Der zwanzigjährige Brite Dylan Earl zündete ein Londoner Lager mit Frachten für die Ukraine an. Er traf sich niemals mit seinem Auftraggeber – nur über Telegram-Nachrichten. Laut CNN wurde er über pro-russische Chats angeworben, in denen Anzeigen für „Arbeit" wie gewöhnliches Freelancing aussehen. Das ist keine Ausnahme – das ist ein Muster.
Vierfach mehr in einem Jahr
Das International Institute for Strategic Studies (IISS) hat dokumentiert: Die Anzahl der russischen Sabotageoperationen in Europa ist von 2023 bis 2024 um das Vierfache gestiegen. Nach Daten der Associated Press, die 145 dokumentierte Vorfälle analysiert hat, sind nur Brände und Explosionen von einem Fall 2023 auf 26 im Jahr 2024 angewachsen. Die Hälfte aller Vorfälle seit 2014 entfällt allein auf 2024.
Die Kosten für den Kreml sind minimal. Die Ausführenden – oft kleinere Kriminelle, Migranten oder Menschen mit Schulden – erhalten für „einfache Aufgaben" einige hundert Euro. Sie kennen den Auftraggeber nicht, haben keine Waffen, passieren Grenzen nicht mit Spionage-Dokumenten.
„Das typische Schema ist: eine kleine Aufgabe wird gegeben, die Zahlung kommt. Die Person wird hineingezogen. Aber durch immer komplexere Aufgaben kommt es zur Ausführung der Hauptaufgabe. Dies ist faktisch ein Modell des kriminellen Outsourcings, das die russischen Geheimdienste für Sabotageoperationen adaptiert haben"
Wiktor Jagun, Generalmajor a. D. des SBU, ehemaliger Stellvertreter des SBU-Leiters (2014–2015), – UNIAN
Die „graue Zone" – das ist nicht Chaos, das ist Architektur
Die bewusste Verwischung der Grenzen zwischen Kriminalverbrechen und staatlichem Terrorismus ist kein Nebeneffekt, sondern ein konstruktiver Vorteil. Während die Ermittlungen klären, ob es sich um einen gewöhnlichen Brand oder um eine Sabotage handelt, vergeht die Zeit, werden Ressourcen der Geheimdienste verschwendet, und die Verantwortung bleibt in der „grauen Zone".
Jagun gibt zu: Einige europäische Geheimdienste haben begonnen, besser vorausschauend zu arbeiten als vor zwei Jahren. Aber „noch nicht so gut, wie es für einen langen Krieg nötig wäre". Die Daten bestätigen das: Nach Schätzungen des Analyseunternehmens Dragonfly gab es in den ersten Monaten 2025 bereits mehr verdächtige hybride Vorfälle in Europa als während des ganzen Jahres 2024.
Analysten von RUSI weisen auf einen zusätzlichen Effekt hin: Russland wirbt gezielt Ukrainer für Sabotagen in Polen und anderen Ländern an – von 2023 bis 2025 machten sie den größten Anteil der in Polen verhafteten Verdächtigen aus. Das ist kein Zufall: Die Untergrabung des Vertrauens in Ukrainer in Europa ist ein eigenes Ziel der Operation.
GRU ohne Offiziere vor Ort
Nach massiven Ausweisungen russischer Diplomat-Geheimdienstler nach 2022 hat die GRU ihre Logistik umgebaut. Wie das Analyticenter hozint.com anmerkt, findet die Anwerbung nun ferngesteuert statt – über verschlüsselte Messenger und russischsprachige Job-Börsen. Der Offizier erscheint niemals vor Ort. Der Ausführende wird gezwungen, die Sabotage auf Video aufzunehmen – als Beweis der Ausführung, nicht als Prahlerei.
- Brände und Explosionen: 1 Fall 2023 → 26 im Jahr 2024 (AP)
- Brücken und Eisenbahnen: Europäische Geheimdienste dokumentieren Aufklärung von Objekten – Agenten inspizierten Autobahnbrücken, laut Financial Times
- Kabel: Seit Anfang 2024 wurden mindestens 11 Unterwasserkabel in der Ostsee und Nordsee beschädigt
- Schaden: Nach Schätzungen von S&P Global Market Intelligence – hunderte Millionen Euro physischer Schaden in den Jahren 2022–2025
Der führende Russland-Analyst Mark Galeotti erklärte CNN, dass solche Netzwerke faktisch „in den russischen Staat eingewebt" sind – aber mit ausreichender Distanz, damit der Kreml die Verwicklung leugnen kann.
In der ersten Hälfte 2025 sank das Angriffstemno etwas – Bloomberg verbindet dies teilweise mit der Inkompetenz von Ausführenden und einer Umverteilung von Ressourcen auf Sabotagen innerhalb der Ukraine. Doch die Geheimdienste warnen: Eine Pause bedeutet nicht einen Rückzug.
Wenn Russland tatsächlich eine „Vorkriegsphase" testet – mit Aufklärung von Brücken und Eisenbahnen – dann geht es nicht darum, ob sich Europas Reaktion verbessert hat, sondern darum, ob es eine gemeinsame Architektur der Gegenaufklärung aufbauen kann, bevor die nächste Welle nicht mehr auf ein Lager mit Fracht, sondern auf die kritische Infrastruktur trifft.
