Am 4. August 2026 versuchte eine mit militärischem Sprengstoff beladene Drohne, die über einen 5G-Router und SIM-Karten ferngesteuert worden sein soll, auf der Tragfläche einer ukrainischen Antonov-Frachtmaschine am Flughafen Leipzig/Halle einzuschlagen. Der Anschlag wurde dank eines defekten Zünders vereitelt, doch die forensischen Spuren belegen eindeutig die Gefahr hybrider Angriffe auf kritische Infrastruktur. Die Bundesregierung reagierte mit einer Kombination aus diplomatischen Sanktionen, rechtlichen Anpassungen und einem neu geschaffenen Rohstofffonds, um die Resilienz gegenüber russisch initiierten Sabotageakte zu stärken.
Tathergang und technische Details des Drohnenanschlags
Nach Ermittlungsakten von Polizei, Bundeskriminalamt und Bundesanwaltschaft schlug die Drohne am Abend des 4. August 2026 auf der Tragfläche einer Antonov-Frachtmaschine ein. Die Drohne trug militärischen Sprengstoff, wobei Spuren von Hexogen (RDX) nachgewiesen wurden. Ein defekter Zünder verhinderte die Detonation. An Bord befanden sich ein industrieller Mobilfunk-Router und mehrere SIM-Karten, was auf eine Steuerung über das Mobilfunknetz hindeutet. Forensiker fanden zudem Depots mit militärischem Sprengstoff in Mitteldeutschland.
Politische Reaktion: Sanktionen und diplomatische Maßnahmen
Die Bundesregierung schrieb den Anschlag dem russischen Militärgeheimdienst GRU zu, basierend auf Recherchen von WELT. Infolge dessen wurden folgende diplomatische Schritte beschlossen:
- Schließung des russischen Generalkonsulats in Bonn
- Schließung des russischen Kulturzentrums in Berlin
- Verhängung von Strafmaßnahmen gegen russische Akteure
Russland reagierte mit der Schließung des deutschen Generalkonsulats in St. Petersburg sowie der Goethe-Institute im Land.
„Hierzu hat die Bundesregierung im Rahmen des Aktionsplans Rohstoffpolitik mit dem Rohstofffonds ein zentrales Förderinstrument geschaffen“, betonte Bundeskanzler Friedrich Merz während der Sitzung des Nationalen Sicherheitsrates.
Ermittlungserkenntnisse verdeutlichen die Dimension des vereitelten Anschlags vom 4. August 2026: Die Drohne war unmittelbar auf der Tragfläche einer Frachtmaschine der ukrainischen Antonov Airlines aufgeschlagen (ZDF 2026). Dass es zu keiner verheerenden Explosion kam, führten Sprengstoffexperten auf einen defekten Zünder zurück. An dem Fluggerät sichergestellte Hardware – darunter SIM-Karten und ein industrieller Mobilfunk-Router – legte offen, dass die Drohne über weite Distanz ferngesteuert worden war. Forensiker wiesen zudem Rückstände des militärischen Sprengstoffs Hexogen nach, dessen logistische Beschaffung nach Erkenntnissen der Bundesanwaltschaft über verdeckte Depots in Mitteldeutschland organisiert worden war (Deutschlandfunk 2026).
Strategische Resilienzmaßnahmen: Investitionsprüfungsrecht und Rohstofffonds
Der Nationale Sicherheitsrat beschloss zudem eine zügige Novellierung des Investitionsprüfungsrechts, um ausländische Kapitalflüsse stärker zu kontrollieren. Parallel dazu wurde der Rohstofffonds etabliert, der über die KfW abgewickelt wird und sich auf 34 kritische Rohstoffe nach dem EU-Critical-Raw-Materials-Act konzentriert.
- Finanzierungsrahmen pro Projekt: 50 – 150 Millionen Euro
- Ziel: Unterstützung von Bergbau, Weiterverarbeitung und Recycling
- Instrument: Eigenkapitalbeteiligungen und Risikogarantien des Bundes
Der Fonds soll einseitige Importabhängigkeiten reduzieren und damit die Verwundbarkeit industrieller Lieferketten gegenüber geopolitischer Erpressung mindern.
Verfassungsschutz warnt vor physischer Sabotage und „Low-Level-Agents“
Das Bundesamt für Verfassungsschutz (BfV) warnte bereits 2024 vor einer veränderten Bedrohungslage: Russische Dienste setzten vermehrt physische Sabotageakte ein und rekrutierten kurzfristig „Low-Level-Agents“ über Messenger-Dienste. Diese Akteure sollen Logistik und Industrie lahmzulegen helfen, indem sie Materialdepots anlegen und vorbereitende Handlungen ausführen.
Das BfV stuft die Gefahr als „akute Sabotagegefahr für KRITIS und Logistik“ ein (2025). Die Vorgehensweise erschwere eine gerichtsfeste Attribution, da digitale Tarnnetze und Strohleute genutzt werden.
Einordnung in die hybride Kriegsführung
Der Vorfall am Flughafen Leipzig/Halle illustriert das Wandelbild der hybriden Kriegsführung, bei dem Staaten unterhalb der Schwelle eines offenen militärischen Angriffs agieren. Neben Cyberangriffen zählen Sabotageakte, Spionage und die Nutzung von „Low-Level-Agents“ zu den Mitteln. Der Nationale Sicherheitsrat betont, dass Deutschland künftig Ziel „hybrider Angriffe“ Russlands bleiben werde und hat deshalb ein umfassendes Lagebild erstellt, das sowohl militärische als auch zivile Verteidigungsaspekte sowie die Auswirkungen von Künstlicher Intelligenz berücksichtigt.
Schnellüberblick:
Was geschah am 4. August am Flughafen Leipzig/Halle?
Eine mit Sprengstoff beladene Drohne schlug nahe ukrainischen Transportflugzeugen der staatlichen Antonov Airlines ein, detonierte jedoch wegen eines defekten Zünders nicht; die Bundesanwaltschaft und Landeskriminalämter sicherten daraufhin Spuren militärischen Sprengstoffs und Mobilfunk-Steuerungsmodule.
Wer sind die Verdächtigen hinter dem Anschlagsversuch?
Die Sicherheitsbehörden identifizierten zwei Hauptverdächtige aus Belarus und Russland, von denen einer als operativer Logistiker dem russischen Militärgeheimdienst GRU zugerechnet wird.
Wie schützt der erwähnte Rohstofffonds Deutschland vor hybriden Erpressungen?
Der Fonds unterstützt über die KfW mit Eigenkapital gezielt Projekte für Gewinnung, Recycling und Veredelung von Schlüsselrohstoffen, um einseitige Importabhängigkeiten bei strategisch wichtigen Gütern zu reduzieren.
Quellen
- https://www.verfassungsschutz.de/SharedDocs/hintergruende/DE/spionage-und-proliferationsabwehr/die-neue-bedrohung-sabotage.html
- https://www.deutschlandfunk.de/drohnen-anschlag-leipzig-bundesregierung-beschuldigt-russland-100.html
- https://www.kfw.de/ueber-die-kfw/Newsroom/Aktuelles/Pressemitteilungen-Details844992.html
- https://www.zdf.de/politik/frontal
