Sabotage in neuer Dimension - Überblick über größere Sabotagefälle seit 2022

Was geschehen ist – die Kernmeldung ausführlich

Die Sicherheitsbehörden in Deutschland verzeichnen seit Beginn des russischen Angriffskrieges gegen die Ukraine im Februar 2022 eine besorgniserregende Zunahme von Spionage, Sabotage und gezielten Anschlagsversuchen. Diese Aktivitäten richten sich in zunehmendem Maße gegen die kritische Infrastruktur des Landes sowie gegen private Unternehmen. Die Ermittler haben dabei vor allem zwei Tätergruppen im Blick: zum einen Akteure aus dem linksextremistischen Spektrum, zum anderen staatliche Akteure, wobei insbesondere Russland als treibende Kraft hinter vielen dieser Vorfälle vermutet wird. Die Vorfälle reichen von der Zerstörung von Pipelines und dem Durchtrennen von Glasfaserkabeln der Deutschen Bahn bis hin zu Drohnenflügen über sensiblen Industrieanlagen und dem Platzieren von Brandsätzen in Luftfrachtzentren. Diese Entwicklung markiert nach Einschätzung von Experten eine neue Dimension der Bedrohungslage für die innere Sicherheit der Bundesrepublik. Die Bundesanwaltschaft hat in zahlreichen Fällen die Ermittlungen übernommen, da der Verdacht auf verfassungsfeindliche Sabotage oder geheimdienstliche Agententätigkeit nahegelegt wird. Die Häufung der Ereignisse, die sich über das gesamte Bundesgebiet erstrecken, zwingt die Behörden zu einer ständigen Anpassung ihrer Schutzmaßnahmen für die öffentliche Infrastruktur.

Die Einzelheiten – Fakten, Namen und Orte

Die Chronologie der Vorfälle beginnt mit den Explosionen nahe der Ostsee-Insel Bornholm am 26. September 2022, bei denen vier Lecks an den Pipelines Nord Stream 1 und 2 entstanden. Im Juli 2026 wurde Anklage gegen einen ukrainischen Drahtzieher erhoben, im August folgte eine Festnahme in Kroatien. Der Prozessauftakt ist für den 14. Oktober 2026 am Hanseatischen Oberlandesgericht in Hamburg terminiert. Am 8. Oktober 2022 wurden Glasfaserkabel der Deutschen Bahn in Berlin und Herne durchtrennt, was den Bahnverkehr in Norddeutschland lahmlegte. Im Juli 2024 wurde im DHL-Frachtzentrum Leipzig/Halle ein Brandsatz in einem Paket aus Litauen entdeckt; ein Ukrainer wurde im August 2026 zu einer Haftstrafe verurteilt. Im August 2024 gab es Drohnensichtungen über dem ChemCoast Park in Brunsbüttel. Am 31. Juli 2025 wurde die Bahnstrecke Duisburg-Düsseldorf durch Kabelbrände gesperrt. Im Oktober 2025 folgten Drohnenvorfälle an den Flughäfen München und Berlin sowie der Fund eines Waffenverstecks nahe Berlin. Am 3. Januar 2026 kappten Unbekannte Stromleitungen bei Berlin, wozu sich die „Vulkangruppen“ bekannten. Am 5. August 2026 wurde in Leipzig eine mit Sprengstoff bestückte Drohne gefunden, eine weitere kollidierte mit einem Frachter. Zuletzt wurden am 2. September 2026 Sprengvorrichtungen an Umspannwerken in Jänschwalde und Bergheim entdeckt.

Hintergrund – Die Vorgeschichte und der Verlauf

Die Zunahme der Sabotageakte ist eng mit der veränderten geopolitischen Lage seit Februar 2022 verknüpft. Während zu Beginn des Krieges vor allem die Zerstörung der Nord-Stream-Pipelines für Aufsehen sorgte, hat sich das Spektrum der Methoden und Ziele seither kontinuierlich erweitert. Die Sicherheitsbehörden beobachten, dass Sabotageakte zunehmend als Instrument der hybriden Kriegsführung eingesetzt werden, um das öffentliche Leben zu stören und das Vertrauen in die staatliche Schutzfähigkeit zu untergraben. Die Ermittlungsbehörden identifizierten dabei immer wieder sogenannte „Wegwerf-Agenten“, die im Auftrag Russlands agieren. Parallel dazu hat sich eine linksextremistische Szene etabliert, die gezielt Infrastruktur wie Stromnetze oder Bahntrassen angreift, um politische Signale zu setzen. Die Entwicklung zeigt eine Eskalation von eher punktuellen Störungen hin zu komplexen Angriffen, die den Einsatz von Sprengstoff oder Drohnen beinhalten. Der Verfassungsschutz, unter der Leitung von Thomas Haldenwang, betonte bereits im Kontext des Vorfalls in Leipzig, wie knapp Deutschland an einer Katastrophe vorbeigeschrammt sei. Die kontinuierliche Häufung der Vorfälle verdeutlicht, dass die kritische Infrastruktur, die zuvor als relativ sicher galt, nunmehr in den Fokus verschiedenster Akteure gerückt ist.

Die Beteiligten – Institutionen und Akteure

In die Ermittlungen sind diverse staatliche Stellen involviert. Die Bundesanwaltschaft führt die Federführung bei den schwerwiegendsten Fällen, insbesondere wenn der Verdacht auf verfassungsfeindliche Sabotage oder geheimdienstliche Agententätigkeit besteht. Der Verfassungsschutz unter Präsident Thomas Haldenwang bewertet die Sicherheitslage und warnt vor den Gefahren durch staatliche Akteure. Auf Länderebene sind die Innenministerien, wie etwa in Brandenburg durch den Innenminister, aktiv in die Lagebewertung eingebunden. Auch der sächsische Innenminister Schuster äußerte sich deutlich und sprach im Zusammenhang mit dem Vorfall am Flughafen Leipzig von „Staatsterrorismus“. Die Deutsche Bahn ist als Betreiberin kritischer Infrastruktur mehrfach direkt betroffen gewesen, ebenso wie Energieversorger und Logistikunternehmen wie DHL. Auf der Täterseite stehen neben den bereits verurteilten Einzelpersonen, die als Agenten für Russland tätig waren, linksextreme Gruppierungen wie die „Vulkangruppen“. Diese bekennen sich offen zu ihren Anschlägen, etwa auf Stromleitungen oder Hochspannungsmasten, die auch für die Energieversorgung von Industriebetrieben wie der Tesla-Fabrik von strategischer Bedeutung sind.

Einordnung – Die Bedeutung der Vorfälle

Einzuordnen ist das Geschehen als eine deutliche Verschärfung der hybriden Bedrohungslage. Den Berichten zufolge haben die Sicherheitsbehörden erkannt, dass die Schwelle für Sabotageakte deutlich gesunken ist. Die Kombination aus staatlich gelenkten Agenten und ideologisch motivierten Gruppen schafft eine komplexe Herausforderung für den Schutz kritischer Infrastruktur. Besonders die Drohnenvorfälle an Flughäfen und die Funde von Sprengvorrichtungen an Umspannwerken deuten darauf hin, dass die Täter zunehmend versuchen, die Versorgungssicherheit des Landes direkt zu gefährden. Experten werten dies als Versuch, gesellschaftliche Instabilität zu erzeugen und die deutsche Unterstützung für die Ukraine zu diskreditieren oder zu schwächen. Dass die Bundesregierung nunmehr Russland offiziell für bestimmte Angriffe verantwortlich macht, markiert eine neue Stufe in der diplomatischen und sicherheitspolitischen Auseinandersetzung. Die Einordnung als „Staatsterrorismus“ durch Vertreter der Landespolitik unterstreicht die Ernsthaftigkeit, mit der die Vorfälle mittlerweile wahrgenommen werden. Es zeigt sich, dass die Grenze zwischen klassischer Spionage und aktiver Sabotage zunehmend verschwimmt, was den Behörden ein völlig neues Maß an Wachsamkeit abverlangt.

Offene Fragen – Was der Quelltext nicht beantwortet

Trotz der intensiven Ermittlungen bleiben zahlreiche Aspekte der Sabotagefälle ungeklärt. Der Quelltext gibt beispielsweise keine Auskunft darüber, wer konkret die Drohnen steuerte, die im Oktober 2025 an den Flughäfen München und Berlin gesichtet wurden; die Täterschaft und die Hintergründe bleiben hier völlig im Dunkeln. Ebenso bleibt offen, inwieweit die verschiedenen Vorfälle – etwa die Kabelbrände bei der Bahn und die Drohnenangriffe – logistisch oder strategisch miteinander koordiniert sind. Auch über die genauen Sicherheitslücken, die es den Tätern ermöglichten, Sprengvorrichtungen an Umspannwerken in Jänschwalde und Bergheim zu platzieren, wird nichts berichtet. Zudem ist unklar, wie viele weitere „Wegwerf-Agenten“ sich möglicherweise noch im Land befinden oder wie effektiv die bisherigen Schutzmaßnahmen der Bundesregierung gegen die Bedrohung durch Drohnen tatsächlich sind. Die Frage, warum bei den Glasfaserkabeln der Deutschen Bahn im Jahr 2022 letztlich kein hinreichender Anfangsverdacht für ein politisches Motiv festgestellt werden konnte, während dies bei anderen Vorfällen der Fall war, wird im Text ebenfalls nicht weiter vertieft.

Wie es weitergeht – Ankündigungen und Termine

Die juristische Aufarbeitung der Sabotagefälle schreitet voran. Ein zentraler Termin ist der 14. Oktober 2026, an dem der Prozess um die Anschläge auf die Nord-Stream-Pipelines vor dem Hanseatischen Oberlandesgericht in Hamburg beginnen soll. Die Bundesanwaltschaft führt weiterhin Ermittlungen in den jüngsten Fällen, etwa bezüglich der Vorfälle am Flughafen Leipzig/Halle sowie an den Umspannwerken in Brandenburg und Nordrhein-Westfalen. Die Sicherheitsbehörden sind angehalten, ihre Überwachungsmaßnahmen an kritischen Infrastrukturen wie Flughäfen, Kraftwerken und Bahntrassen weiter zu intensivieren. Es ist davon auszugehen, dass die Bundesregierung ihre diplomatische und sicherheitspolitische Strategie im Umgang mit den mutmaßlichen staatlichen Akteuren, insbesondere Russland, fortlaufend an die neuen Erkenntnisse anpasst. Weitere Haftstrafen oder Anklagen gegen mutmaßliche Agenten oder Saboteure sind aufgrund der laufenden Ermittlungen zu erwarten. Die Behörden stehen vor der Herausforderung, die Balance zwischen einer offenen Gesellschaft und dem notwendigen Schutz hochsensibler Anlagen zu wahren, während die Bedrohung durch Sabotageakte weiterhin akut bleibt.