Russland hat in jüngster Zeit eine neue Form hybrider Kriegsführung entwickelt, die sich durch den Einsatz online rekrutierter Personen für Sabotageakte in Europa auszeichnet. Diese Vorgehensweise markiert einen Wandel in der Strategie Moskaus, bei dem klassische Spionage und konventionelle militärische Mittel erweitert werden durch diffuse, schwer fassbare Angriffe, die Verunsicherung und Chaos in der Bevölkerung fördern sollen. Im Fokus steht dabei nicht unbedingt die Zerstörung großer Infrastruktur, sondern vielmehr kleine, punktuelle Attacken auf zivile Ziele, die ein Gefühl der Unsicherheit und Instabilität erzeugen. Aus dieser Strategie lassen sich Rückschlüsse auf Russlands zielgerichtete und zugleich vielseitige Kriegstaktiken im Rahmen des Ukraine-Konflikts ziehen. Die Rekrutierung der Saboteure erfolgt zumeist über soziale Netzwerke und Kommunikationsplattformen wie Telegram.
Dabei benötigen die russischen Geheimdienste keine klassischen Agenten vor Ort, sondern steuern ihre Aktionen aus der Distanz. Die rekrutierten Personen werden häufig mit Geld in Kryptowährungen bezahlt, was den Nachweis und die Rückverfolgung erschwert. Die meisten der angeworbenen Personen sind sozial oder wirtschaftlich marginalisiert, oft Migranten oder Flüchtlinge, die sich im informellen Arbeitsmarkt bewegen. Manche sind von einer pro-russischen Haltung motiviert, andere wissen möglicherweise nicht, dass sie für Moskaus Interessen agieren. Die Lockmittel reichen von finanzieller Unterstützung bis hin zur Ausnutzung von persönlichen Verbindungen und ideologischer Überzeugung. Ein exemplarischer Fall verdeutlicht die Vorgehensweise: Serhiy, ein 49-jähriger ukrainischer Flüchtling, wurde in Polen verhaftet, bevor er offenbar einen Anschlag in Deutschland durchführen konnte.
Bewaffnet mit Brandbeschleunigern und detaillierten Anleitungen zur Sprengstoffherstellung, wurde er von einem ihm über Telegram bekannten Kontakt namens „Alexei“ angeworben. Dieser Kontakt, laut Ermittlungen ein Mitarbeiter des russischen Militärgeheimdienstes GRU, lockte Serhiy mit dem Versprechen von großer finanzieller Entschädigung für das Anzünden von Gebäuden. Dabei zeigte sich, dass selbst zweifelhafte Milieus und Menschen auf der Suche nach schnellem Einkommen Teil dieser Operationen werden. Die Angriffe in verschiedenen europäischen Ländern sind vielfältig. In Litauen wurde ein Ikea-Möbelhaus in Brand gesetzt, in Polen zerstörte ein Feuer ein großes Einkaufszentrum in Warschau, und in Großbritannien kam es zu Brandstiftungen an Unternehmen mit Verbindungen zur Ukraine.
Die Schäden sind nicht nur materiell, sondern vor allem psychologisch – diese Aktionen sollen die öffentliche Sicherheit in Frage stellen und Zweifel an der Fähigkeit der Staaten wecken, ihre Bürger zu schützen. Zudem wird mit sogenannten Psy-Op-Techniken gearbeitet, die auf das Erzeugen von Unsicherheit abzielen, ohne unbedingt große Katastrophen zu verursachen. Die russischen Geheimdienste bedienen sich dabei neuer Methoden, nachdem deren traditionelle verdeckte Operationen durch Enttarnungen und Ausweisungen stark behindert wurden. Besonders die Einheit 29155 des GRU, die für Sabotage und Attentate verantwortlich ist, verlor durch aufgedeckte Operationen und öffentliche Bekanntmachungen an Handlungsfreiheit. Russland reagierte darauf, indem es nun auf aufgeladene Online-Profile setzt, die anonym und aus der Ferne rekrutieren und operieren können.
Diese „Disposable Agents“, wie Experten sie nennen, sind austauschbare Figuren, die bei Auffliegen zur Strafe in Gefängnissen „verschwinden“ und einfach ersetzt werden können. Damit bleibt die Verantwortlichkeit des russischen Staates schwer nachweisbar. Die rekrutierten Saboteure werden oft über Ländergrenzen hinweg eingesetzt. Ihre Aufträge reichen von Brandstiftungen über das Anbringen von Überwachungskameras an wichtigen Transporteinrichtungen bis hin zur Verteilung von Propagandamaterial. Die Bandbreite der Aktionen schwankt zwischen gezielten Anschlägen auf militärisch und politisch relevante Infrastruktur und willkürlichen Gefährdungen der zivilen Infrastruktur. Es zeigt sich, dass die russische Taktik weniger auf eine großflächige Zerstörung als auf eine dauerhafte psychologische Belastung der europäischen Bevölkerung und Regierungen abzielt. Ein weiteres bemerkenswertes Element ist die Nutzung extremistischer Ideologien zur Tarnung und Mobilisierung.
Im Fall von Serhiy wurde ein Telegram-Konto, das von seinem angeblichen Auftraggeber geführt wurde, später genutzt, um in einer kleinen Gruppe von Rechtsextremen Aufrufe zu Brandstiftungen gegen migrantisch geprägte Geschäfte zu verbreiten. Dies dient dazu, örtliche Spannungen auszunutzen und Akteure zu mobilisieren, die sich nicht bewusst sind, Teil einer staatlichen Sabotagekampagne zu sein. Die Manipulation gesellschaftlicher Randgruppen unterstreicht die vielfältigen und hybriden Einsatzmöglichkeiten der russischen Geheimdienste. Die historischen Wurzeln dieser heutigen Sabotagekampagne reichen bis in die Zeiten des KGB zurück, der bereits in den 1960er Jahren auf derartige Operationen setzte, um in Konfliktsituationen gezielt gegnerische Infrastruktur zu schädigen. Nach der Annexion der Krim und Beginn des Kriegs in der Ostukraine 2014 wurde diese Taktik wiederbelebt und weiterentwickelt.
Der Einsatz professioneller Agenten, etwa durch die berüchtigte Einheit 29155, wurde jedoch durch internationale Enthüllungen und Gegenmaßnahmen zunehmend erschwert, so dass Russland neue Wege gehen musste. Die komplexe Dimension der russischen Sabotage wird begleitet von diplomatischen Spannungen und Sicherheitsberatungen auf höchster Ebene. Ein besonders dramatischer Zwischenfall war ein geplanter Anschlag mit explosiven Paketen in den USA, der möglicherweise einen Flugzeugabsturz mit zahlreichen Opfern hätte auslösen können. Der Alarm in Washington führte zu direkten Gesprächen mit russischen Vertretern und dem ausdrücklichen Warnhinweis, dass eine derartige Eskalation nicht hingenommen werde. Obwohl unklar blieb, ob der Kreml den Anschlag tatsächlich gebilligt hatte, ist die mögliche Gefährdungsschwelle Russlands damit offenbar höher und weniger kalkulierbar geworden.
Die Sabotagekampagne trifft Europa damit an mehreren Fronten: Zum einen werden konkrete materielle Schäden verursacht, die häufig nicht nur wirtschaftliche, sondern auch ökologische Folgen haben können – etwa wenn durch Brandanschläge gefährliche Chemikalien freigesetzt werden. Zum anderen wird eine modernisierte Form der psychologischen Kriegsführung betrieben, die Unsicherheit schürt und den gesellschaftlichen Zusammenhalt belastet. Im Fokus steht letztendlich die Destabilisierung Europas, um es politisch und moralisch zu schwächen und Moskaus Interessen auf dem Kontinent durchzusetzen. Die Reaktionen der europäischen Staaten schwanken zwischen verstärkter Überwachung der digitalen Kommunikationskanäle, verstärkter Grenzkontrolle und der Integration von Geheimdienstinformationen in zivilrechtliche und strafrechtliche Verfahren. Dabei stößt die Bekämpfung dieser hybriden Bedrohung an erhebliche Grenzen.
Die Anonymität ihrer Rekrutierungswege erschwert präventive Maßnahmen, und die oftmals marginalisierte soziale Position der Beteiligten macht eine Gefährdungseinschätzung schwierig. Sicherheitsbehörden bemühen sich darum, die Verbindung zwischen online agierenden Auftraggebern und den operativen Tätern aufzuklären, jedoch gelingt dies nicht immer rechtzeitig. Ein weiterer wichtiger Aspekt ist die gesellschaftliche Wahrnehmung. Immer öfter diskutieren Politik und Medien über latent mögliche russische Aktivitäten, wobei auch unbewiesene Verdachtsmomente zu einer Art „Sicherheitsfog“ führen, der teilweise Ängste verstärkt. So wird beispielsweise bereits ein Technikausfall oder Brandfall schnell im Zusammenhang mit russischer Sabotage gesehen, was sich auf das Vertrauen in staatliche Institutionen auswirkt. Dieses Phänomen ist ein Teil der gewünschten gesellschaftlichen Wirkung der russischen Taktik.
Zusammenfassend lässt sich sagen, dass Russlands Online-Rekrutierung für Sabotageakte in Europa eine gefährliche und schwer zu bekämpfende Herausforderung darstellt. Dadurch werden neue Fronten eröffnet, auf denen die militärischen Auseinandersetzungen in der Ukraine inszeniert und ausgeweitet werden. Der hybride Krieg macht deutlich, wie technologische Entwicklungen auf der einen Seite und geopolitische Spannungen auf der anderen Seite die Sicherheitsarchitektur Europas fundamental beeinflussen. Die zukünftige Entwicklung dieses „neuen Kalten Kriegs“ wird maßgeblich davon abhängen, wie effektiv und koordiniert europäische und westliche Sicherheitsdienste auf diese Herausforderungen reagieren können. Ein wichtiger Schritt ist die Aufklärung und Sensibilisierung der Bevölkerung, um die Anwerbungsstrategien im Internet zu durchschauen und potenzielle Opfer oder Mitwissende frühzeitig zu schützen.
Darüber hinaus bedarf es stärkerer internationaler Zusammenarbeit, um die Geldflüsse, Kommunikationswege und Hintermänner besser zu verfolgen und so die „wegwerfbaren“ Saboteure zu stoppen, bevor sie agieren können. Diese Dimensionen zeigen, dass die moderne Kriegsführung nicht mehr nur auf Schlachtfeldern stattfindet, sondern ebenso in digitalen Räumen und gesellschaftlichen Randzonen. Der Kampf gegen die Verwendung von Online-Rekrutierten für Sabotage bleibt somit nicht nur eine Aufgabe für Sicherheitsbehörden, sondern auch eine gesamtgesellschaftliche Herausforderung, die über die kommenden Jahre hinweg Europa und seine Zukunft prägen wird.
