AOMZ und Russlands Rüstungsindustrie – von der Aufklärung zur Bekämpfung

2476

vor 3 Stunden

AOMZ und die russische Rüstungsindustrie

Am 26. September 2026 führten die ukrainischen Verteidigungskräfte einen groß angelegten Angriff auf das Optisch-Mechanische Werk Asow (AOMZ) in der russischen Oblast Rostow durch. Das Unternehmen gehört zur russischen Raketenindustrie und steht seit 2022 unter Sanktionen. Seine militärische Ausrichtung ist seit Langem bekannt. Warum wurden seine Produktionskapazitäten dennoch erst im fünften Jahr des vollumfänglichen Krieges in diesem Umfang getroffen?

Nach Angaben des Generalstabs der ukrainischen Streitkräfte brach nach dem Angriff in der Gießerei des AOMZ ein Feuer aus. In fünf Produktionsgebäuden wurde Ausrüstung beschädigt. Auch die Auswertung von Satellitenbildern deutet darauf hin, dass mehrere Produktionsgebäude getroffen wurden.

Die Bedeutung des AOMZ ist seit Langem bekannt

Das Ausmaß unterscheidet sich deutlich vom ersten Angriff auf die Anlage, den InformNapalm in offenen Quellen gefunden hat. Er erfolgte am 4. Juli 2025. Damals wurde über einen Drohnenangriff und Schäden an zwei Gebäuden berichtet, die Folgen waren jedoch deutlich begrenzter. Danach wurde das AOMZ mehr als ein Jahr lang in offenen Quellen nicht mehr im Zusammenhang mit größeren Schäden an seinen Produktionskapazitäten erwähnt.

Schäden am AOMZ nach dem Angriff vom 26. September 2026

Das AOMZ gehört zum Konzern Taktische Raketenbewaffnung (KTRV). Laut dem Unternehmenseintrag im War&Sanctions-Portal des ukrainischen Militärgeheimdienstes HUR produziert das Werk elektronische Systeme für präzisionsgelenkte Artillerie-, Raketen- und Panzerabwehrwaffen. Zum Produktionsspektrum gehören außerdem Radarsuchköpfe für taktische Lenkflugkörper, Wärmebildtechnik und optoelektronische Erzeugnisse. Das Unternehmen steht seit März 2022 unter US-Sanktionen. Später verhängten auch mehrere andere Staaten Beschränkungen gegen das Unternehmen.

Die militärische Bedeutung des AOMZ war im September 2026 somit keine neue Erkenntnis. Seine Ausrichtung, sein Standort und seine Zugehörigkeit zum KTRV sind seit Langem bekannt. Die Entfernung zur Ukraine bedeutet allerdings nicht, dass das Werk während des gesamten Krieges ein gleichermaßen erreichbares Ziel war. Die ukrainischen Fähigkeiten zu weitreichenden Angriffen, die Verfügbarkeit solcher Systeme und die Priorisierung verschiedener Ziele haben sich seit 2022 erheblich verändert.

Vor diesem Hintergrund ist ein weiterer Aspekt des AOMZ-Falls besonders interessant: der umfangreiche Bestand an internen Dokumenten.

71 Positionen und 44 Lieferanten

Am Tag des Angriffs, dem 26. September, veröffentlichte Dallas Analytics eine Untersuchung auf Grundlage interner Korrespondenz, staatlicher Verträge und Unterlagen zur Produktionskooperation zwischen dem AOMZ und verbundenen Unternehmen. Das Material umfasst den Zeitraum von April 2023 bis März 2025 und enthält Dokumente des AOMZ, des KTRV, des Werks Progress in Mitschurinsk und des SKTB Kurganpribor.

Eines der zentralen Dokumente ist auf den 9. September 2024 datiert. Es behandelt die Komponentenversorgung für das Produktionsprogramm 2025 im Rahmen von sieben staatlichen Verträgen. Der Anhang enthält 71 Positionen, die Produkte des AOMZ konkreten Lieferanten elektronischer Komponenten zuordnen. Daraus gehen außerdem die Mengen der Komponenten, der Bedarf pro Produkt und die Finanzierung hervor.

We took a closer look at the #documents published by @dallas_analytic and spotted another interesting lead.

The leaked AOMZ supply-chain table contains a large 65-SNL component cluster, followed by BA-65 and 65ML assemblies.

Open sources link 65-SNL / 65ML to the Kh-38ML… https://t.co/oSXylZtuns pic.twitter.com/DMG6jCSRVb

— InformNapalm (@InformNapalm) September 26, 2026

Dallas Analytics identifizierte 44 Zulieferunternehmen. Der Gesamtwert der Komponenten für das Programm 2025 belief sich auf 583,6 Millionen Rubel, von denen 497,6 Millionen bereits als Vorauszahlungen geleistet worden waren. Nach Einschätzung von Dallas Analytics lässt sich anhand der Dokumente die Beteiligung des AOMZ an mindestens sieben russischen Raketenprogrammen nachvollziehen. Dazu gehören unter anderem Kh-101, R-37M sowie Systeme im Zusammenhang mit Oreschnik.

Ein separates Schreiben des KTRV vom 4. März 2025 zeigt zudem den geplanten Produktionsumfang. Ab 2026 fragte der KTRV beim AOMZ an, ob das Unternehmen jährlich jeweils 500 Schaltmodule, Stromversorgungsmodule und Batterieaktivierungsmodule liefern könne. Hinzu kamen mehrere Arten von Kabelbäumen und bestückten Leiterplatten sowie 1 000 Gehäuse für Produkte der Baureihe 610M.

In offenen Quellen wird die Bezeichnung Produkt 610M mit der Rakete K-37M/R-37M in Verbindung gebracht. Im Dokument selbst wird der Name der Rakete jedoch nicht genannt. Der Wert des Materials beschränkt sich nicht auf die Identifizierung einzelner Raketensysteme. Die Dokumente geben zugleich Einblick in Teile der internen Struktur der russischen Rüstungsindustrie und zeigen die Verbindungen zwischen Hersteller, Produkt, Komponente, Lieferant, Menge und Finanzierung.

AOMZ, Su-57 und eine bekannte Spur

Besondere Aufmerksamkeit verdient die Verbindung des AOMZ zum Su-57-Programm. Dallas Analytics verweist auf Korrespondenz, der zufolge das AOMZ für die Montage und Lieferung von Baugruppen für das Produkt 760K(L) zuständig ist. Die Analysten bringen die Bezeichnung mit einer Variante der Raketenfamilie R-74 und mit der Bewaffnung der Su-57 in Verbindung.

Für InformNapalm ist dies nicht das erste Mal, dass interne Unterlagen eines russischen Rüstungsunternehmens ein deutlich umfassenderes Bild vermitteln als dessen offizielle Präsentationen. Im Rahmen der Untersuchung OKBMLeaks veröffentlichte InformNapalm 2025 interne Dokumente des russischen Unternehmens OKBM. Das Unternehmen ist an der Herstellung von Komponenten für den Kampfjet Su-57 und den geplanten strategischen Bomber PAK DA Poslannik beteiligt.

Im Fall OKBMLeaks war die Herkunft der Informationen bekannt. Der Zugang zu den internen Systemen des Unternehmens war im Rahmen einer CYBINT-Operation erlangt worden, und das Material wurde mehrere Monate lang zugunsten der ukrainischen Verteidigungskräfte und ihrer Partner genutzt, bevor es veröffentlicht wurde. Dieses Beispiel ist für den AOMZ-Fall aus einem bestimmten Grund relevant. Der Zeitpunkt der Veröffentlichung muss nicht mit dem Zeitpunkt übereinstimmen, zu dem das Material erlangt wurde. Ebenso wenig muss die öffentlich sichtbare Wirkung das erste Ergebnis der Arbeit mit diesen Informationen sein.

Es wäre jedoch falsch, davon auszugehen, dass beim AOMZ derselbe Ablauf vorlag. Die Quelle der Dokumente ist unbekannt. Ebenso wenig ist bekannt, wann sie erlangt wurden und wie lange ein möglicher Zugang bestand. Die Erfahrungen von InformNapalm zeigen jedoch, dass interne Informationen aus der russischen Rüstungsindustrie lange genutzt werden können, bevor sie öffentlich gemacht werden.

Woher stammen die AOMZ-Dokumente?

Das Material könnte aus kompromittierten Informationssystemen oder aus interner Unternehmenskommunikation stammen, durch HUMINT gewonnen oder über einen anderen Informationskanal beschafft worden sein. Unbekannt ist auch, ob es sich um ein einmalig erlangtes Archiv oder um einen längerfristigen Zugang zu internen Unternehmensdaten handelt.

Dass das Material Dokumente aus den Jahren 2023 bis 2025 enthält, belegt keinen durchgehenden Zugang während des gesamten Zeitraums. Es gibt auch keine offenen Belege dafür, dass die Dokumente bei der Planung der Angriffe auf das AOMZ genutzt wurden. Der Fall wirft jedoch eine grundsätzlichere Frage auf. Was sollte nach dem Erhalt eines solchen Informationsbestands geschehen?

Vom Zugang zur Wirkung

Ein hypothetischer Ablauf für die Nutzung solcher Aufklärungserkenntnisse könnte folgendermaßen aussehen: Zugang – Informationsgewinnung – Analyse der Produktionskooperation – Ermittlung kritischer Abhängigkeiten – nichtkinetische Einflussnahme – physische Bekämpfung.

Interne Dokumente können Informationen liefern, die auf Satellitenbildern nicht erkennbar sind. Sie können zeigen, wer eine bestimmte Komponente liefert, wie viele davon benötigt werden, welche Produktionsmengen geplant sind und wer Finanzmittel erhält. Zudem kann aus ihnen hervorgehen, welche Unternehmen für die Erfüllung staatlicher Rüstungsaufträge entscheidend sind. Auf diese Weise lässt sich eine Liste von Unternehmen in eine Karte der Produktionsabhängigkeiten verwandeln. Informationen über Dutzende Zulieferer eines einzigen Werks können mitunter einen höheren nachrichtendienstlichen Wert haben als die Koordinaten der Anlage selbst. Die Daten können für Sanktionen und Exportkontrollen, zur Identifizierung von Zwischenhändlern und Importkanälen sowie für Finanzaufklärung, OSINT und CYBINT genutzt werden.

Die physische Bekämpfung ist nur eines von mehreren möglichen Ergebnissen einer solchen Arbeit. Das erklärt zugleich, warum zwischen der Informationsgewinnung und einer sichtbaren Wirkung mitunter erhebliche Zeit vergehen kann. Ein unbemerkter Zugang kann wertvoller sein, wenn er bestehen bleibt, als wenn er sofort offengelegt wird. In anderen Fällen können Verzögerungen auf begrenzte Wirkmittel, andere operative Prioritäten, zusätzlichen Verifizierungsbedarf oder Probleme beim Informationsaustausch zwischen verschiedenen Organisationen zurückzuführen sein. Welche dieser Faktoren im Fall des AOMZ eine Rolle spielten, lässt sich anhand offener Quellen nicht feststellen.

Welche Rolle spielen die Cyberkräfte?

Der AOMZ-Fall rückt erneut ein Thema in den Mittelpunkt, das InformNapalm bereits früher aufgegriffen hat: die Notwendigkeit einer systematischen militärischen Cyberfähigkeit, die mit anderen Aufklärungsdisziplinen verzahnt ist.

Es ist nicht bekannt, ob die AOMZ-Dokumente infolge einer Cyberoperation erlangt wurden. Das Material zeigt jedoch, welchen potenziellen Wert der Zugang zu den internen Systemen eines Rüstungsunternehmens haben kann. Unternehmenskorrespondenz, Verträge, technische Spezifikationen und Produktionspläne ermöglichen es, Verbindungen zwischen Unternehmen zu rekonstruieren, kritische Zulieferer zu identifizieren und Produktionsmengen einzuschätzen. Entscheidend ist daher nicht allein die Fähigkeit, solche Daten zu beschaffen. Erforderlich ist auch ein System, das sie verifizieren, mit anderen Aufklärungserkenntnissen zusammenführen und die Ergebnisse an jene Stellen weiterleiten kann, die diese Informationen in konkrete Wirkung umsetzen können.

OKBMLeaks hat bereits einen möglichen Ablauf eines solchen Prozesses gezeigt. Der AOMZ-Fall wirft nun die Frage auf, wie systematisch die Ukraine einen solchen Ansatz in größerem Maßstab anwenden kann. Mitunter besteht das wertvollste Ergebnis einer Cyberoperation weder in einem zerstörten Server noch in einem veröffentlichten Datendump. Es kann ein Zugang sein, von dem der Gegner nichts weiß.

AOMZ gestaltet die Zukunft

Die Geschichte enthält auch ein symbolisches OSINT-Detail. Am 21. September 2026, nur fünf Tage vor dem Angriff, eröffnete das Museumsreservat Asow anlässlich des 80-jährigen Bestehens des AOMZ eine Ausstellung. An der Eröffnung nahmen Führungskräfte und Beschäftigte des Werks, Veteranen des Unternehmens sowie Vertreter der örtlichen Behörden teil.

Die Ausstellung trug den Namen AOMZ gestaltet die Zukunft und sollte bis zum 20. Januar 2027 zu sehen sein. Fünf Tage später war die Zukunft zumindest eines Teils der Produktionskapazitäten des AOMZ deutlich ungewisser geworden.

Das Material wurde von Andrij Lisizyn zusammengestellt.