Am 18. Februar 2026 verhängte der Präsident der Ukraine, Wolodymyr Selenskyj, Sanktionen gegen den belarussischen Diktator Aljaksandr Lukaschenka wegen dessen Rolle bei der Eskalation und Verlängerung des russischen Angriffskrieges gegen die Ukraine. Einer der angegebenen Gründe war, dass Russland im zweiten Halbjahr 2025 ein System von Relaisstationen zur Steuerung von Angriffsdrohnen in Belarus eingerichtet hatte. Diese Maßnahme erweiterte die Fähigkeit Russlands erheblich, Angriffe auf die nördlichen Regionen der Ukraine – von der Region Kyjiw bis Wolyn – durchzuführen.
Die Durchführung bestimmter Angriffe, darunter Angriffe auf Energie- und Eisenbahninfrastruktur, wäre ohne Mitwirkung der belarussischen Seite nicht möglich gewesen. Die Verhängung der Sanktionen stellte den Höhepunkt einer monatelangen Cyberoperation dar, die von ukrainischen Aktivisten des analytischen Cyberzentrums Fenix mit Unterstützung von Freiwilligen von InformNapalm durchgeführt wurde.
Durchführung der Cyberoperation
Im Verlauf der Operation verschafften sich die Hacker Zugang zu den Konten Dutzender russischer Militärangehöriger und erhielten Zugriff auf Überwachungssysteme, die von Drohnenoperateuren genutzt wurden. Eine verdeckte Überwachung ihrer Tätigkeit wurde rund um die Uhr durchgeführt. Die gesammelten Informationen wurden umgehend an die Verteidigungskräfte der Ukraine weitergeleitet.
Die Cyberspezialisten hatten keine vollständige Kontrolle über die Systeme und konnten die Drohnen nicht selbst steuern. Die Möglichkeit, die Handlungen des Gegners zu verfolgen, erhöhte jedoch die Wirksamkeit der ukrainischen Gegenmaßnahmen. Der Zugang zu Informationen über Flugrouten und Aufträge der Drohnen verbesserte die Fähigkeit, russische Drohnenangriffe abzuwehren.
Die Operation lief mindestens seit Mitte 2025 und hatte im Februar 2026 ihr nachrichtendienstliches Potenzial erschöpft, unter anderem infolge erfolgreicher Maßnahmen gegen russische Führungszentralen. Die im September 2025 durchgeführte Analyse abgefangener Chats zwischen Drohnenoperateuren zeigte, dass Russland aktiv belarussische zivile Infrastruktur, insbesondere Mobilfunkmasten, zur Planung der Drohnenrouten nutzte.
Die Nutzung dieser Infrastruktur ermöglichte stabile Kommunikation und Reichweite zu Zielen an der nördlichen und westlichen Grenze der Ukraine. Darüber hinaus wurden gezielte Verletzungen des Hoheitsgebiets von NATO-Mitgliedstaaten durch Drohnen registriert.
Screenshot der Arbeitsoberfläche eines Operateurs und der Software mit Bild von der Drohnenkamera. Im rechten Teil des Nachrichtenverlaufs ist eine Mitteilung eines Operateurs mit der Bezeichnung user5214 sichtbar: „Drohne ЫЫ12057 Start planmäßig um 11:08 Uhr in Richtung Tschernihiw.“ Datum 25.09.2025.
Screenshot der Routenplanung. Im rechten Teil des Bildschirms ist ein Nachrichtenverlauf zwischen Operateuren sichtbar: „Informiere mich, wenn der General eintrifft.“ „Gerbera 14922 Start planmäßig um 14:58 Uhr. Gerbera 29097 Start planmäßig um 14:40 Uhr. Gerbera 26153 Start planmäßig um 15:06 Uhr.“ „Geran 1140 Start planmäßig um 16:07 Uhr.“
Die typische Routenplanung sieht einen Start vom russischen Staatsgebiet, einen Flug über Belarus entlang der ukrainischen Grenze und anschließend einen Angriff auf Ziele in der Ukraine vor.
Verdeckte Überwachung einer latenten Bedrohung
Über mehrere Monate führten ukrainische IT-Spezialisten eine verdeckte Überwachung von Chats und Aktivitäten Dutzender Operateure russischer Angriffsdrohnen durch. Informationen wurden fortlaufend an die Verteidigungskräfte weitergeleitet, wodurch das Lagebewusstsein sowie die Wirksamkeit der Ortung und Neutralisierung von Drohnen erhöht wurden.
Die Operation dauerte mehr als sechs Monate und trug zu einer Reihe verbundener Maßnahmen der ukrainischen Verteidigungskräfte bei. Dazu gehörten Angriffe auf Führungszentralen und Abschussplätze für Drohnen auf russischem Staatsgebiet und in vorübergehend besetzten ukrainischen Territorien, Angriffe auf Stellungen der Rubikon-Einheit, der russischen Elitedrohneneinheit, sowie weitere Maßnahmen zur Erschwerung russischer Drohnenoperationen.
Bereits im September 2025 wurden operative Informationen an NATO-Partnerstaaten weitergeleitet. Das Eindringen einer großen Zahl russischer unbemannter Luftfahrzeuge in Polen in der Nacht vom 9. auf den 10. September stellte einen Bestandteil der Erprobung neuer Taktiken sowie der Leistungsfähigkeit der belarussischen zivilen Telekommunikationsinfrastruktur dar.
Ziel solcher Operationen ist die Planung von Angriffen auf logistische Routen in der Ukraine und in Polen zur Störung von Lieferungen westlicher Waffenhilfe.
Es wurde festgestellt, dass unbemannte Luftfahrzeuge der Serie „ЫЫ“ wiederholt in der von den Operateuren verwendeten Software sowie in deren Nachrichtenverläufen auftauchten. Drohnen dieser Serie wurden anschließend in Polen und in den baltischen Staaten nach russischen Angriffen aufgefunden.
Russische Lockdrohnen des Typs Gerbera mit den charakteristischen Nummern ЫЫ32384 und ЫЫ31402, aufgefunden in Polen.
Fragment des Heckteils einer Gerbera-Lockdrohne mit der Seriennummer ЫЫ31704, aufgefunden an einem Strand in Lettland.
Notwendigkeit eines rechtlichen Rahmens für Tätigkeiten im Cyberraum
Die Erfahrungen aus dieser und anderen erfolgreichen Cyberoperationen zeigen, dass tiefgreifende Eingriffe in Kommunikations-, Planungs- und Koordinierungssysteme des Gegners erhebliche Auswirkungen auf den Kriegsverlauf haben können. Ukrainische Cyberspezialisten, sowohl staatliche als auch zivile, haben über mehrere Jahre hinweg eine hohe Effektivität bewiesen.
Ihre Zusammenarbeit verfügt bislang nicht über einen vollständigen rechtlichen Rahmen. Die Verabschiedung des Gesetzes zur Einrichtung von Cyberstreitkräften ist seit 2023 verzögert. Am 9. Oktober 2025 verabschiedete die Werchowna Rada Gesetzentwurf Nr. 12349 in erster Lesung.
Der Gesetzentwurf sieht die Einrichtung eines Kommandos für Cyberstreitkräfte, die Bildung einer Cyberreserve aus zivilen Spezialisten, die Durchführung aktiver Cyberoperationen sowie die Zusammenarbeit mit der NATO vor. Der Prozess zur Einrichtung der Cyberstreitkräfte ist noch nicht abgeschlossen.
Rechtliche Regelung der ukrainischen Cyberstreitkräfte
Am 19. Februar 2026 erklärte Mykhailo Makaruk, Sprecher des Informationskollektivs InformNapalm, dass die endgültige Verabschiedung des Gesetzentwurfs im Parlament verzögert worden sei. Ukrainische Spezialisten, die offensive Cyberoperationen gegen Russland durchführen, befinden sich somit in einer rechtlichen Grauzone.
Die Einrichtung ukrainischer Cyberstreitkräfte würde eine systematische Koordinierung staatlicher und ziviler Segmente, die Skalierung erfolgreicher Operationen, die Legalisierung von Kooperationsmechanismen sowie eine Anhebung des Niveaus der strategischen Planung im Cyberraum ermöglichen.
Die kürzlich durchgeführte Cyberoperation gegen russische Versuche, die Blockade von Starlink zu umgehen, stellt ein weiteres Beispiel für eine effektive horizontale Zusammenarbeit zwischen ukrainischen Cyberaktivisten, Freiwilligen im Bereich der nachrichtendienstlichen Auswertung offener Quellen und dem Verteidigungsministerium der Ukraine dar. Das Potenzial dieses Kooperationsformats ist jedoch erheblich größer.
Die sechs Monate andauernde Cyberoperation, die die Nutzung belarussischer Infrastruktur für Angriffe gegen die Ukraine sowie die Erprobung von Angriffsrouten gegen NATO-Staaten aufdeckte, bestätigt, dass der Cyberraum einen vollwertigen Kriegsschauplatz und nicht lediglich ein Unterstützungsinstrument darstellt.
Der Kriegsschauplatz erfordert nicht nur Spezialisten, sondern auch eine staatliche Entscheidung. Der Bedarf an einer solchen Entscheidung besteht seit langem.
Weitere Artikel von InformNapalm
- Private Diplomatie bedroht europäische Sicherheit durch Untergrabung der transatlantischen Ordnung
- Slowakischer Informationsdienst SIS unter der Leitung von Pavol Gašpar
- Waffenschmuggel über die Krim im russischen 291. Regiment und bei Vostok-Achmat
Es steht Ihnen frei, dieses Material zu teilen, aber fügen Sie bitte einen Link zur Quelle hinzu. Creative Commons – Attribution 4.0 International – CC BY 4.0. Folgen Sie uns auf Facebook und Twitter.
InformNapalm erhält keine finanzielle Unterstützung von irgendeiner Regierung oder einem Sponsor. Unsere einzigen Sponsoren sind einzelne Freiwillige und Leser. Sie können InformNapalm auch unterstützen, indem Sie monatliche Minispenden über Buymeacoffee tätigen.
Erforschen Sie das Buch "Donbas in Flammen - Leitfaden zur Konfliktzone", veröffentlicht vom Prometheus-Zentrum. Diese wertvolle Ressource richtet sich an Wissenschaftler, Verteidigungsexperten, Journalisten, Diplomaten und alle, die ein tieferes Verständnis des Krieges in der Ostukraine anstreben.