Vertrauliches Lagebild - BKA zählt bereits 165 mutmaßliche Sabotageakte

Ein besorgniserregendes Lagebild der Sicherheitsbehörden

Die Sicherheitslage in Deutschland ist durch eine signifikante Zunahme von Sabotageverdachtsfällen und hybriden Bedrohungen gekennzeichnet. Wie aus einem vertraulichen Lagebild des Bundeskriminalamtes (BKA) hervorgeht, das NDR, WDR und der Süddeutschen Zeitung vorliegt, wurden im laufenden Jahr bis Ende August bereits mehr als 165 Fälle von mutmaßlicher Sabotage bundesweit registriert. Diese Entwicklung unterstreicht die wachsende Gefahr für die kritische Infrastruktur des Landes. Die Behörden beobachten dabei eine zunehmende Professionalisierung und eine besorgniserregende Vielfalt an Methoden, die von technischer Ausspähung bis hin zu physischen Angriffen auf die Energieversorgung reichen. Das Dokument, welches aus der Arbeit des im Juni in Berlin eingeweihten Gemeinsamen Abwehrzentrums Hybrid (GAZ-Hybrid) stammt, verdeutlicht, dass die Sicherheitsarchitektur vor massiven Herausforderungen steht. Die Häufung der Vorfälle, die von den Ermittlungsbehörden als politisch motiviert oder sogar staatlich gesteuert eingestuft werden, versetzt die Sicherheitsorgane in höchste Alarmbereitschaft. Dabei geht es nicht nur um die unmittelbare Gefahr durch Sabotageakte, sondern auch um ein breites Spektrum an Spionageaktivitäten, die das gesamte Bundesgebiet betreffen und eine neue Qualität der Bedrohung für den deutschen Staat und seine Wirtschaft darstellen.

Details zu den Vorfällen und den Ermittlungsschwerpunkten

Die Ermittlungen konzentrieren sich derzeit auf eine Reihe von Vorfällen, die durch ihre ungewöhnliche Vorgehensweise auffallen. Ein Beispiel hierfür sind die Angriffe auf Hochspannungsleitungen in Brandenburg und Nordrhein-Westfalen. In Jänschwalde und Bergheim wurden selbstgebaute Geschosse eingesetzt, die an überdimensionierte Silvesterraketen erinnern. Diese Vorrichtungen, bestückt mit Metallhaken und Kupferdrähten, wurden gezielt über Leitungen geschossen, um Kurzschlüsse zu provozieren. Die Staatsanwaltschaften ermitteln in diesen Fällen wegen des Verdachts auf Terrorismus oder verfassungsfeindliche Sabotage. Parallel dazu dokumentiert das BKA 24 laufende Ermittlungsverfahren wegen Spionage, wovon zwölf Verfahren explizit den Bereich der Cyberspionage betreffen. Zusätzlich gibt es 40 weitere Prüfvorgänge. Insgesamt wurden 112 Straftaten mit Spionagebezug gemeldet, darunter 60 Fälle des sicherheitsgefährdenden Abbildens, etwa durch illegale Film- oder Fotoaufnahmen militärischer Anlagen. Besonders betroffen sind die Bundesländer Brandenburg mit 23, Nordrhein-Westfalen und Schleswig-Holstein mit jeweils 21 sowie Niedersachsen mit 15 Delikten. Ein besonders gewaltsamer Vorfall ereignete sich am 9. August in Großenkneten, als ein Wachmann an einer Erdgasaufbereitungsanlage von maskierten Personen angegriffen wurde, nachdem er Drohnenpiloten aufgespürt hatte.

Der Hintergrund der hybriden Bedrohungslage

Die aktuelle Situation ist kein isoliertes Ereignis, sondern das Ergebnis einer längerfristigen Entwicklung, die bereits im vergangenen Jahr ihren Anfang nahm. Schon 2025 zählte das Bundeskriminalamt hunderte Sabotageverdachtsfälle und registrierte insgesamt rund 1.300 Drohnen-Sachverhalte über kritischer Infrastruktur, militärischen Einrichtungen und Rüstungsunternehmen. Die Gründung des Gemeinsamen Abwehrzentrums Hybrid (GAZ-Hybrid) Mitte Juni 2026 in Berlin war eine direkte Reaktion auf diese angespannte Lage. Das Zentrum soll die Zusammenarbeit der verschiedenen Sicherheitsbehörden bündeln, um die hybriden Bedrohungen, die sich durch eine Mischung aus verdeckten Aktionen, Cyberangriffen und physischer Sabotage auszeichnen, besser abwehren zu können. Die Behörden gehen davon aus, dass hinter vielen dieser Aktivitäten staatliche Akteure stehen könnten, die gezielt versuchen, die Stabilität und Sicherheit in Deutschland zu untergraben. Die hohe Zahl an Drohnensichtungen – allein von Januar bis August 2026 wurden 747 Vorfälle mit insgesamt 1.068 Drohnen über sensiblen Anlagen gezählt – verdeutlicht, dass die Überwachung durch unbekannte Akteure ein systemisches Problem darstellt, das über bloße Zufallsbeobachtungen weit hinausgeht und eine koordinierte Abwehrstrategie erfordert.

Die Akteure und die Rolle der Sicherheitsbehörden

An der Aufklärung der Vorfälle sind neben dem Bundeskriminalamt auch der Generalbundesanwalt sowie die Schwerpunktstaatsanwaltschaften der einzelnen Bundesländer beteiligt. Die Ermittlungen gestalten sich jedoch äußerst schwierig, da die Identität der Täter in den meisten Fällen im Dunkeln bleibt. Den Berichten zufolge ist es bislang nur selten gelungen, die Piloten der Drohnen oder die Saboteure selbst dingfest zu machen. Eine Ausnahme stellt die Festnahme eines moldauischen Staatsbürgers in Bayern im Juli dar, der im Verdacht steht, das Rüstungsunternehmen KNDS mittels einer Drohne ausgespäht zu haben. Die Ermittler hegen den dringenden Verdacht, dass dieser Mann im Auftrag staatlicher Stellen in Russland gehandelt haben könnte. Die betroffenen Institutionen, darunter Energieversorger, Rüstungsbetriebe und militärische Einrichtungen, stehen in engem Austausch mit den Sicherheitsbehörden. Die Herausforderung besteht darin, dass die Täter häufig professionell agieren, maskiert auftreten und bei Entdeckung sofort die Flucht ergreifen, wie der Vorfall in Niedersachsen zeigt, bei dem ein Wachmann bei der Konfrontation mit zwei dunkel gekleideten Personen verletzt wurde.

Einordnung der aktuellen Sicherheitslage

Einzuordnen ist diese Entwicklung als eine Zunahme hybrider Kriegsführung, bei der die Grenze zwischen ziviler Störung und staatlich gesteuerter Sabotage zunehmend verschwimmt. Experten und Sicherheitsbehörden bewerten die hohe Frequenz an Drohnensichtungen und die gezielten Angriffe auf die Infrastruktur als Versuch, das Sicherheitsgefühl in der Bevölkerung zu schwächen und die Funktionsfähigkeit kritischer Versorgungssysteme zu testen. Die Tatsache, dass das BKA explizit von "Ausspähungssachverhalten ohne Tatmittel Drohne" spricht, deutet darauf hin, dass die Überwachungsmethoden weit über den Einsatz von Fluggeräten hinausgehen. Den Berichten zufolge ist die Bedrohung durch Agententätigkeit zu Sabotagezwecken, von der in 26 Delikten explizit ausgegangen wird, ein alarmierendes Signal. Die Strategie der Täter scheint darauf ausgelegt zu sein, durch eine Vielzahl kleinerer, aber präziser Störungen eine permanente Anspannung zu erzeugen und die Ressourcen der Sicherheitsbehörden durch eine Vielzahl an Ermittlungsverfahren und Prüfvorgängen zu binden. Dies stellt eine erhebliche Belastung für die Polizeikräfte in Bund und Ländern dar, die versuchen, die kritischen Anlagen flächendeckend zu schützen.

Offene Fragen zur Sicherheitslage

Der vorliegende Quelltext lässt zahlreiche Fragen offen, die für die vollständige Bewertung der Bedrohungslage entscheidend wären. So bleibt unklar, wie viele der 747 Drohnensichtungen tatsächlich einem staatlichen Akteur zugeordnet werden konnten, da der Text lediglich erwähnt, dass sich oft herausstellt, dass die Überflüge keinen Spionagehintergrund hatten. Es wird nicht spezifiziert, wie hoch der Anteil der bestätigten Spionagefälle im Vergleich zu den bloßen Verdachtsmomenten ist. Zudem bleibt die genaue Identität der Täter bei den Anschlägen auf die Hochspannungsleitungen in Jänschwalde und Bergheim ungeklärt; der Text spricht lediglich von einem wahrscheinlichen Zusammenhang zwischen beiden Taten, ohne jedoch konkrete Hinweise auf die Urheber zu geben. Auch bleibt offen, welche spezifischen Gegenmaßnahmen das GAZ-Hybrid bereits erfolgreich umsetzen konnte, da der Text lediglich den Auftrag des Zentrums beschreibt, aber keine Bilanz über bisherige Erfolge bei der Drohnenabwehr zieht. Die genaue Motivation hinter den Angriffen auf die Energieinfrastruktur wird zwar als "politisch motiviert" vermutet, doch fehlen detaillierte Erkenntnisse über die Hintermänner oder die strategischen Ziele der Saboteure.

Wie es weitergeht

Die Sicherheitsbehörden stehen vor der Aufgabe, die Ermittlungsverfahren weiter voranzutreiben und die Kooperation innerhalb des Gemeinsamen Abwehrzentrums Hybrid zu intensivieren. Da die Zahl der Drohnensichtungen und Sabotageakte auf einem hohen Niveau verharrt, ist davon auszugehen, dass die Schutzmaßnahmen an kritischen Infrastrukturen weiter verschärft werden müssen. Die Staatsanwaltschaften werden die laufenden Verfahren wegen Terrorismus und verfassungsfeindlicher Sabotage weiterführen, um mögliche Hintermänner zu identifizieren. Ein zentraler Punkt wird dabei die Auswertung der Beweise aus den jüngsten Vorfällen in Brandenburg und Nordrhein-Westfalen sein. Zudem bleibt abzuwarten, ob die Ermittlungen gegen den in Bayern festgenommenen Moldauer weitere Erkenntnisse über russische Spionageaktivitäten in Deutschland liefern werden. Die Behörden sind weiterhin auf Hinweise angewiesen und müssen die Fahndung nach den unbekannten Tätern, die bei ihren Aktionen oft maskiert vorgehen, weiter intensivieren. Die Entwicklung der kommenden Monate wird zeigen, ob die neuen Abwehrstrukturen ausreichen, um die Häufung der hybriden Angriffe effektiv einzudämmen und die Sicherheit der kritischen Infrastruktur nachhaltig zu gewährleisten.