/en/novyny/sbu-zatrymala-kilera-yakyi-za-zavdanniam-rf-namahavsia-vbyty-vysokoposadovtsia-zsu-do-richnytsi-9-travnia-video