Die Zuschreibung

Ein Busfahrer am Flughafen Leipzig/Halle sieht am Abend des 4. August im Sicherheitsbereich etwas, das dort nicht sein darf: eine Drohne, nahe einer ukrainischen Frachtmaschine. Er tritt sie mit dem Fuß vom Himmel. An Bord rund 600 Gramm Sprengstoff, das Ziel offenbar die treibstoffgefüllte Tragfläche einer Antonov, der Zünder versagt. Zwei Glücksfälle an einem Abend. Ohne beide wäre in dieser Nacht auf deutschem Boden ein Frachtflugzeug explodiert. Weitere Funde in den folgenden Wochen, eine europäische Serie, die bis nach Vilnius und Birmingham reicht. Und dann, vier Wochen später, ein Wort, das jeder ahnt und das die Bundesregierung nicht ausspricht.

Die Architektur der Abstreitbarkeit

Hybrider Krieg ist keine neue Waffengattung, sondern ein Verfahren. Sabotage, Cyberangriffe, Desinformation, Brandstiftung — alles unterhalb der Schwelle, ab der ein Staat Krieg sagen dürfte, und alles so gebaut, dass es abgestritten werden kann. Die DHL-Paket-Serie von 2024, für die derzeit fünf Männer in Vilnius vor Gericht stehen, lief nach Recherchen deutscher Medien über einen Oberst des russischen Militärgeheimdienstes und sogenannte Wegwerfagenten: online rekrutierte Kriminelle, angeheuert für eine einzelne Tat, ohne Kenntnis ihres eigentlichen Auftraggebers.

Die Wirkung liegt selten im einzelnen Anschlag. Ein Frachtcontainer, ein Flughafen für Stunden, das ist militärisch betrachtet wenig. Die Wirkung liegt in der Summe, in der Unsicherheit und in der Möglichkeit, dass irgendwann eine Kaskade ausgelöst wird, die das europäische Stromnetz seit dem Blackout von 2006 fürchtet. Ein Land, das bei jedem Stromausfall, jeder Drohne, jedem Brand fragt, ob es angegriffen wird, ist bereits beschädigt, bevor der erste Zünder funktioniert.

Genau deshalb ist der Reflex, bei jedem brennenden Kabel Moskau zu rufen, selbst Teil des Angriffs. Der größte Berliner Stromausfall der Nachkriegsgeschichte im Januar, 45.000 Haushalte tagelang ohne Strom, war ein Brandanschlag der linksextremen Vulkangruppe auf eine Kabelbrücke in Lichterfelde — mit Bekennerschreiben. Wer reflexhaft zuschreibt, verstärkt die Verunsicherung, die der Angreifer erzeugen will.

Warum das Wort so lange dauert

Zuschreibung, im Fachjargon Attribution, ist der folgenreichste Akt im gesamten hybriden Spiel, aus einem einfachen Grund: Sie beendet die Abstreitbarkeit. Solange niemand zuschreibt, läuft der Angriff kostenlos. Sobald ein Staat zuschreibt, hat er den Angreifer benannt — und sich damit selbst zu einer Antwort verpflichtet. Eine Zuschreibung ohne Konsequenz wäre schlimmer als keine, weil sie dem Adressaten signalisiert, dass er benannt werden kann, ohne etwas zu spüren.

Deshalb hat sich die Bundesregierung vier Wochen zurückgehalten und dafür einen bemerkenswert offenen Grund genannt: Die Zuordnung werde erst vorgenommen, wenn die Ermittlungen abgeschlossen und die Maßnahmen abgestimmt und entschieden seien. Außenminister Wadephul formulierte am Morgen der Verkündung in Algier die Tonlage:

Von unserer Seite gibt es keine Überreaktionen, aber Reaktionen, wenn wir angegriffen werden. Deutschland muss sich so aufstellen, dass jeder, der uns angreift, weiß, dass wir Antworten finden.

Das ist, fast wörtlich, die Definition von Abschreckung. Und es ist die Lehre aus einem Präzedenzfall, den die Bundesregierung nicht wiederholen will: Der Bundestags-Hack von 2015 wurde erst 2020 offiziell Russland zugeschrieben. Fünf Jahre. Zwischen zu früh, zu spät und nie liegt ein schmaler Grad, auf dem eine Regierung Wochen balanciert.

Institutionen statt Personen

Was am Dienstag um 17:30 Uhr auf den Tisch kam, lässt sich an der Eskalationsleiter messen, die die letzten Jahre gezogen haben: Skripal 2018 mit über 150 koordinierten Ausweisungen, Tiergartenmord 2021 mit einem Urteil, das den russischen Staat als Auftraggeber benannte, EU-Sanktionsrahmen gegen hybride Angriffe seit 2024. Gemessen daran ist das deutsche Paket die untere Hälfte des Möglichen: der Botschafter einbestellt, das Generalkonsulat in Bonn geschlossen, der Vertrag für das Russische Haus in Berlin gekündigt, schärfere Einreisekontrollen, mehr Druck auf die Schattenflotte. Aber: keine Ausweisungen einzelner Personen, keine neuen Sanktionen.

Gewählt wurde Infrastruktur statt Personal. Ein Konsulat schließt man nicht wieder auf, das ist dauerhaft. Innenminister Dobrindt nannte das Paket verhältnismäßig — Absicht, denn die europäische Hälfte wird in Brüssel geschrieben, oder eben nicht. Ob es reicht, entscheidet sich an zwei Punkten: ob EU-Sanktionen folgen und wie Moskau symmetrisch antwortet.

Unabhängig davon liegt eine zweite Lehre in Brandenburg. Am selben Morgen schoss jemand selbstgebaute Sprengstoffraketen auf ein Umspannwerk bei Jänschwalde, ein 500-Megawatt-Block ging für zehn Stunden vom Netz. Kompensiert durch Wind und Sonne, unsichtbar für die Verbraucher. Bei anderem Timing, mit allen Blöcken am Netz, wären 1500 Megawatt schlagartig weg gewesen — nach Einschätzungen aus der Branche wäre ein großflächiger Blackout möglich gewesen. Wer geschossen hat, ist offen. Die Lehre gilt trotzdem: verwässertes N-1-Prinzip, Haupt- und Reservekabel auf denselben Brücken, Netzdetails gesetzlich öffentlich einsehbar, Batteriespeicher morgens leer. Sollbruchstellen findet man nicht, indem man Russland benennt, sondern indem man das eigene Netz liest wie ein Angreifer.

Zur Folge

Daniel Fürg zerlegt in dieser Ausgabe von Daniels Daily die Anatomie der Zuschreibung: von der Faktenlage in Leipzig und Jänschwalde über die Mechanik der Abstreitbarkeit bis zur Eskalationsleiter von Skripal bis Tiergarten. Und er misst das Berliner Paket vom Dienstag an dem, was möglich gewesen wäre.

Eine Viertelstunde, ein Thema. Wer die vorangegangenen Folgen zu NAWA und zum CIA-Direktor in Moskau gehört hat, findet hier die Fortsetzung — mit der Landkarte, die nach Hause kommt.