Besonders deutlich wurde diese Entwicklung im Jahr 2026. Die Bundesregierung ordnete den versuchten hybriden Angriff auf den Flughafen Leipzig/Halle vom 4. August Russland zu. Nach Angaben der Bundesregierung stützte sich diese politische Zuordnung auf polizeiliche Ermittlungen, das Tatmuster und nachrichtendienstliche Erkenntnisse. Auch der Einsatz sogenannter Low-Level-Agenten spielte bei der Bewertung eine Rolle. Die strafrechtlichen Ermittlungen liefen davon unabhängig weiter.

Deutschland als strategische Drehscheibe

Deutschlands Bedeutung ergibt sich nicht nur aus seiner politischen und wirtschaftlichen Stellung. Die Bundeswehr bezeichnet die Bundesrepublik aufgrund ihrer geografischen Lage ausdrücklich als Drehscheibe der Nato. Im Bündnisfall sollen innerhalb von sechs Monaten bis zu 800.000 alliierte Soldatinnen und Soldaten sowie rund 200.000 Fahrzeuge durch Deutschland verlegt und versorgt werden können. Dazu gehören Transporte über Straße, Schiene, Häfen und Flughäfen ebenso wie Unterbringung, Betankung, medizinische Versorgung und weitere Leistungen des Host Nation Support.

Damit erhalten auch zivile Strukturen militärische Bedeutung. Bahnknoten, Straßen, Häfen, Flughäfen, Treibstoffversorgung, Unternehmen und Kommunikationssysteme können für die Aufklärung eines möglichen Gegners von Interesse sein. Die Bundeswehr nennt Desinformation, Cyberangriffe, Spionage und Sabotage ausdrücklich als hybride Bedrohungen, denen Deutschland bereits ausgesetzt ist.

Im Juni 2026 wurde zusätzlich das Gemeinsame Zentrum zur Abwehr hybrider Bedrohungen eröffnet. Dort sollen Erkenntnisse über Spionage, Sabotage, Desinformation und andere hybride Aktivitäten gebündelt werden. Das Zentrum ersetzt keine bestehenden Behörden, sondern soll deren Zusammenarbeit verbessern.

Sabotage beginnt häufig mit Aufklärung

Der sichtbarste Teil einer Sabotageoperation ist häufig erst der Moment, in dem eine Anlage beschädigt wird, ein Transport ausfällt oder ein sicherheitsrelevantes Objekt angegriffen wird. Die Vorbereitung kann wesentlich früher beginnen. Gebäude, Lager, Zufahrten, Fahrzeuge, Beschäftigte, Sicherheitsroutinen und Transportwege lassen sich zunächst beobachten und dokumentieren. Einzelne Informationen können für sich genommen belanglos wirken. Zusammengeführt können sie jedoch ein detailliertes Lagebild ergeben.

Dieses Vorgehen ist nicht auf Deutschland beschränkt. Die dänische Sicherheits- und Nachrichtendienstbehörde Politiets Efterretningstjeneste (PET) erklärte 2026, konkrete russische Planungen und Vorbereitungen für Sabotage in Dänemark zu erkennen. Nach Angaben der Behörde betrifft das Interesse insbesondere die Verteidigungsindustrie und Unternehmen, die mit der militärischen Unterstützung der Ukraine verbunden sind.

Personen können dabei über soziale Medien oder Messenger-Dienste für begrenzte Aufgaben angeworben werden. Ein Auftrag kann zunächst lediglich darin bestehen, ein Lager, ein Unternehmen, einen Zugang oder einen Transportweg zu fotografieren. Für die ausführende Person ist nicht zwingend erkennbar, welchen Zweck die gesammelten Informationen letztlich erfüllen.

Das deutsche Bundesamt für Verfassungsschutz beschreibt einen ähnlichen Trend. Seit dem russischen Angriff auf die Ukraine ist in Europa verstärkt der Einsatz sogenannter Low-Level-Agenten zu beobachten. Dabei handelt es sich um Personen, die häufig kurzfristig über soziale Medien oder Messenger für einzelne Aufträge angeworben werden, ohne selbst Angehörige eines Nachrichtendienstes zu sein.

Nationalität ist kein verlässlicher Maßstab

Moderne Rekrutierungsmodelle zeigen, warum Staatsangehörigkeit oder ethnische Herkunft kaum geeignet sind, ein konkretes nachrichtendienstliches Risiko einzuschätzen. Entscheidend sind vielmehr Zugang, Kontakte, Aufgaben, finanzielle Beziehungen und mögliche Abhängigkeiten.

Die norwegische Sicherheitsbehörde Politiets sikkerhetstjeneste (PST) hat beispielsweise davor gewarnt, dass russische Nachrichtendienste versuchen, in Norwegen lebende Ukrainer zu rekrutieren. Familienangehörige oder Eigentum in der Ukraine und in russisch besetzten Gebieten können dabei als Druckmittel dienen. Gleichzeitig können Personen ohne russischen Hintergrund für praktische Aufgaben angeworben werden.

Ein Fahrer kennt möglicherweise Transportwege. Beschäftigte können Zugang zu gesicherten Bereichen haben. Forschende verfügen über Fachwissen und internationale Kontakte. Ortskundige Personen können sensible Objekte fotografieren, ohne Aufmerksamkeit zu erregen. Russische Herkunft, russische Sprache oder die Zugehörigkeit zur russischen Diaspora sind daher für sich genommen kein Beleg für nachrichtendienstliche Tätigkeit. Menschen aus diesen Gruppen können im Gegenteil selbst Ziel russischer Überwachung, Einflussnahme oder Rekrutierungsversuche werden.

Österreich bleibt trotz Neutralität ein bedeutendes Aufklärungsziel

Österreich nimmt in diesem europäischen Lagebild eine besondere Stellung ein. Die Direktion Staatsschutz und Nachrichtendienst (DSN) bezeichnet Russland auch für 2025 als einen Hauptakteur im Zusammenhang mit Spionage und Einflussnahme in und gegen Österreich.

Nach Einschätzung der DSN betrachtet Moskau Österreich trotz dessen Neutralität als Teil des westlichen politischen Raums. Politik, Wirtschaft, Wissenschaft und Militär gehören zu den russischen Aufklärungszielen. Russische Einflussoperationen sollen nach Darstellung der Behörde außerdem das Vertrauen in österreichische und europäische politische Entscheidungsträger schwächen.

Österreich ist zudem Sitzstaat zahlreicher internationaler und quasi-internationaler Organisationen. Die DSN sieht darin zusammen mit der geografischen Lage des Landes einen wesentlichen Grund für dessen Bedeutung für russische Nachrichtendienste. Russische diplomatische Vertretungen und Vertretungen bei internationalen Organisationen werden nach Angaben der Behörde auch für nachrichtendienstliche Aktivitäten genutzt.

Der Fall Egisto Ott zeigt die Bedeutung menschlicher Zugänge

Ein besonders aufschlussreicher österreichischer Fall betrifft den früheren BVT-Beamten Egisto Ott. Die Staatsanwaltschaft Wien warf ihm unter anderem vor, geheime Tatsachen und personenbezogene Daten aus Polizeidatenbanken gesammelt zu haben, damit diese über den früheren Wirecard-Manager Jan Marsalek an Vertreter eines russischen Nachrichtendienstes weitergegeben werden konnten.

Im Mai 2026 wurde Ott in wesentlichen Punkten schuldig gesprochen und zu vier Jahren und einem Monat Freiheitsstrafe verurteilt. Das Urteil war zum Zeitpunkt der gerichtlichen Mitteilung noch nicht rechtskräftig. Die Geschworenen sahen unter anderem den Vorwurf als erwiesen an, dass Ott zwischen 2017 und 2022 einen geheimen Nachrichtendienst der Russischen Föderation unterstützt und unrechtmäßig beschaffte Personendaten sowie einen SINA-S-Laptop weitergegeben habe.

Der Fall verdeutlicht, dass technische Systeme nur einen Teil nachrichtendienstlicher Verwundbarkeit ausmachen. Menschlicher Zugang kann mindestens ebenso wertvoll sein. Polizeidatenbanken, Behördenkontakte, Forschungseinrichtungen, Unternehmen und logistische Strukturen können Informationen liefern, die einzeln unspektakulär wirken, zusammengenommen jedoch ein umfassendes Bild ergeben.

Auch klassische Einsätze von Illegalen sind nicht verschwunden

Die verstärkte Nutzung kurzfristig angeworbener Hilfspersonen bedeutet nicht, dass klassische Nachrichtendienstmethoden an Bedeutung verloren haben. Ein Beispiel aus Norwegen ist Michail Valerijevitj Mikusjin. Er arbeitete als Gastforscher an der Universität Tromsø und trat unter einer brasilianischen Identität auf, bevor ihn die norwegische PST im Oktober 2022 festnahm. Später wurde er im Rahmen des Gefangenenaustauschs zwischen Russland und westlichen Staaten im August 2024 nach Russland überstellt.

PST bezeichnet Nachrichtendienstoffiziere dieser Art als sogenannte Illegale. Ihr entscheidender Vorteil liegt in einer langfristig aufgebauten zivilen Identität ohne diplomatische Deckung. Universitäten, Forschungseinrichtungen und Unternehmen können dabei auch dann von Interesse sein, wenn dort keine klassifizierten Dokumente lagern. Kenntnisse über Personen, Technologien, Kontakte und Entscheidungswege können einen erheblichen nachrichtendienstlichen Wert besitzen.

Diese Logik betrifft auch Deutschland und Österreich. Beide Länder verfügen über bedeutende Forschungslandschaften, Schlüsselindustrien und weitreichende internationale Verbindungen. Der österreichische Verfassungsschutz weist ausdrücklich darauf hin, dass technologisches Know-how, Forschungsergebnisse und wirtschaftliche Schlüsselkompetenzen zunehmend ins Visier ausländischer Nachrichtendienste geraten.

Zivile Organisationen müssen anhand konkreter Handlungen bewertet werden

Kulturvereine, religiöse Gemeinschaften und Diasporastrukturen dürfen nicht allein wegen einer Verbindung zu Russland als Sicherheitsrisiko eingestuft werden. Eine solche Pauschalisierung würde die notwendige Trennung zwischen belegter staatlicher Einflussnahme und bloßer Zugehörigkeit aufheben.

Gleichzeitig gibt es dokumentierte Fälle, in denen Sicherheitsbehörden bestimmte Strukturen ausdrücklich benennen. Die schwedische Sicherheitspolizei Säpo hat erklärt, dass der russische Staat die Russisch-Orthodoxe Kirche unter dem Moskauer Patriarchat über Jahre als Plattform für Informationsbeschaffung und andere sicherheitsgefährdende Aktivitäten genutzt habe.

Das bedeutet nicht, dass Geistliche, Gemeindemitglieder oder Besucher pauschal an solchen Aktivitäten beteiligt wären. Entscheidend ist die Unterscheidung zwischen dokumentierten institutionellen Strukturen und unbegründetem Generalverdacht.

Strategisch gelegene Immobilien können sicherheitsrelevant sein

Auch Immobilienbesitz kann eine sicherheitspolitische Dimension erhalten. In Schweden beantragte die staatliche Liegenschaftsbehörde Fortifikationsverket 2026 auf Ersuchen der Streitkräfte die Enteignung eines Grundstücks in der Nähe des Marinestützpunkts Muskö. Die Lage wurde unter anderem im Zusammenhang mit dem Schutz des Stützpunkts und der Drohnenabwehr als sicherheitsrelevant bewertet.

Finnland ist regulatorisch weiter gegangen. Seit Juli 2025 gelten dort Beschränkungen für bestimmte Immobilienkäufe mit Verbindungen zu Russland und Belarus. Das finnische Verteidigungsministerium untersagte 2026 zudem mehrere Erwerbsvorhaben ausländischer Käufer, wenn Sicherheitsinteressen oder die Handlungsfähigkeit der Behörden beeinträchtigt werden könnten.

Daraus folgt jedoch nicht, dass eine strategisch gelegene Immobilie automatisch als Spionageobjekt einzustufen wäre. Lage, Eigentumsstruktur und Nutzung können ein legitimes Präventionsinteresse begründen. Ein nachvollziehbares Risiko ist nicht dasselbe wie eine nachgewiesene nachrichtendienstliche Tätigkeit.

Für Deutschland und Österreich gilt dieselbe Unterscheidung. Flughäfen, Verkehrsknoten, Energieanlagen, militärische Standorte, Forschungszentren und logistische Einrichtungen können für Aufklärung relevant sein. Sicherheitsbewertungen müssen deshalb auf konkreten Umständen beruhen und nicht auf der Herkunft eines Eigentümers.

Spionage kann Einflussoperationen vorbereiten

Nachrichtendienstliche Informationsgewinnung dient nicht nur dem Zugang zu militärischen Geheimnissen oder technischen Daten. Informationen darüber, wie Regierungen, Behörden und gesellschaftliche Gruppen Entscheidungen treffen, können ebenfalls strategischen Wert besitzen.

Die schwedische Sicherheitspolizei erklärte 2026, eine vom russischen Auslandsnachrichtendienst SVR gesteuerte Operation aufgedeckt und unterbunden zu haben. Ein Teil der Tätigkeit habe darin bestanden, Informationen über schwedische Entscheidungsprozesse zu sammeln. Diese Kenntnisse sollten nach Angaben der Behörde für Einflussnahme in polarisierenden Fragen genutzt werden.

Auch deutsche Sicherheitsbehörden betrachten Einflussnahme, Spionage und Sabotage nicht als isolierte Erscheinungen. Die Bundesregierung beschreibt hybride Bedrohungen als kombinierbare Methoden, zu denen Desinformation, Cyberangriffe, Spionage und Sabotage gehören. Ziel könne es sein, Sicherheit, demokratische Strukturen und gesellschaftlichen Zusammenhalt zu beeinträchtigen.

In Österreich warnt die DSN ebenfalls vor langfristigen Folgen von Spionage- und Einflussoperationen für demokratische Institutionen. Im Jahr 2025 wurden nach Behördenangaben 16 Personen wegen Spionageverdachts ausgeforscht und 27 Spionagehandlungen angezeigt.

Reflexive Kontrolle zielt auf die Entscheidung

In diesem Zusammenhang ist das Konzept der reflexiven Kontrolle relevant. Seine Wurzeln liegen im sowjetischen strategischen Denken. Gemeint ist die gezielte Beeinflussung jener Informationen und Annahmen, auf deren Grundlage ein Gegner Entscheidungen trifft.

Das Ziel besteht nicht zwingend darin, eine Bevölkerung von der russischen Weltsicht zu überzeugen. Häufig reicht es aus, die Bewertung möglicher Handlungsoptionen zu verändern. Unterstützung für die Ukraine kann als zu teuer, zu gefährlich oder aussichtslos dargestellt werden. Angst vor Eskalation lässt sich verstärken. Bestehende gesellschaftliche Konflikte können vertieft werden. Unterschiedliche Zielgruppen können sogar mit widersprüchlichen Botschaften angesprochen werden, wenn dadurch Polarisierung zunimmt.

Der strategische Erfolg liegt dann nicht in einer ideologischen Zustimmung zu Russland, sondern in einer Entscheidung, die russischen Interessen entgegenkommt.

Für Deutschland ist dieser Aspekt besonders relevant. Als zentrale Nato-Drehscheibe, bedeutender Unterstützer der Ukraine und wirtschaftliches Schwergewicht Europas können deutsche Entscheidungen unmittelbare Auswirkungen auf militärische Logistik, Rüstungsproduktion und die politische Geschlossenheit Europas haben.

Kognitive Kriegsführung reicht weiter als klassische Desinformation

Kognitive Kriegsführung ist weiter gefasst als reflexive Kontrolle. Im Mittelpunkt stehen Wahrnehmung, Aufmerksamkeit, Vertrauen, Risikoeinschätzung und Entscheidungsfähigkeit.

Falsche Informationen bilden dabei nur eines von mehreren möglichen Instrumenten. Auch reale Ereignisse können selektiv dargestellt, emotional verstärkt oder in einen irreführenden Zusammenhang gestellt werden. Eine erfolgreiche Einflussoperation muss deshalb keine einheitliche öffentliche Meinung erzeugen. Polarisierung, Misstrauen, Unsicherheit und Informationsüberlastung können bereits ausreichen.

Das österreichische Außenministerium beschreibt hybride Bedrohungen entsprechend breit. Genannt werden unter anderem Cyberangriffe, die Behinderung demokratischer Entscheidungsprozesse durch Desinformation sowie die Nutzung sozialer Medien zur Beeinflussung politischer Narrative und zur Rekrutierung oder Steuerung von Stellvertretern.

Die Unterstützung der Ukraine bleibt ein zentrales Ziel

Russland muss die Bevölkerung in Deutschland oder Österreich nicht davon überzeugen, die Politik des Kremls zu unterstützen. Strategisch kann es bereits ausreichen, Unterstützung für die Ukraine zu schwächen, Angst vor Eskalation zu verstärken oder gesellschaftliche Konflikte über Kosten, Sanktionen und Sicherheit zu verschärfen.

Die österreichische DSN nennt ausdrücklich die Abschwächung oder vollständige Verhinderung europäischer Unterstützung für die Ukraine sowie die Schwächung der Einheit und Handlungsfähigkeit der Nato als Ziele russischer Aktivitäten.

Deutschland steht aufgrund seiner politischen, wirtschaftlichen und militärischen Rolle besonders im Fokus. Nach dem Angriff von Leipzig/Halle erklärte die Bundesregierung, die deutsche Verteidigungsfähigkeit und die Unterstützung der Ukraine würden weiter gestärkt.

Neutralität schützt Österreich nicht vor hybriden Operationen

Österreich unterscheidet sich sicherheitspolitisch erheblich von Deutschland. Das Land gehört nicht der Nato an und hält an seiner Neutralität fest. Für Spionage, Cyberangriffe oder Einflussoperationen bedeutet das jedoch keinen automatischen Schutz.

Die österreichische DSN stellt ausdrücklich fest, dass Russland Österreich als Teil des westlichen politischen Raums betrachtet. Österreich ist EU-Mitglied, Nato-Partnerland, Standort internationaler Organisationen und in europäische wirtschaftliche und politische Strukturen eingebunden.

Außenministerin Beate Meinl-Reisinger formulierte dies im Mai 2026 besonders deutlich. Desinformation, Spionage und Cyberangriffe machten vor der Neutralität Österreichs nicht halt.

Widerstandskraft verlangt Präzision statt Generalverdacht

Die größte analytische Gefahr liegt in zwei entgegengesetzten Fehlern. Russische Spionage, Sabotagevorbereitungen und Einflussoperationen können unterschätzt werden. Gleichzeitig kann eine Gesellschaft beginnen, hinter jedem technischen Defekt, jedem ungewöhnlichen Drohnenflug oder jeder Person mit russischem Hintergrund eine staatlich gelenkte Operation zu vermuten.

Beides verschlechtert die Fähigkeit, tatsächliche Bedrohungen zu erkennen. Gerade hybride Operationen profitieren von Unsicherheit. Vorschnelle Zuschreibungen können deshalb ebenso problematisch sein wie das Ignorieren dokumentierter Vorgänge. Die Bundesregierung betont im Fall Leipzig/Halle ausdrücklich, dass die politische Zuordnung auf polizeilichen Ermittlungen, Tatmustern und nachrichtendienstlichen Erkenntnissen beruhte.

Für eine belastbare Bewertung sind Nationalität, Sprache und kulturelle Zugehörigkeit allein nicht entscheidend. Wesentlich aussagekräftiger sind konkrete Handlungen, Kontakte, Aufträge, Geldflüsse, Zugänge zu sensiblen Bereichen und nachvollziehbare Verbindungen zu staatlichen Strukturen.

Dafür gibt es inzwischen ausreichend überprüfbares Material. Deutschland hat den hybriden Angriff auf Leipzig/Halle Russland zugeschrieben und seine Abwehrstrukturen ausgebaut. Österreich bezeichnet Russland als einen Hauptakteur bei Spionage und Einflussnahme gegen das Land. Der Fall Egisto Ott zeigt die mögliche Bedeutung menschlicher Zugänge. Die nordischen Staaten dokumentieren Rekrutierungsversuche, Sabotagevorbereitungen, Illegale und Risiken strategisch gelegener Immobilien.

Die entscheidende Sicherheitsleistung besteht daher nicht darin, möglichst viele Personen oder Ereignisse zu verdächtigen. Sie besteht darin, zwischen einem belegten Vorgang, einem nachvollziehbaren Risiko und einer bloßen Vermutung unterscheiden zu können.

Das Material wurde von Andrij Lisitsyn für InformNapalm zusammengestellt.