Zusammenfassung

Russland verstärkt vermutlich seine Sabotageakte in ganz Europa und zielt dabei auf kritische Infrastrukturen ab, um die NATO-Verbündeten zu destabilisieren und ihre Unterstützung für die Ukraine zu unterbrechen. Die jüngsten Vorfälle, darunter Einbrüche in Wasseraufbereitungsanlagen in Finnland und Explosionen in Waffenfabriken in Polen, verdeutlichen, dass Russland die Taktik der „Grauzone“ anwendet, um die militärischen, wirtschaftlichen und politischen Fähigkeiten des Westens zu untergraben, ohne die Schwelle eines offenen Konflikts zu überschreiten. Die Analyse der Insikt Group identifiziert ein Muster russischer hybrider Kriegsführung, das verdeckte Agenten, Agentennetzwerke und Taktiken der plausiblen Abstreitbarkeit umfasst, die an die Sabotagestrategien der Sowjetzeit erinnern. Mit diesen Taktiken will Russland die Fähigkeit der NATO zur Unterstützung der Ukraine herabsetzen, die internen Spannungen erhöhen und die Notfallressourcen belasten.

Russische Sabotageaktivitäten eskalieren inmitten angespannter Verhältnisse

Da die Spannungen zwischen Russland und der NATO weiterhin hoch sind, ist es sehr wahrscheinlich, dass Russland seine Sabotageoperationen in ganz Europa ausweitet, um die Unterstützung der NATO für die Ukraine zu untergraben. Diese verdeckten Aktivitäten stehen im Einklang mit Russlands breiter angelegter Strategie der hybriden Kriegsführung, die darauf abzielt, NATO-Länder zu destabilisieren, ihre militärischen Fähigkeiten zu schwächen und politische Bündnisse zu belasten. Jüngste Vorfälle, die von der Insikt Group analysiert wurden, zeigen die kalkulierte und hartnäckige Natur der russischen Sabotage, die verdeckte Agenten, Agentennetzwerke und plausible Abstreitbarkeit einsetzt, um eine direkte Zuordnung zu vermeiden.

Ziele

Seit Russlands Invasion in der Ukraine im Jahr 2022 haben europäische Regierungen zunehmend mutmaßliche Sabotageaktivitäten im Zusammenhang mit Russland gemeldet. Zu diesem Krieg in der „Grauzone“ gehören Operationen, die kritische Infrastrukturen beschädigen, ohne zu einem offenen Konflikt zu eskalieren. Russland sieht sich aufgrund der militärischen Unterstützung der Ukraine in einer „passiven Kriegsphase“ mit den NATO-Staaten und rechtfertigt diese unauffälligen, aber wirksamen Aktionen als Teil einer umfassenderen Strategie zur Schwächung seiner Gegner.

Jüngste Sabotagevorfälle

Im Juni 2024 identifizierte Insikt Group mehrere Vorfälle in sechs europäischen Ländern an der Grenze zu Russland, die der russischen Sabotagetaktik entsprechen:

• Finnland: Es wurden Einbrüche in Wasseraufbereitungsanlagen gemeldet, die Besorgnis über mögliche Verunreinigungen und Risiken für die öffentliche Sicherheit auslösten. Diese Verstöße sind ein Hinweis auf wirtschaftliche Sabotage, die auf wichtige Ressourcen abzielt.
• Polen: Explosionen in der Waffenfabrik Mesko und Brände im Umschlagterminal der Breitspur-Metallurgie-Linie verursachten erhebliche Störungen. Angesichts der strategischen Bedeutung dieser Einrichtungen für die Waffenlieferungen an die Ukraine zielen diese Vorfälle wahrscheinlich darauf ab, die logistische Unterstützung der Ukraine durch die NATO zu behindern.
• Norwegen: Mehrere Brandanschläge auf Fahrzeuge und Brände an kritischen Verkehrsknotenpunkten haben die Infrastruktur gestört und die operative Belastung der lokalen Behörden erhöht.

Diese Vorfälle sind ein Beispiel für Russlands wahrscheinliche Ziele: die Einsatzbereitschaft der NATO zu schwächen, die Notfallsysteme zu überlasten und eine Atmosphäre der Unsicherheit in der europäischen Bevölkerung zu schaffen.

Russische Sabotagetaktiken

Russische Sabotageaktivitäten beruhen auf Techniken, die eine glaubhafte Abstreitbarkeit gewährleisten. Geheimdienstnetzwerke rekrutieren Agenten, oft unzufriedene Einzelpersonen oder Gruppen, die diese Operationen durchführen können, ohne direkte Verbindungen zum russischen Staat zu haben. So können verdeckte Agenten beispielsweise unter zivilen Deckmänteln wie Touristen oder Diplomaten in die Zielländer eindringen oder lokale Agenten anwerben, um keinen Verdacht zu erregen.

Russische Sabotagetaktiken können in drei Gruppen unterteilt werden:

• Wirtschaftliche Sabotage: Angriffe auf Infrastrukturen, die für die wirtschaftliche Stabilität wichtig sind, wie z. B. Wasseraufbereitungsanlagen und Lieferketten
• Militärische Sabotage: Störung der Waffenproduktion, des Transports und der militärischen Bereitschaft durch Angriffe auf Waffenfabriken oder Logistikzentren
• Politische Destabilisierung: Verstärkung der sozio-politischen Spaltung und Einschüchterung der lokalen Bevölkerung durch die ständige Bedrohung durch Sabotageakte

Das Vermächtnis der Sabotagestrategien der Sowjetzeit

Die heutigen russischen Sabotageziele stimmen weitgehend mit den Strategien aus der Sowjetzeit überein, wie sie in Berichten von Überläufern und freigegebenen Dokumenten beschrieben werden. Die Sowjetunion setzte häufig verdeckte Agenten ein, um ihre Gegner vor und während Konflikten zu schwächen. Heute verwenden russische Aktivisten weiterhin Tarnidentitäten, rekrutieren Agenten und setzen rudimentäre Mittel ein (wie Brandstiftung oder improvisierter Sprengstoff), um eine glaubhafte Abstreitbarkeit aufrechtzuerhalten. Diese Kontinuität unterstreicht den anhaltenden Einfluss der sowjetischen Militärdoktrinen auf Russlands gegenwärtigen Ansatz der hybriden Kriegsführung.

Gegenmaßnahmen

Um der wachsenden Bedrohung durch russische Sabotage entgegenzuwirken, sollten die NATO und ihre Mitgliedsstaaten die Sicherheit ihrer Infrastrukturen stärken und die Mechanismen zum grenzübergreifenden Austausch geheimdienstlicher Informationen verbessern. Zu den wichtigsten Schritten gehören:

• Verwenden der Facility Risk-Funktion der Intelligence Cloud von Recorded Future®, um bemerkenswerte Ereignisse zu überwachen, die in unmittelbarer Nähe kritischer Infrastruktureinrichtungen auftreten.
• Verwenden der Recorded Future Intelligence Cloud, um potenzielle russische Sabotageereignisse zu verfolgen und häufig verwendete Taktiken zu überwachen.
• Verstärken der nationalen und lokalen Maßnahmen zur Spionageabwehr, zur Überwachung und zur Kontrolle der physischen Sicherheit in der Umgebung kritischer Infrastrukturen, wie sie bei den zuvor dokumentierten russischen Sabotageaktionen festgestellt wurden.
• Erhöhen der Kooperation und des nachrichtendienstlichen Austauschs zwischen den europäischen Staaten über russische Sabotageaktivitäten und Zusammenarbeit bei der Identifizierung transnationaler russischer Agentennetzwerke.
• Achten Sie auf Anzeichen für eskalierende russische Hybrid-Aktivitäten, wie z. B. eine plötzliche Zunahme unerklärlicher Unfälle oder Umweltvorfälle, und informieren Sie die betroffenen Unternehmen und Branchen über die Risiken.

Ausblick

Es ist unwahrscheinlich, dass Russlands Sabotageaktivitäten angesichts der anhaltenden Spannungen mit der NATO nachlassen werden. In dem Maße, wie sich die hybride Kriegsführung entwickelt, werden sich auch die russischen Taktiken weiterentwickeln, wobei der Schwerpunkt verstärkt auf der Nutzung neuer Technologien und der Aufrechterhaltung der Abstreitbarkeit liegt. Für die europäische Sicherheit steht viel auf dem Spiel. Russische Sabotageakte könnten nicht nur grundlegende Dienstleistungen stören, sondern auch zu politischer Instabilität führen und das Vertrauen der Öffentlichkeit in die Fähigkeit ihrer Regierungen, ihre Bürger zu schützen, schwächen.

Um die gesamte Analyse zu lesen, klicken Sie hier, um den Bericht als PDF herunterzuladen.