Russlands Zaolzie-Desinformationskampagne gescheitert: Wie Polen und Tschechien einen Kreml-Hybridangriff abwehrten

Die Kreml-Desinformationskampagne, die Polen und Tschechien gegeneinander aufbringen wollte, scheiterte an koordinierter Abwehr und kulturellem Humor. Eine Analyse.
Die Operation kombinierte einen Einbruch in das Content-Management-System eines polnischen Regionalsenders, eine überzeugende Kopie der Website des tschechischen öffentlich-rechtlichen Rundfunks, gefälschte diplomatische Dokumente und automatisierte Social-Media-Netzwerke. Ihre zentrale Fiktion war, dass Polen sich darauf vorbereitete, die Region Zaolzie mit Gewalt zu besetzen.
Für Moskau war die Wahl des Ziels aufschlussreich. Polen ist die wichtigste logistische Arterie für die Unterstützung der Ukraine, während Tschechien eine führende Rolle bei der Beschaffung von Artilleriemunition gespielt hat. Misstrauen zwischen ihnen zu säen, hätte die Infrastruktur der europäischen Koalition angegriffen, ohne einen Schuss abzufeuern.
Stattdessen legte der Versuch etwas potenziell Wichtigeres offen: die Entstehung eines mitteleuropäischen Modells für den Umgang mit hybrider Kriegsführung in Echtzeit.
Der Angriff war auf Glaubwürdigkeit ausgelegt, nicht auf Größe
Die Operation hing nicht davon ab, Millionen Menschen davon zu überzeugen, dass eine polnische Invasion unmittelbar bevorstehe. Sie hing davon ab, genügend scheinbar unabhängige Beweise zu schaffen, um die Behauptung schwer abweisbar zu machen, bevor sie sich verbreitete.
Angreifer kompromittierten das CMS von Radio PiK, einem regionalen polnischen öffentlich-rechtlichen Sender in Bydgoszcz, und einer weiteren Nachrichtenseite und nutzten den Zugang, um einen erfundenen Bericht zu veröffentlichen, der behauptete, Warschau habe ein Ultimatum zur Annexion von Zaolzie gestellt. Andernorts wurde eine sehr präzise visuelle Kopie des tschechischen öffentlich-rechtlichen Portals iRozhlas.cz eingesetzt.
Die technische Architektur war ebenso wichtig wie die Botschaft.
Ein gefälschter Brief, der dem polnischen Außenministerium zugeschrieben wurde, lieferte ein scheinbar autoritatives Dokument. Ein gefälschtes Konto, das einen tschechischen Diplomaten imitierte, fügte eine weitere Glaubwürdigkeitsebene hinzu. Botnetze verbreiteten das Material dann über TikTok, Facebook und X und verstärkten Behauptungen über eine bevorstehende Invasion von 600 Hektar und erfanden Proteste und fliehende tschechische Grenzbewohner.
Das ist die Logik moderner Einflussoperationen: Zuerst vertrauenswürdige Infrastruktur kompromittieren, zweitens offiziell aussehende Beweise herstellen und dann automatisierten Netzwerken erlauben, den Eindruck zu erwecken, dass eine Geschichte bereits überall diskutiert wird.
Der historische Inhalt wurde bewusst gewählt, um zur Maschinerie zu passen.

Zaolzie ist kein aktiver Territorialstreit zwischen Polen und der Tschechischen Republik. Aber es ist eine reale historische Wunde. 1938, nach dem Münchner Abkommen, besetzten polnische Streitkräfte die Region Zaolzie im Teschener Schlesien. Diese Geschichte gab russischen Operateuren etwas weitaus Nützlicheres als eine allgemeine Anschuldigung: eine echte Episode, die aus ihrem Kontext gerissen und als Beweis für angebliche polnische territoriale Ambitionen umfunktioniert werden konnte.
Die Operation erfand also keine Geschichte. Sie bewaffnete Geschichte, die bereits politisch beigelegt war.
Die Grenzfrage war fast dazu bestimmt, missverstanden zu werden
Die andere historische Referenz, die die Kampagne ausnutzte, war noch obskurer.
1958 vereinbarten Polen und die Tschechoslowakei, ihre gemeinsame Grenze anzupassen und zu begradigen. Polen übertrug 1.206 Hektar und erhielt 837 Hektar, was einen technischen Unterschied von 368,4 Hektar zugunsten Prags hinterließ.
Im normalen diplomatischen Leben ist dies Verwaltungsangelegenheit, kein Casus Belli.
Seit den 1990er Jahren befasst sich eine gemeinsame bilaterale Grenzkommission mit der Angelegenheit. Die Gespräche betreffen unbewohnte Wald- und Wasserwirtschaftsparzellen, nicht Städte oder Gemeinden. Einige der Austausche stehen im Zusammenhang mit gemeinsamen Hochwasserschutzprojekten. Die beiden Seiten prüfen regelmäßig Möglichkeiten, das verbleibende Ungleichgewicht durch Landtausch auszugleichen.
Diese banale Realität machte das Material genau für eine Einflussoperation nützlich. Eine technische Grenzanpassung kann wie ein ungelöster Territorialanspruch klingen, wenn der institutionelle Kontext entfernt wird.
Russlands Wahl der Erzählung weist auf eine breitere Entwicklung seiner Informationstaktiken in Mitteleuropa hin. Wenn große ideologische Botschaften für das Publikum leichter als Propaganda erkennbar werden, können kleinere und lokal spezifischere Beschwerden einen besseren Weg in den öffentlichen Diskurs bieten.
Das Ziel ist nicht unbedingt, Menschen eine vollständige alternative Realität glauben zu lassen. Es kann ausreichen, sie dazu zu bringen, die Motive eines Nachbarn in Frage zu stellen.
Warschau und Prag weigerten sich, getrennte Rollen zu spielen
Die entscheidende Schwäche der Operation war, dass ihre Ziele nicht unabhängig reagierten.
Die polnische Cybersicherheitsbehörde NASK und der tschechische Geheimdienst führten die technische Signatur auf russische Staatsnetze zurück. Ermittler identifizierten Indikatoren, die mit der EU-sanktionierten Social Design Agency, bekannt als Structure, und dem GRU in Verbindung stehen. Anonyme Registrar, automatisierte Cross-Posting-Muster und für russisches Material charakteristische Maschinenübersetzungsfehler halfen, scheinbar getrennte Teile der Kampagne zu verbinden.
Diese Zuordnung gab der politischen Reaktion etwas, das in Desinformationskrisen selten ist: Geschwindigkeit gepaart mit Zuversicht.

Das Außenministerium des tschechischen Außenministers Jan Lipavský gab formelle Klarstellungen und eine analytische Infografik heraus, lehnte die Invasionserzählung ausdrücklich ab und bezeichnete Polen als primären strategischen Verbündeten. Es stellte auch klar, dass Prag keinen Territorialstreit mit Warschau habe.
Radosław Sikorski ging weiter. Anstatt die erfundene Ultimatum einfach zu dementieren, sprach der polnische Außenminister das historische Material an, das die Operation auszunutzen versuchte. Er bezeichnete Polens Aktion von 1938 als einen seiner größten außenpolitischen Fehler und erinnerte an die Entschuldigung von Präsident Lech Kaczyński 2009 in Westerplatte.
Das war eine wichtige Kommunikationsentscheidung. Die gegenwärtige Behauptung zu dementieren, während man sich weigerte, die historische Episode zu diskutieren, hätte die Propagandaerzählung intakt gelassen. Indem Warschau den unbequemen Teil der Geschichte anerkannte und ausdrücklich für beendet erklärte, entzog es der Operation ihr glaubwürdigstes Rohmaterial.
Die Reaktion war diplomatisch, technisch und politisch zugleich.
Diese Kombination markiert eine bedeutende Abkehr vom vertrauten Modell, bei dem eine Regierung falsche Informationen entdeckt, eine Korrektur herausgibt und hofft, dass die Korrektur so weit reicht wie die ursprüngliche Behauptung.
Dann machten die Politiker die Propaganda unbrauchbar
Donald Tusks Intervention war weniger institutionell, aber wohl genauso effektiv.
Der polnische Premierminister postete auf Tschechisch, dass Reksio und Krtek schon lange wüssten, dass die beiden Länder nicht gegeneinander aufgebracht werden könnten. Die Referenz bezog sich auf zwei vertraute Zeichentrickfiguren: Polens Hund Reksio und Tschechiens Maulwurf.
Die Wahl war fast bewusst unseriös.
Das war ihre Stärke.
Anstatt der russischen Erzählung zu erlauben, die emotionale Tonlage zu diktieren – territoriale Angst, historische Beschwerde und Angst vor Invasion – verwandelten polnische und tschechische Politiker die Geschichte in einen gemeinsamen kulturellen Witz. Tschechische politische Persönlichkeiten, darunter Andrej Babiš und Lipavský, sowie offizielle Kanäle des Außenministeriums schlossen sich der Reaktion an. Social-Media-Nutzer folgten mit Memes, die Krtek und Reksio zusammen zeigten, wie sie einen russischen Bären oder Wolf vertreiben.
Gegenpropaganda hat selten die gleiche emotionale Geschwindigkeit wie Propaganda. Offizielle Korrekturen sind genau, aber oft langweilig. Eine gemeinsame kulturelle Referenz kann sich anders verbreiten, weil sie das Publikum nicht auffordert, eine Widerlegung zu studieren; sie gibt ihnen eine Möglichkeit, die Prämisse lächerlich zu machen.
Die Kreml-Operation versuchte, Spaltung zu erzeugen. Die öffentliche Reaktion lieferte stattdessen ein fertiges Symbol der Solidarität.
Von bilateraler Koordination zu einer regionalen Verteidigungsschicht
Die folgenreichere Entwicklung ist nicht das Scheitern einer erfundenen Geschichte. Es ist die institutionelle Maschinerie, die das Scheitern möglich machte.
Polen und die Tschechische Republik richten eine gemeinsame bilaterale Arbeitsgruppe ein, die sich auf ausländische Informationsmanipulation und -einmischung sowie Cyberbedrohungen konzentriert. Die Bedeutung liegt in der Kombination von Fähigkeiten: technische Erkennung durch Cybersicherheitsspezialisten, nachrichtendienstliche Zuordnung, diplomatische Klarstellung und direkte Intervention politischer Führer.
So sieht zunehmend die Verteidigung des Informationsraums der NATO-Ostflanke aus.
Die Region war bereits mit einem breiteren Muster russischer hybrider Aktivitäten konfrontiert. Mitte 2026 verhafteten polnische und tschechische Geheimdienste von Russland angeworbene Operateure, die beschuldigt wurden, Brandanschläge auf Transport- und Logistikzentren geplant zu haben. Frühere Desinformationskampagnen hatten Streitigkeiten um die Braunkohlemine Turów sowie historische Erinnerungen an Transkarpatien und Wolhynien ausgenutzt.
Die Methoden sind unterschiedlich, aber die zugrunde liegende Annahme ist ähnlich: Bestehende Spannungen können in strategische Verwundbarkeiten verwandelt werden.
Die polnisch-tschechische Operation zeigt die Grenzen dieser Annahme, wenn Institutionen bereit sind, zu koordinieren, bevor die Erzählung ein Eigenleben entwickelt.
Für den russischen Geheimdienst sind die Kosten auch greifbarer, als eine gescheiterte Social-Media-Kampagne vermuten ließe. Kompromittierte Websites, Botnetz-Infrastruktur und digitale Vermögenswerte, die zur Durchführung der Operation verwendet wurden, sind offengelegt worden. Noch wichtiger ist, dass die Operation die technischen Signaturen und Arbeitsmethoden der dahinterstehenden Akteure offenbarte, ohne einen diplomatischen Bruch zwischen den beabsichtigten Zielen zu erzeugen.
Hier gibt es eine Lektion für die breitere europäische Sicherheitsarchitektur.
Die Verteidigung gegen ausländische Einmischung beschränkt sich nicht mehr auf Cyberagenturen, die versuchen, Angreifer aus Netzwerken fernzuhalten, noch auf Diplomaten, die falsche Behauptungen korrigieren, nachdem sie aufgetaucht sind. Die Grenze zwischen Cyberabwehr, Geheimdiensten, öffentlicher Diplomatie und politischer Kommunikation wird zunehmend schwer aufrechtzuerhalten.
Das gilt besonders an der NATO-Ostflanke, wo eine Informationsoperation schneller von einer kompromittierten lokalen Website zu einer nationalen diplomatischen Krise führen kann, als traditionelle Regierungsstrukturen darauf ausgelegt sind zu reagieren.
Die russische Kampagne basierte auf der Annahme, dass eine alte Beschwerde moderne Institutionen überholen könnte. Warschau und Prag zeigten das Gegenteil: Wenn Erkennung, Zuordnung und politische Kommunikation im gleichen Zeitrahmen operieren, kann eine historische Bruchlinie zu einem Punkt des Widerstands statt des Bruchs werden.
Die strategische Frage ist, ob diese Widerstandsfähigkeit schneller institutionalisiert werden kann, als Russland die nächste lokale Geschichte finden kann, die es bewaffnen kann.
Quellen: Wprost, Seznam Zprávy, Medium, CyberDefence24,
