Russland nimmt europäische Rüstungsmanager ins Visier: Geheimdienste warnen vor Anschlägen

Für Moskau besteht das Ziel darin, die europäische Unterstützung für Kyjiw teurer und schwerer aufrechtzuerhalten zu machen, ohne sich den NATO-Staaten konventionell militärisch stellen zu müssen.

Die Menschen hinter Europas Rüstungsindustrie werden zu Zielen

Das Anvisieren ziviler Führungskräfte markiert einen deutlichen Bruch mit den Grenzen, deren Einhaltung europäische Regierungen von den russischen Geheimdiensten einst erwarteten. Diese Grenzen waren nie absolut. Russland hat eine Geschichte verdeckter Operationen auf europäischem Boden, darunter Attentate, Cyberangriffe und die Explosionen in tschechischen Waffendepots 2014, die mit der GRU-Einheit 29155 in Verbindung gebracht werden. Was sich offenbar ändert, ist die Prominenz direkter physischer Einschüchterung gegenüber Menschen, deren unternehmerische Entscheidungen dazu beitragen, die ukrainische Kriegsanstrengung aufrechtzuerhalten.

Die bedrohten Führungskräfte nehmen eine strategisch wichtige Position ein. Europas militärische Unterstützung für Kyjiw hängt nicht nur von Haushaltsmitteln und Beschaffungsverträgen ab, sondern auch von Herstellern, die Ausrüstung schnell liefern können. Drohnenproduzenten und Zulieferer von Komponenten sind besonders wichtig in einem Umfeld, in dem Technologie rasch an die Anforderungen des Schlachtfelds angepasst werden muss.

Die Kampagne zielt damit auf eine Verwundbarkeit, die konventionelle Militärplanung nicht zwangsläufig erfasst. Eine Regierung kann zusätzliche Mittel ankündigen oder Ausrüstung bestellen, doch beides garantiert nicht, dass ein Hersteller liefern kann, wenn seine Anlagen wiederholt angegriffen, seine Lieferketten gestört oder seine Führung zu außergewöhnlichen Sicherheitsvorkehrungen gezwungen wird.

Zwei Vorfälle im August 2026 verdeutlichen die veränderte Bedrohung. In Schweden wurde ein Anschlagsplan gegen Saab-Chef Micael Johansson vereitelt. In Deutschland wurde am Flughafen Leipzig/Halle eine mit Sprengstoff beladene Drohne in der Nähe eines ukrainischen Militärtransportflugzeugs entdeckt – ein Vorfall, den die deutschen Behörden offiziell Russland zuschrieben.

Die Fälle unterscheiden sich in ihren unmittelbaren Umständen, doch beide zeigen die Angreifbarkeit des weiteren Rüstungsökosystems. Die Bedrohung reicht über die Waffen selbst hinaus bis zu den Führungskräften, der Transportinfrastruktur und den Industrieanlagen, die militärische Hilfe erst möglich machen.

Eine industrielle Basis, die auf Tempo und nicht auf Spionageabwehr ausgelegt ist

Europas Rüstungsexpansion seit 2022 hat eine Vielzahl kleinerer Technologieunternehmen und Drohnenhersteller in die militärische Lieferkette gebracht. Ihr Vorteil ist Wendigkeit. Sie können Produkte entwickeln, auf Rückmeldungen vom Schlachtfeld reagieren und die Produktion hochskalieren, ohne das institutionelle Gewicht großer Rüstungskonzerne.

Dieselbe Struktur erzeugt Schwächen.

Große Hersteller können auf etablierte Sicherheitsabteilungen, spezialisierte Rechtsteams und umfangreiche Ressourcen zum Schutz von Führungskräften und sensiblen Anlagen zurückgreifen. Kleinere Unternehmen verfügen deutlich seltener über vergleichbare Vorkehrungen. Ihre Führungsteams sind möglicherweise stark in das Tagesgeschäft eingebunden, während ihre Produktion von einem relativ engen Netz von Zulieferern und Fachspezialisten abhängt.

Die Kosten der Abwehr staatlich gesteuerter Bedrohungen könnten sich daher ungleichmäßig über die Branche verteilen. Personenschutz, strengere Zugangskontrollen, Cybersicherheits-Upgrades und Schulungen zur Spionageabwehr kosten Geld und Arbeitszeit. Für einen kleineren Hersteller sind dies nicht unbedingt geringfügige Ausgaben. Sie konkurrieren mit Investitionen in Produktionskapazität, Personalgewinnung und Forschung.

Die Folgen könnten über einzelne Unternehmen hinausgehen. Wenn kleinere Zulieferer schwerer oder teurer zu betreiben sind, könnten größere Auftragnehmer und Regierungen Schwierigkeiten haben, die Produktion im erforderlichen Tempo auszuweiten. Sicherheitsmaßnahmen mögen unverzichtbar sein, doch ihre kumulative Wirkung könnte genau jene industrielle Mobilisierung bremsen, die Europa zu beschleunigen versucht.

Darin liegt die zentrale ökonomische Logik der Einschüchterungskampagne. Moskau muss nicht jede Fabrik zerstören oder jeden Führungskräfte erfolgreich angreifen. Wenn die Bedrohung selbst das Verhalten von Unternehmen verändert, kann die Operation Kosten verursachen, selbst wenn Spionageabwehr einen tatsächlichen Anschlag verhindert.

Kriminelle Netzwerke bieten Abstreitbarkeit und Reichweite

Europäische Behörden sehen sich mit einer weiteren Komplikation konfrontiert: der Nutzung transnationaler Agentennetzwerke und Strukturen der organisierten Kriminalität für Überwachung, Logistik und Anschläge.

Solche Arrangements verschaffen Geheimdiensten Zugang zu Personen und Fähigkeiten, die außerhalb traditioneller diplomatischer Kanäle operieren. Sie können es Sicherheitsbehörden zudem erschweren, staatlich gelenkte Aktivitäten von gewöhnlichem kriminellem Verhalten zu unterscheiden, solange eine Operation nicht weit fortgeschritten ist. Über Grenzen hinweg verteilte Netzwerke stellen zusätzliche Anforderungen an den Austausch von Informationen und die Koordinierung, insbesondere wenn Überwachung, Vorbereitung und Ausführung in verschiedenen Jurisdiktionen stattfinden.

Der deutsche Inlandsgeheimdienst BfV hat Abgeordnete vor gezielten Gewalttaten staatlich gesteuerter Akteure gewarnt, die sich der organisierten Kriminalität bedienen. Das Gesamtmuster passt zu einer Kampagne, die die Offenheit europäischer Gesellschaften ausnutzen will, statt deren Sicherheitskräfte direkt herauszufordern.

Die Herausforderung besteht nicht nur darin, russische Geheimdienstoffiziere zu identifizieren. Europäische Behörden müssen auch Vermittler aufspüren, Verbindungen zwischen scheinbar zusammenhanglosen Vorfällen herstellen und feststellen, wann kriminelle Aktivitäten Teil einer umfassenderen staatlich gelenkten Operation sind.

Forschungen des International Centre for Counter-Terrorism und von Globsec dokumentierten zwischen Februar 2022 und Februar 2026 mehr als 151 mit Russland verbundene hybride Operationen, Sabotageakte und Brandanschläge in Europa. Die Zahl deutet darauf hin, dass die aktuellen Warnungen zu einem anhaltenden Muster gehören und nicht zu einer Reihe unzusammenhängender Sicherheitspannen.

Doch die Größenordnung schafft ein eigenes Problem. Ein dezentrales Netzwerk kann Geheimdienste zwingen, ihre Ressourcen auf zahlreiche Ziele und Jurisdiktionen zu verteilen, während die gefährdeten Unternehmen kaum in der Lage sind, die Bedrohung unabhängig einzuschätzen.

Warnungen können Anschläge verhindern, aber keine Abschreckung bieten

Die europäische Spionageabwehr hat bereits einige geplante Operationen vereitelt. Der vereitelte Anschlagsplan gegen Johansson zeigt, dass Aufklärung und Schutzmaßnahmen etwas bewirken können, bevor aus einer Bedrohung ein Angriff wird. Auch die Reaktionen der Unternehmen sind umfangreicher geworden: Führungskräfte verstärken ihren Personenschutz, Unternehmen verbessern die physische Sicherheit und die Cybersicherheit, Mitarbeiter erhalten Schulungen zur Spionageabwehr.

Diese Maßnahmen verringern die unmittelbare Gefährdung. Sie ändern jedoch nicht zwangsläufig die Kalkulationen der Akteure, die die Kampagne organisieren.

Die europäische Antwort verbindet Geheimdienstwarnungen mit gezielten Sanktionen und nationalen Maßnahmen. Im Juli 2026 verhängten die EU und das Vereinigte Königreich gemeinsame Sanktionen gegen neun Personen und vier Einrichtungen im Rahmen eines Pakets gegen Cyber- und hybride Bedrohungen, darunter GRU-Personal und Stellvertreternetzwerke. Nach dem Vorfall am Flughafen Leipzig kündigte Deutschland anschließend diplomatische Ausweisungen und nationale Sanktionen an.

Die formelle Zuschreibung des Leipziger Falls ist wichtig, weil sie den Spielraum verengt, einen solchen Vorfall als ungeklärte Sicherheitslücke zu behandeln. Sie gibt Berlin eine Grundlage, den Vorfall als eine mit dem russischen Staat verbundene Operation und nicht als isolierte kriminelle Handlung zu behandeln. Doch Zuschreibung und Bestrafung sind etwas anderes als Prävention. Sanktionen können identifizierten Akteuren Kosten auferlegen, ohne automatisch die Netzwerke zu zerschlagen, über die weitere Operationen organisiert werden könnten.

Dieselbe Unterscheidung gilt für öffentliche Warnungen. Unternehmen zu alarmieren kann einen Anschlag verhindern, verlagert aber auch einen Teil der Verantwortung für den Umgang mit einer nationalen Sicherheitsbedrohung auf private Organisationen. Von den Firmen wird erwartet, verdächtige Aktivitäten zu erkennen, Personal zu schützen und Lieferketten gegen einen Gegner zu sichern, der über Aufklärungsressourcen verfügen mag, die weit über die eigenen hinausgehen.

Eine Antwort, die vor allem auf Warnungen, lokalen Sicherheitsverbesserungen und Sanktionen beruht, kann einzelne Vorfälle daher eindämmen, ohne die Anreize dahinter zu beseitigen. Eine schärfere Abschreckung ist schwierig, wenn Operationen über Mittelsmänner geführt werden, die Zuschreibung Zeit braucht und europäische Regierungen ihre Antworten über verschiedene Rechtssysteme hinweg koordinieren müssen.

Die Kosten des Schutzes werden Teil der Kosten der Verteidigung

Das unmittelbare Anliegen ist die Sicherheit von Personen. Die weiterreichende Frage ist, ob Europas rüstungsindustrieller Ausbau anhaltendem Druck auf die Menschen und Unternehmen standhalten kann, die ihn möglich machen.

Regierungen haben Hersteller ermutigt, die Produktion zu steigern und neue Technologien in Dienst zu stellen. Diese Politik hängt von einem funktionierenden wirtschaftlichen Ökosystem ab, einschließlich kleiner Zulieferer, deren Sicherheitsvorkehrungen nicht für eine Konfrontation mit einem ausländischen Geheimdienst ausgelegt waren. Schutz als individuelle Unternehmensverantwortung zu behandeln, birgt das Risiko, dass die exponiertesten Teile der Lieferkette über die wenigsten Ressourcen für eine Reaktion verfügen.

Ein tragfähigerer Ansatz würde von Regierungen und Industrie verlangen, klarere Regelungen für den Austausch von Bedrohungsinformationen, die Meldung mutmaßlich staatlich gelenkter Aktivitäten und die grenzüberschreitende Koordinierung von Schutzmaßnahmen zu schaffen. Auch die rechtlichen Rahmenbedingungen müssten die Lage ziviler Führungskräfte und technischer Fachkräfte regeln, die wegen des Beitrags ihrer Unternehmen zur Militärhilfe zu Zielen werden. Die genaue Ausgestaltung dieser Änderungen bleibt eine institutionelle Frage, doch das zugrunde liegende Problem ist bereits offensichtlich: Konventionelle Unternehmenssicherheit reicht für nicht mehr jedes Unternehmen im europäischen Verteidigungssektor aus.

Zudem stellt sich die Frage, wie die Last verteilt werden sollte. Bleiben die Sicherheitskosten weitgehend den einzelnen Herstellern überlassen, könnten die Unternehmen, die sie am wenigsten tragen können, zu den unzuverlässigsten Teilen der Lieferkette werden. Übernehmen Regierungen eine größere Rolle, müssen sie entscheiden, wie sie wirtschaftlich sensible Informationen schützen und den Firmen zugleich Zugang zu Erkenntnissen verschaffen, die diese nicht selbst gewinnen können.

Russlands Kampagne nutzt die Lücke zwischen diesen Zuständigkeiten. Rüstungsunternehmen bleiben private Betriebe, die gewöhnlichen kommerziellen Zwängen und rechtlichen Pflichten unterliegen, auch wenn ihre Tätigkeit Teil einer umfassenderen strategischen Konfrontation wird. Geheimdienste können sie vor Gefahren warnen, aber nicht garantieren, dass jede Bedrohung erkannt wird. Regierungen können Sanktionen verhängen, aber nicht davon ausgehen, dass Strafmaßnahmen jedes Stellvertreternetzwerk abschrecken.