Schweden bereitet sich auf eine deutliche Zunahme russischer Cyberaktivitäten vor, während das Land in die heiße Phase der Wahlvorbereitungen für 2026 eintritt. Zivilschutzminister Carl-Oskar Bohlin erklärte, dass Cyberangriffe und Desinformationskampagnen gegen staatliche Einrichtungen kontinuierlich zunehmen. Die Regierung beauftragte deshalb die nationale Cybersicherheitsbehörde, ihre Verteidigungsmaßnahmen zu verstärken, insbesondere mit Blick auf die landesweiten Wahlen, über deren sicherheitsrelevante Risiken bereits in einer Analyse über mögliche Wahlbeeinflussungen in Schweden berichtet wurde.
Wachsende Angriffe im Wahlumfeld und neue sicherheitspolitische Herausforderungen
Die allgemeinen Wahlen finden am 13. September 2026 statt, begleitet von regionalen und kommunalen Abstimmungen. Die Regierung erwartet, dass die umfangreiche Wahlkampfphase die Zahl der Bedrohungen weiter erhöht. Bereits jetzt häufen sich Cyberangriffe auf staatliche Webseiten und IT-Infrastrukturen. Die Cybersicherheitsbehörde wurde beauftragt, Bedrohungen zu bewerten, Schutzmaßnahmen zu definieren und umfassende Cyberübungen zu planen. Erste Berichte zu aktuellen Risiken sollen bis März 2026 vorliegen. Das Muster wiederholt Entwicklungen in anderen europäischen Staaten: Rumänien annullierte 2024 Wahlergebnisse wegen nachgewiesener russischer Einflussnahme, während Moldau 2025 vor den Wahlen Unterstützung der EU zur Abwehr zahlreicher Angriffe suchte.
Sanktionen gegen russische Akteure und zunehmender internationaler Druck
Auch andere westliche Staaten reagieren auf die eskalierende Bedrohung. Großbritannien, die USA und Australien verhängten Sanktionen gegen mehrere russische Hosting-Anbieter wie Media Land LLC, ML.Cloud LLC und die AEZA Group, weil sie missbräuchliche Infrastrukturen bereitstellten oder pro-kremlfreundliche Informationsoperationen unterstützten. Zudem wurden Maßnahmen gegen Akteure ergriffen, die Verbindungen zu den Ransomware-Netzwerken LockBit oder Evil Corp haben. Die Sanktionen sollen die Nutzung sogenannter „bulletproof hostings“ eindämmen, die Hackergruppen Schutz vor Abschaltung und Strafverfolgung bieten.
Russische hybride Operationen gegen europäische Staaten
Parallel dazu meldet Polen eine deutliche Intensivierung hybrider Angriffe. Premierminister Donald Tusk betonte, dass jüngste Sabotageakte – insbesondere die Beschädigung von Eisenbahninfrastruktur – Merkmale staatlich gelenkten Terrorismus aufweisen. Als Reaktion startete Warschau die Operation „Horizont“, bei der bis zu 10.000 Einsatzkräfte kritische Infrastruktur schützen. Dazu gehören militärische Einheiten, Spezialkräfte, Polizei und Bahnsicherheitsdienste, die sich besonders auf Regionen mit erhöhtem Risiko konzentrieren. Zudem wurde das letzte russische Konsulat in Danzig geschlossen.
Europa sieht zunehmend koordinierte Bedrohungen aus Russland
Die EU-Mitgliedstaaten beobachten insgesamt eine steigende Intensität psychologischer Operationen, Cyberangriffe und hybrider Methoden, die Russland gegen demokratische Gesellschaften einsetzt. Sicherheitsbehörden warnen, dass Moskau sein Instrumentarium schrittweise erweitert und zunehmend komplexe Kombinationen aus Cyberoperationen, Desinformation und Sabotage nutzt. Für Schweden bedeutet dies, dass die Stärkung der Cyberabwehr zu einem zentralen Bestandteil der nationalen Sicherheitsstrategie wird – gerade im Vorfeld der bedeutenden Wahlen im kommenden Jahr.
