Litauen erhebt Terrorismusvorwürfe gegen zwei Verdächtige wegen versuchter Sabotage an Starlink

Die litauische Staatsanwaltschaft hat gegen zwei Verdächtige Terrorismusvorwürfe im Zusammenhang mit einem versuchten Brandanschlag auf die Starlink-Satellitenkommunikationsinfrastruktur in Vilnius am 18. Oktober erhoben. Dies ist eine bedeutende Entwicklung in den Ermittlungen zu mutmaßlicher Sabotage gegen Dienste, die für die militärischen Fähigkeiten der Ukraine wichtig sind. Die in Deutschland lebenden Verdächtigen wurden durch Ermittlungen in Zusammenarbeit mit ausländischen Strafverfolgungsbehörden identifiziert und befinden sich bereits in Deutschland in Haft, gestützt auf europäische Haftbefehle, die Bulgarien im Zusammenhang mit einem separaten Angriff auf Starlink-Ausrüstung ausgestellt hatte. Die litauischen Behörden vermuten einen Zusammenhang zwischen den beiden Vorfällen, wenngleich das vollständige Ausmaß der mutmaßlichen Operation und die beteiligten Personen noch Gegenstand der Ermittlungen sind.

Die am 29. Oktober bekannt gegebenen Anklagen umfassen den Verdacht der Mitgliedschaft in einer organisierten terroristischen Vereinigung, der Reise zu terroristischen Zwecken und der Begehung einer terroristischen Straftat, die schwerwiegende Folgen hätte haben können. Die Vorwürfe sind schwerwiegend, doch die Verdächtigen wurden nicht verurteilt, und die Ermittlungen müssen ihre individuellen Rollen und mögliche weiterreichende organisatorische Verbindungen noch klären. Einer der Verdächtigen besitzt die türkische und die deutsche Staatsangehörigkeit, der andere die serbische und die deutsche. Litauische Ermittler arbeiten mit Kollegen in Deutschland, Bulgarien und Polen zusammen, um festzustellen, wie die Verdächtigen zwischen den Ländern reisten und ob die Vorfälle Teil einer koordinierten Kampagne sind.

Ein Angriff auf Kommunikationsinfrastruktur

Der versuchte Brandanschlag ereignete sich in den frühen Morgenstunden des 18. Oktober auf einem Firmengelände in Vilnius, auf dem Starlink-Satellitenkommunikationsausrüstung installiert war. Das Feuer wurde gelöscht, bevor die Feuerwehr eintraf, und der Vorfall führte nach vorliegenden Angaben zu keiner Störung des Netzbetriebs. Litauische Beamte erklärten, der Angriff habe geplant und nicht spontan gewirkt; Informationen aus den Ermittlungen deuten darauf hin, dass die Verdächtigen eigens nach Litauen reisten, um ihn auszuführen, und das Land kurz danach wieder verließen.

Litauen behandelt den Vorfall als möglichen Sabotageakt mit Verbindung zu Russland und argumentiert, das wahrscheinliche strategische Ziel sei gewesen, die militärischen Fähigkeiten der Ukraine zu untergraben. Vilmantas Vitkauskas, Leiter des Nationalen Krisenmanagementzentrums der litauischen Regierung, hatte den versuchten Angriff zuvor mit Vorfällen im Zusammenhang mit Starlink-Infrastruktur in Polen und Bulgarien in Verbindung gebracht. Moskau hat ähnliche Vorwürfe einer russischen Beteiligung an Sabotageoperationen in Europa zurückgewiesen.

Die Unterscheidung zwischen physischem Schaden und strategischer Wirkung ist in diesem Fall wichtig. Obwohl der versuchte Angriff die Starlink-Dienste in Litauen nicht unterbrach, kann die Zielsetzung auf eine Kommunikationseinrichtung Schwachstellen in einer Infrastruktur offenlegen, deren Bedeutung über das Land hinausreicht, in dem sie sich befindet. Die Ermittlungen prüfen daher nicht nur die unmittelbare Straftat, sondern auch, ob der Vorfall darauf abzielte, ein umfassenderes Kommunikationsnetz zu stören, das die Ukraine und andere Nutzer in ganz Europa unterstützt.

Ein breiteres Muster von Angriffen in Europa

Die litauischen Ermittlungen haben wegen ihrer Verbindungen zu einer Reihe von Vorfällen mit Starlink-Infrastruktur in mehreren europäischen Ländern an Bedeutung gewonnen. Im September beschädigte ein Feuer in einer Starlink-Anlage in Polen das Stromsystem und den Notstromgenerator. Die polnischen Behörden vermuteten Sabotage und nahmen vier Personen im Zusammenhang mit dem Vorfall fest. Am 9. Oktober wurden nach Berichten mehrere Starlink-Antennen in der Nähe von Sofia, Bulgarien, Ziel von Brandanschlägen, was eine separate Untersuchung auslöste, die zur Festnahme der beiden nun auch im litauischen Fall beschuldigten Verdächtigen führte.

Nach Angaben der litauischen Polizei handelt es sich bei den im Rahmen der Ermittlungen in Vilnius identifizierten Verdächtigen um dieselben Personen, die der Beteiligung am Vorfall in Bulgarien verdächtigt werden. Die Ermittler prüfen zudem mögliche Verbindungen zu weiteren in Polen festgenommenen Personen. Die Überschneidung der Fälle lässt die Möglichkeit aufkommen, dass die Angriffe keine isolierten Vandalismusakte waren, sondern Bestandteile einer umfassenderen Operation gegen Infrastruktur im Zusammenhang mit der Verteidigung der Ukraine.

Die grenzüberschreitende Dimension stellt eine Herausforderung für die europäischen Sicherheitsdienste dar. Verdächtige können sich zwischen EU-Mitgliedstaaten bewegen, während Beweise, Zeugen und möglicherweise relevante Erkenntnisse über verschiedene Jurisdiktionen verteilt sind. Die Zusammenarbeit zwischen nationalen Polizeikräften, Staatsanwaltschaften und Sicherheitsbehörden ist daher zentral, um festzustellen, ob die Angriffe einen gemeinsamen Organisator, eine gemeinsame operative Methode oder eine gemeinsame Finanzierungsquelle haben. Zugleich müssen die Ermittler bestätigte Verbindungen zwischen einzelnen Verdächtigen von weiterreichenden Behauptungen darüber unterscheiden, wer die Angriffe möglicherweise gelenkt hat.

Die Tatsache, dass die beiden Verdächtigen auf Ersuchen Bulgariens in Deutschland festgenommen wurden, führt zudem zu einem komplizierten rechtlichen Verfahren. Die bulgarischen Behörden streben ihre Überstellung im Zusammenhang mit dem Angriff bei Sofia an, während Litauen eigene Terrorismusvorwürfe verfolgt. Die Länder müssen die Behandlung der konkurrierenden Ermittlungen koordinieren und klären, wie die Verdächtigen vor die zuständigen Gerichte gebracht werden können.

Warum Starlink für die Verteidigung der Ukraine wichtig ist

Starlink, betrieben von SpaceX, ist zu einem wichtigen Teil der Kommunikationsinfrastruktur der Ukraine in Kriegszeiten geworden. Die Satelliteninternet-Terminals ermöglichen es Militärangehörigen, die Konnektivität in Gebieten aufrechtzuerhalten, in denen herkömmliche Telekommunikationsnetze beschädigt, nicht verfügbar oder anfällig für Störungen sind. Die Ukraine nutzt zudem Starlink-verbundene Systeme in unbemannten Luftoperationen, darunter Drohnen für Aufklärung und Angriffe auf russische Ziele sowie Abfangsysteme gegen russische Angriffe.

Dadurch ist die Infrastruktur über ihre kommerzielle Funktion hinaus strategisch relevant. Ein Angriff auf eine Bodenanlage mag die Dienste im gesamten Netz nicht unmittelbar unterbrechen, doch wiederholte Vorfälle können Betreiber und Regierungen dazu zwingen, in zusätzlichen physischen Schutz, Überwachung und Notfallvorkehrungen zu investieren. Sollte die mutmaßliche Kampagne koordiniert sein, könnte die Auswahl der Ziele darauf abzielen, Schwachstellen zu identifizieren, Sicherheitskosten zu verursachen und zu demonstrieren, dass die die Ukraine unterstützende Infrastruktur selbst dann verwundbar bleibt, wenn sie sich auf dem Gebiet von NATO und EU befindet.

Der Fall verdeutlicht auch die Schwierigkeit, zivile Technologie zu schützen, die während eines Krieges militärische Bedeutung erlangt hat. Satellitenkommunikationsinfrastruktur wird von privaten Unternehmen betrieben, während ihre Sicherheit von der Zusammenarbeit zwischen kommerziellen Anbietern, nationalen Behörden und militärischen Nutzern abhängen kann. Die daraus entstehenden Verantwortlichkeiten sind nicht immer eindeutig, insbesondere wenn Anlagen mehreren Kunden dienen und über nationale Grenzen verteilt sind.

Für die europäischen Regierungen reichen die Auswirkungen über Starlink selbst hinaus. Telekommunikationseinrichtungen, Energieinfrastruktur, Logistikzentren und Rüstungshersteller können alle zu potenziellen Zielen werden, wenn feindliche Akteure versuchen, die Unterstützung für die Ukraine zu untergraben, ohne eine konventionelle militärische Konfrontation einzugehen. Selbst Angriffe mit begrenztem physischem Schaden können Ermittlungsressourcen binden, die Betriebskosten erhöhen und Regierungen unter Druck setzen, den Schutz strategisch wichtiger Anlagen zu verstärken.

Die Herausforderung, Verantwortung festzustellen

Die litauischen Behörden haben den versuchten Brandanschlag als mutmaßliche terroristische Tat eingestuft und als möglicherweise mit Russland verbunden beschrieben. Die Feststellung der Beteiligung der Verdächtigen an dem physischen Angriff ist jedoch nur ein Teil der Ermittlungen. Die Staatsanwaltschaft muss zudem klären, ob das mutmaßliche Vorgehen von einem größeren Netzwerk gelenkt wurde, ob die Vorfälle in verschiedenen Ländern koordiniert waren und ob es Beweise gibt, die die Operation mit russischen Staatsstrukturen oder anderen Akteuren verbinden.

Diese Unterscheidungen sind für die Reaktion Europas von Bedeutung. Sollten die Fälle eine koordinierte Kampagne belegen, könnten Regierungen unter Druck geraten, den Austausch von Erkenntnissen zu verstärken, den Schutz kritischer Infrastruktur zu verbessern und die Zusammenarbeit bei Ermittlungen gegen Sabotage auszuweiten. Sollten die Beweise stattdessen auf getrennte Operationen mit unterschiedlichen Motiven oder Organisatoren hindeuten, könnte die angemessene Reaktion enger ausfallen. Die in Litauen bekannt gegebenen Anklagen stellen einen bedeutenden Ermittlungsschritt dar, belegen aber für sich genommen nicht, wer den Angriff letztlich in Auftrag gegeben hat.