Sabotage in Deutschland: Was steckt hinter der Angriffswelle?

Nach tagelanger öffentlicher Fahndung haben Ermittler am Dienstag den mutmaßlichen Angreifer auf Umspannwerke in ganz Deutschland aufgegriffen. In der Nähe eines Kraftwerks bei Aachen fiel er der Polizei durch verdächtiges Verhalten auf.

Seit Tagen entdecken Behörden Abschussvorrichtungen in verschiedenen Teilen Deutschlands - in Nordrhein-Westfalen, Brandenburg und Sachsen. Damit wollte der Verdächtige mutmaßlich Raketen in Richtung Stromleitungen verschießen, um einen Kurzschluss auszulösen und die Stromversorgung lahmzulegen. Nicht in allen Fällen haben die Raketen ausgelöst, die Schäden waren darum begrenzt.

Dieser und weitere Fälle, etwa die Drohnenvorfälle am Flughafen Leipzig-Halle oder wiederholte Brandanschläge auf Bahnstrecken, werfen die Frage auf, warum Deutschland eine Welle der Sabotageaktionen zu erleben scheint. Ist das eine gänzlich neue Bedrohungslage und wie beeinflussen sich die Taten gegenseitig?

Wie viele Sabotagefälle es in Deutschland derzeit gibt, kann schwer beziffert werden. Das Bundeskriminalamt erstellt regelmäßig ein Lagebild der Verdachtsfälle, das aber nicht öffentlich zugänglich ist. NDR, WDR und "Süddeutsche Zeitung" hatten jedoch mehrfach darüber berichtet.

Bis Ende August zählte das BKA demzufolge bereits mehr als 165 Sabotageverdachtsfälle; im Gesamtjahr 2025 seien es mehr als 320 Fälle gewesen. Hinzu kommen mehr als 1.000 beobachtete Drohnen-Fälle über kritischer Infrastruktur oder militärischen Einrichtungen.

Frank Umbach, Forschungsleiter am Europäischen Cluster für Klima-, Energie- und Ressourcensicherheit der Universität Bonn, besorgt nicht nur diese Anzahl der Vorfälle, sondern auch die zunehmende Intensität. "Schon seit Anfang des Jahres sehen wir, dass kritische Infrastruktur mehr denn je im Vordergrund steht - wo unser Schutz, auch im fünften Jahr des Ukraine-Krieges, nach wie vor völlig unzureichend ist", sagt Umbach.

Nicht nur Deutschland, sondern auch andere europäische Länder sind betroffen, betont Umbach. "Zahlreiche Anschläge in den letzten Monaten in den baltischen und anderen europäischen Staaten haben wir in Deutschland kaum noch wahrgenommen, weil wir uns offenbar daran schon fast gewöhnt haben."

Hinter den Sabotagefällen stehen höchst unterschiedliche Milieus: einmal mutmaßlich von russischen Diensten angeleitete sogenannte Wegwerfagenten oder kriminelle Netzwerke - und militante Umweltaktivisten.

Der Angreifer auf die Umspannwerke soll sich etwa in Bekennerschreiben auf Umweltzerstörung durch fossile Stromerzeugung bezogen haben. Die Gruppe "Kommando Angry Birds", die sich seit mehreren Jahren zu Brandanschlägen auf die Bahn bekennt, will nach eigenen Angaben zurück in eine vorindustrielle Gesellschaft.

Bislang gibt es keine öffentlich bekannten Hinweise der Behörden, dass Russland auch diese linksextremistischen Akteure anleitet oder logistisch unterstützt. Manche hybriden Angriffe wie eine Serie an Bauschaum-Beschädigungen an hunderten Autos mit am Tatort hinterlassenen Habeck-Aufklebern Ende 2024 stellten sich nachträglich als mutmaßlich aus Russland beauftragt heraus. Linksextremistisch motivierte Angriffe auf die Bundeswehr oder Rüstungskonzerne sind auch im direkten Interesse Russlands.

"Auf der einen Seite sehen wir, dass Russland mittels seiner Geheimdienste die Sabotageangriffe nicht selbst ausführt, diese aber plant, Informationen über die Verwundbarkeiten sowie Geld und materielle Unterstützung bereitstellt", erklärt Umbach. "Auch militante Umweltaktivisten nutzen die Situation aus. Es kann durchaus sein, dass vordergründig linksterroristische Gruppen Anschläge ausführen, dies aber dennoch in Kooperation und mit Hilfe russischer Geheimdienste tun."

Nachweise und Attribution seien schwierig und oft erst nach monatelangen Untersuchungen möglich.

Auch wenn keine direkten Verbindungen zwischen verschiedenen Sabotage-Netzwerken bestehen, so lernen sie doch auch indirekt voneinander. Gruppen wie "Kommando Angry Birds" verbreiten im Netz Anleitungen, wie Brandanschläge durchgeführt werden können. Im Netz gibt es Foren, in denen Enthusiasten die Herstellung von improvisierten Waffen oder Sprengstoff diskutieren können - oft ungeachtet ihrer politischen Überzeugungen.

"Man muss auch davon ausgehen, dass Erfahrungen im Darknet und zwischen unterschiedlichen Gruppen geteilt werden - genauso wie man von den Reaktionen der Sicherheitskräfte lernt, die bei den nächsten Anschlägen berücksichtigt werden", sagt Umbach.

Sabotage war schon immer eine Bedrohung, auf die sich Sicherheitsbehörden vorbereiten mussten, doch selbst verglichen mit dem Kalten Krieg ist die Lage heute deutlich bedrohlicher: "Im Kalten Krieg gab es keine systematische hybride Kriegführung gegen kritische Infrastruktur im Westen, sondern nur das Ausspähen unserer Verwundbarkeiten, die in einem Kriegsfall dann sabotiert worden wären", erklärt Umbach.

Angreifer profitieren massiv vom technischen Fortschritt. Das ist einerseits Drohnen-Technologie, aber auch die freie Verfügbarkeit von Informationen im Netz, mit denen Anschläge geplant werden können - von Satellitenbildern bis zu Werbevideos, in denen Unternehmen ihre Standorte zeigen. Auch viele der jüngst in Berlin gehackten Behördendaten können nun für weitere Angriffe genutzt werden.