Der Fund einer weiteren Drohne und mutmaßlich militärischen Sprengstoffs nahe dem Flughafen Leipzig/Halle verschiebt die deutsche Sicherheitsdebatte. Was zunächst wie ein einzelner gescheiterter Anschlagsversuch wirkte, erscheint inzwischen als komplexere Operation mit mehreren Fluggeräten, technischer Vorbereitung und einem möglichen Ziel in der ukrainischen Militärlogistik. Nach den bisherigen Ermittlungen sollte eine mit Sprengstoff präparierte Drohne ein Frachtflugzeug von Antonov treffen, das für Rüstungstransporte eingesetzt wird.
Leipzig/Halle ist für einen solchen Angriff kein zufälliger Ort. Der Flughafen verbindet zivile Fracht, Expresslogistik und Transporte, die für die Unterstützung der Ukraine wichtig sind. Ein Anschlag dort hätte nicht nur ein Flugzeug gefährdet. Er hätte eine zentrale Infrastruktur getroffen, Unternehmen belastet und demonstriert, dass der Krieg gegen die Ukraine weit hinter der Front in europäische Verkehrsnetze hineinwirken kann.
Wer hinter dem Leipziger Versuch steht, ist offiziell noch nicht entschieden. Die Bundesregierung hat Russland nicht als Täter benannt. In deutschen Sicherheitskreisen werden jedoch Parallelen zur Paketserie von 2024 gezogen, und Medien berichten, dass auch US-Geheimdienstanalysen eine russische Urheberschaft für wahrscheinlich halten. Moskau weist solche Vorwürfe zurück. Für eine belastbare Einordnung muss deshalb zwischen einem starken Verdacht und einem gerichtsfesten Nachweis unterschieden werden.
An anderen Stellen ist die Verbindung konkreter. Das Oberlandesgericht Stuttgart verurteilte am 18. August einen 30-jährigen Ukrainer wegen Agententätigkeit zu Sabotagezwecken. Der Mann hatte nach Feststellung des Gerichts Pakete mit GPS-Sendern auf den Weg gebracht, um Transportwege von Deutschland in die Ukraine auszukundschaften. Das Gericht bezeichnete einen nicht näher benannten russischen staatlichen Akteur als Initiator. Zwei Mitangeklagte wurden freigesprochen; einen bereits vereinbarten konkreten Brandanschlag sah das Gericht nicht als erwiesen an.
Auch die Ermittlungen zu den selbstentzündlichen Paketen von 2024 zeigen, wie solche Operationen organisiert werden können. Eurojust teilte im März mit, dass 22 Verdächtige in Litauen und Polen im Verdacht stehen, im Auftrag des russischen Militärgeheimdienstes gearbeitet zu haben. Pakete brannten oder explodierten in Deutschland, Polen und Großbritannien. Die Methode verbindet Fernsteuerung, verschleierte Auftraggeber und austauschbare Helfer mit gewöhnlichen Logistikwegen.
Hinzu kommt das Waffenversteck am Rand Berlins. Dort hatten Sicherheitsbehörden zwei scharfe Handfeuerwaffen und Munition gefunden. Bundesinnenminister Alexander Dobrindt sagte, das Depot sei nach Einschätzung der Behörden für Anschläge angelegt worden. Ein Verdächtiger sitzt in Rumänien in Haft. WDR, NDR und Süddeutsche Zeitung berichten, die Behörden hielten das Versteck für ein mögliches Depot russischer Agenten. Auch hier ist diese Zuschreibung Teil der laufenden Ermittlungen und noch kein öffentlich abgeschlossenes Strafverfahren gegen einen russischen Auftraggeber.
Der Blick über Deutschland hinaus zeigt dieselbe Grauzone. In Tallinn wurde ein Gebäude des Rüstungsunternehmens Milrem Robotics mutmaßlich angezündet. Drei lettische Staatsbürger wurden festgenommen; Lettlands Sicherheitsdienst ermittelt wegen möglicher Hilfe für einen fremden Staat. Estlands Ministerpräsident nennt eine russische Beteiligung als Ermittlungsrichtung, nicht als festgestellte Tatsache. In der Slowakei vereitelte die Polizei am 25. August einen bestellten Brandanschlag auf eine Drohnenfabrik, ohne den Auftraggeber zu nennen.
EU und NATO ordnen diese Entwicklung längst strategisch ein. Der Rat der Europäischen Union verurteilte im März Russlands anhaltende, koordinierte hybride Kampagnen und nannte ausdrücklich Sabotage, Angriffe auf kritische Infrastruktur und die Schwächung der Unterstützung für die Ukraine. Die NATO zählt zudem Gewaltakte, Grenzprovokationen, Cyberangriffe und elektronische Störungen dazu.
Für Deutschland ist die entscheidende Veränderung nicht, dass jeder Brand und jede Drohne automatisch russisch wäre. Sie liegt darin, dass Sicherheitsbehörden immer häufiger mit verdeckten Operationen rechnen müssen, bei denen Auftraggeber, Vermittler und Ausführende bewusst getrennt werden. Das macht Attribution langsamer und politisch heikler. In Leipzig werden nun Spuren, Sprengstoff und Technik ausgewertet. Ob daraus ein belastbarer Nachweis einer russischen Steuerung entsteht, entscheidet darüber, ob aus dem Verdacht der nächste dokumentierte Fall einer bereits bekannten Methode wird.