Hybride Bedrohungen

Hybride Bedrohungen sind koordinierte, böswillige Handlungen von staatlichen oder nicht-staatlichen Akteuren, die unterhalb der Schwelle eines klassischen, erklärten Krieges stattfinden. [1, 2, 3]

Was sind hybride Bedrohungen?

• Ziel: Sie sollen Demokratien und Institutionen destabilisieren, Verunsicherung schüren, die öffentliche Meinung manipulieren und Entscheidungen beeinflussen, ohne eine direkte militärische Antwort auszulösen (sogenannte „Grauzone“). [1, 2]
• Akteure: Häufig werden sie von autoritären Staaten oder deren Stellvertretern (z. B. Russland, China, Iran oder Gruppen wie die Wagner-Gruppe) eingesetzt. [1]

Typische Methoden und Werkzeuge

• Cyberangriffe: Gezielte Attacken auf Behörden, Parteien, Krankenhäuser oder kritische Infrastrukturen. [1]
• Informationsmanipulation & Desinformation: Gezielte Falschinformationen (FIMI – Foreign Information Manipulation and Interference) zur Spaltung der Gesellschaft und Beeinflussung von Wahlen. [1, 2]
• Sabotage & Spionage: Physische Angriffe wie das Durchtrennen von Unterseekabeln, Drohnenüberflüge oder Störungen an Flughäfen. [1, 2]
• Wirtschaftlicher Druck: Ausnutzung von Abhängigkeiten bei Energie, Lieferketten oder Rohstoffen sowie Zwangsdiplomatie. [1]
• Instrumentalisierung von Migration: Gezieltes Einschleusen oder Lenken von Flüchtlingsströmen an Grenzen (z. B. an der EU-Außengrenze über Belarus). [1]

Wie reagieren die EU und die NATO?

• NATO: Setzt auf den Dreiklang Vorbereiten, Abschrecken und Verteidigen, unterstützt Partner mit Counter-Hybrid Support Teams und bündelt die Arbeit u. a. über die Position des Special Coordinator for Hybrid Threats. [1]
• EU: Nutzt das „Hybrid-Toolbox“-Konzept, die Cybersicherheits-Richtlinie (NIS2), Krisenreaktionsmechanismen und arbeitet eng mit dem in Helsinki ansässigen European Centre of Excellence for Countering Hybrid Threats (Hybrid CoE) zusammen. [1, 2]
• Nationale Ebene (z. B. Deutschland): Verstärkte Widerstandsfähigkeit (Resilienz) durch einen „Ganzheitlichen Ansätze“ (Whole-of-Society-Approach) sowie die öffentliche Zuordnung von Angriffen (Attribution) über Behörden und das Kommando Cyber- und Informationsraum der Bundeswehr. [1, 2]

Weiterführende Informationen finden Sie auf den offiziellen Seiten des Europäischen Rates und der NATO. [1, 2]

Aktuelle Angriffe

Die Intensität hybrider Angriffe in Europa hat deutlich zugenommen. Die Aktivitäten bewegen sich in einer Grauzone aus Sabotage, Cyberattacken, Drohnenspionage und Brandstiftung, die primär Russland (und in Teilen dem Iran oder China) zugerechnet werden. [1, 2]

Die folgende Liste zeigt eine Übersicht über bekannte Vorfälle und bestätigte Angriffe der letzten Monate:

Physische Sabotage & Brandstiftung (Infrastruktur & Rüstung)

• Versuchter Bombenanschlag mittels Drohnen auf den Flughafen Leipzig/Halle: Anfang August drangen mehrere mit Sprengstoff beladene Drohnen in das Gelände des Flughafens Leipzig/Halle ein und stürzten dort ab. Deutsche Sicherheitsbehörden ordnen diesen versuchten Anschlag offiziell dem russischen Staat zu und sprechen von einer neuen, gefährlichen Qualität der hybriden Konfliktführung. [1]
• Brandanschläge auf Rüstungsbetriebe und Zulieferer: Westliche Geheimdienste registrieren eine Serie koordinierter Sabotageakte gegen europäische Rüstungsunternehmen, die Verbindungen zur Ukraine-Hilfe haben. Ein Vorfall ereignete sich beispielsweise bei einem Brandanschlag auf eine Baustelle in München, bei dem Ermittler eine russische Spur prüfen. [1]
• Sabotage an Unterseekabeln in der Ostsee: Die kritische Infrastruktur am Meeresgrund gerät fortlaufend ins Visier. Mehrere Vorfälle ereigneten sich unter anderem an Silvester und am 2. Januar, als Datenkabel zwischen Estland und Finnland sowie vor der lettischen Küste in der Ostsee schwer beschädigt wurden. In beiden Fällen stehen verdächtige Schiffsbewegungen im Fokus der Ermittlungen. [1, 2, 3]

Militärische Provokationen & Grenzzwischenfälle (Grauzone)

• Gezielte Drohnen- und Luftraumverletzungen über der NATO-Ostflanke: Mitte September schossen NATO-Abfangjäger eine Drohne über Litauen ab. Polen fing im gleichen Zeitraum eine Drohne in seinen Territorialgewässern ab. Ein russisches Kriegsschiff feuerte zudem Leuchtkugeln auf einen dänischen Militärhubschrauber in der Ostsee ab. [1]
• Drohnenflüge über kritischer Infrastruktur in Deutschland: Über Bundeswehr-Geländen, Industriegebieten und Energieanlagen (wie im Chemiedreieck Brunsbüttel) werden kontinuierlich unidentifizierte Drohnenflüge registriert, die der Spionage und Einschüchterung dienen. [1, 2]
• Angriffe auf den Grenzverkehr: Ebenfalls im September kam es zu einem gezielten russischen Angriff auf einen Passagierzug nahe der polnisch-ukrainischen Grenze, der von EU-Politikern als bewusste Provokation eingestuft wurde. [1]

Cyberangriffe & Desinformation

• Angriffe auf Logistik und Transportunternehmen: Neben klassischen Ransomware-Attacken gegen Industrieunternehmen häufen sich gezielte Störaktionen gegen Transportdienstleister (wie DHL), um transatlantische Lieferketten zu sabotieren. [1, 2, 3]
• Foreign Information Manipulation (FIMI): Massive, botgestützte Kampagnen manipulieren soziale Netzwerke in Europa. Ihr Ziel ist es, das Vertrauen in demokratische Institutionen zu untergraben, Desinformationen zu verbreiten und Wahlen zu beeinflussen. [1, 2, 3]

Politische und wirtschaftliche Reaktionen

Aufgrund der massiven Zunahme dieser Vorfälle hat Deutschland im Sommer das Gemeinsame Zentrum zur Abwehr hybrider Bedrohungen (GAZ Hybrid) in Dienst gestellt. Die Europäische Union hat zudem ihren Sanktionsrahmen gegen Russlands hybride Aktivitäten verschärft und belegt betroffene Einzelpersonen und Organisationen mit Einreiseverboten und Vermögenssperren. [1, 2]