Europäische Geheimdienste warnen vor wachsendem Risiko russischer Tests der NATO

Europäische Geheimdienstvertreter warnen zunehmend davor, dass Russland in den kommenden Monaten die Reaktion der NATO auf Angriffe oder Provokationen auf europäischem Territorium auf die Probe stellen könnte. Die Warnungen fallen in eine Zeit, in der europäische Regierungen über eine wachsende Zahl mutmaßlicher Sabotageakte, Drohnenzwischenfälle und anderer Formen hybrider Aktivitäten mit Russlandbezug berichten, was Fragen darüber aufwirft, wie weit Moskau bereit sein könnte zu gehen, ohne eine direkte militärische Konfrontation auszulösen.

Die jüngsten Bedenken äußerten Geheimdienstvertreter aus Tschechien, Lettland und Schweden in Gesprächen mit the Guardian. Einer der Vertreter ließ durchblicken, dass ein möglicher russischer Schritt innerhalb von “months, not years” erfolgen könnte. Die Warnungen folgten auf Äußerungen des polnischen Ministerpräsidenten Donald Tusk, wonach polnische Geheimdienstbewertungen darauf hindeuteten, dass Russland in den kommenden Monaten Drohnen oder Raketen gegen NATO-Territorium einsetzen könnte. Auch der französische Präsident Emmanuel Macron hat politische Führungskräfte zusammengerufen, um die sich verschlechternde Sicherheitslage zu erörtern.

Ein breiteres Muster hybrider Aktivität

Die Sorge beschränkt sich nicht auf die Möglichkeit eines konventionellen Angriffs. Europäische Regierungen befassen sich mit einer wachsenden Zahl von Vorfällen, die unterhalb der traditionellen Schwelle eines bewaffneten Konflikts bleiben, darunter mutmaßliche Sabotage, Brandstiftung, Cyberoperationen, Desinformationskampagnen und Verletzungen des Luftraums der Verbündeten.

Seit Beginn des Jahres 2026 hat eine Reihe ungeklärter Brände verteidigungsbezogene Einrichtungen in Italien, Bulgarien, Estland und der Slowakei betroffen. Die deutschen Behörden entdeckten zudem eine mit Sprengstoff beladene Drohne in der Nähe eines ukrainischen Frachtflugzeugs am Flughafen Leipzig. Dänemark hat davor gewarnt, dass russische Akteure versuchten, lokale Bürger für Sabotageakte gegen mit der Ukraine verbundene Verteidigungsunternehmen anzuwerben, während es in Litauen und Frankreich zu Vorfällen kam, die die Behörden mit umfassenderen russischen Einfluss- oder Destabilisierungsbemühungen in Verbindung gebracht haben.

Europäische Behörden sind zunehmend bereit, solche Vorfälle öffentlich Russland zuzuschreiben. Lettland etwa protestierte im September förmlich bei der russischen Botschaft gegen die deutsche Einschätzung, Moskau sei für einen versuchten Drohnenangriff am Flughafen Leipzig verantwortlich. Riga bezeichnete den Vorfall als Teil eines breiteren russischen Bestrebens, die europäische Resilienz und die Unterstützung für die Ukraine zu untergraben, betonte jedoch, dass sich Lettlands Einschätzung der unmittelbaren militärischen Bedrohung nicht geändert habe.

Polen hat ebenfalls vor einer aktiveren russischen Kampagne gewarnt. Am 13. September erklärte Tusk, die kommenden Wochen und Monate könnten eine intensivierte russische Aktivität bringen, und eine Eskalation mit Auswirkungen auf polnisches Territorium sei nicht auszuschließen. Die polnischen Behörden erklärten, das Land habe nach einem Vorfall nahe der polnisch-ukrainischen Grenze seine Sicherheitslage gestärkt und bereite sich auf mögliche koordinierte Aktionen mit NATO-Verbündeten vor.

Die NATO passt ihre Reaktion bereits an

Die NATO hat die Zunahme von Luftraumverletzungen und hybrider Aktivität als Teil einer breiteren Verschlechterung des Sicherheitsumfelds in Europa behandelt. Das Bündnis erklärt, Russland habe wiederholt die Entschlossenheit der Verbündeten auf die Probe gestellt und Luftraumverletzungen, Cyberangriffe und Sabotage seien häufiger geworden.

Die NATO startete im September 2025 Eastern Sentry, nachdem russische Drohnen und Flugzeuge den Luftraum mehrerer verbündeter Länder verletzt hatten. Die Aktivität stärkte die Überwachungs- und Luftverteidigungsfähigkeiten entlang der Ostflanke und ist weiterhin Teil der breiteren Abschreckungshaltung des Bündnisses. Die NATO unterhält derzeit multinationale Battlegroups in neun Ländern der Ostflanke, darunter Polen, die baltischen Staaten, Finnland und Rumänien.

Die militärische Führung des Bündnisses bekräftigte diesen Ansatz auf ihrer Konferenz des Militärausschusses am 18. und 19. September in Kopenhagen. Der Vorsitzende des NATO-Militärausschusses, Admiral Giuseppe Cavo Dragone, erklärte, die jüngsten russischen Luftraumverletzungen, Drohnenzwischenfälle und hybriden Aktivitäten stellten Versuche dar, die Entschlossenheit der Verbündeten auf die Probe zu stellen, und betonte zugleich, die NATO bleibe bereit, verbündetes Territorium zu verteidigen. Im Mittelpunkt des Treffens standen die Stärkung der kollektiven Abschreckung, die Beschleunigung militärischer Fähigkeiten und die Verbesserung der Fähigkeit der Streitkräfte der Verbündeten, in mehreren Domänen zu operieren.

Die baltischen Staaten mahnen zu Resilienz statt Panik

Die Sicherheitsdebatte ist in der baltischen Region komplizierter geworden, in der Regierungen jahrelang vor den militärischen und hybriden Fähigkeiten Russlands gewarnt haben. Vertreter in Estland, Lettland und Litauen gehören weiterhin zu den stärksten Befürwortern einer Stärkung der NATO-Ostflanke, warnen aber zugleich davor, jeden Vorfall als Beleg für einen unmittelbar bevorstehenden konventionellen russischen Angriff zu werten.

Der lettische Sicherheitsdienst hat zuvor eingeschätzt, dass russische Nachrichten- und Sicherheitsstrukturen Sabotagefähigkeiten in Europa aufbauten, einschließlich der Fähigkeit, kritische Infrastruktur ins Visier zu nehmen. Seine Einschätzung war, dass solche Operationen genutzt werden könnten, um die Fähigkeit europäischer Staaten zu schwächen, auf eine künftige militärische Konfrontation mit der NATO zu reagieren.

Gleichzeitig deutet die aktuelle Sicherheitsbewertung Lettlands nicht auf eine unmittelbare Änderung des militärischen Bedrohungsniveaus des Landes hin. Die Behörden des Landes haben betont, die größte Herausforderung sei die kumulative Wirkung von Russlands Krieg gegen die Ukraine und seiner hybriden Operationen gegen europäische Staaten.

Diese Unterscheidung ist für europäische Regierungen wichtig. Eine Kampagne aus Sabotage und Nötigung kann wirtschaftliche und politische Kosten verursachen, ohne notwendigerweise die Schwelle zu überschreiten, die die Mechanismen der kollektiven Verteidigung der NATO auslösen würde. Sie erlaubt es Moskau zudem, die Unklarheit über die Urheberschaft und darüber auszunutzen, wie auf einzelne Vorfälle reagiert werden sollte.

Die Schwelle für eine Eskalation bleibt die zentrale Frage

Europäische Regierungen stehen daher vor einer schwierigen Balance. Stärkere Reaktionen könnten die Kosten russischer Operationen erhöhen, doch die Regierungen wollen zugleich vermeiden, eine Eskalationskette in Gang zu setzen, die zu einer direkten militärischen Konfrontation führen könnte.

Deutschland reagierte auf den Vorfall am Flughafen Leipzig laut Guardian mit der Ausweisung von mehr als 150 russischen Diplomaten und mit einer Verschärfung von Maßnahmen gegenüber russischen Reisenden. Europäische Regierungen weiten zudem Sanktionen aus und gehen gegen Netzwerke vor, die Russland helfen, Beschränkungen zu umgehen, während die EU-Länder den Druck auf die in europäischen Gewässern operierende russische Schattenflotte erhöhen.

Das Problem besteht darin, dass diplomatische Ausweisungen, Sanktionen und nachrichtendienstliche Gegenmaßnahmen nicht unbedingt Operationen abschrecken, die bewusst darauf angelegt sind, unterhalb der Schwelle konventioneller Kriegsführung zu bleiben. Europäische Regierungen verknüpfen daher zunehmend innere Resilienz, den Schutz kritischer Infrastruktur, Spionageabwehr und militärische Abschreckung als Teile derselben Sicherheitsreaktion.

Die Warnungen der Geheimdienste aus Tschechien, Lettland und Schweden sollten dennoch als Risikobewertungen gelten und nicht als Bestätigung, dass Russland beschlossen hat, einen Angriff auf die NATO zu starten. In der Berichterstattung des Guardian heißt es, Geheimdienstquellen machten selten deutlich, ob Warnungen auf konkreten operativen Erkenntnissen oder auf breiteren Einschätzungen russischer Absichten beruhen. Die aktuelle Lage unterscheidet sich zudem erheblich von Anfang 2022, als westliche Geheimdienste umfangreiche Belege für Russlands Vorbereitungen auf die Invasion der Ukraine hatten.