Am 14. August 2025 warnte der polnische Vizepremier und Digitalisierungsminister Krzysztof Hawrykowksi in einem Interview mit Onet vor einem möglichen Ausfall der Wasserversorgung in einer großen Stadt. Der Vorfall wurde rechtzeitig entdeckt und lokalisiert, sodass die Systeme unmittelbar nach der Eindringung abgeschirmt werden konnten. Der Minister nannte weder die Stadt noch mögliche Täter, betonte aber, dass Polen rund 99 % aller Cyberangriffe abwehrt.
Hintergrund der Bedrohung durch Russland
Polen ist durch seine Rolle als logistisches Hilfszentrum für die Ukraine häufig Ziel russischer Sabotage. Frühere Vorfälle bestätigen eine konsistente Strategie Moskaus: der Hack des staatlichen Nachrichtenagenturs PAP 2024, Brandanschläge in Warschaus Einkaufszentrum Marywilska 44 und die Rekrutierung ausländischer Täter für gezielte Brandstiftungen. Im März 2025 wurde zudem ein Cyberangriff auf die IT-Infrastruktur der polnischen Raumfahrtagentur registriert.
Russische Hybridoperationen und strategische Logik
Der Angriff auf die Wasserversorgung zeigt ein typisches Muster russischer Hybridkriegstaktik: Angriffe auf kritische Dienste sollen Panik erzeugen, Vertrauen in die Regierung untergraben und Schwächen staatlicher Strukturen demonstrieren. Russland kombiniert zunächst Desinformation mit gezielten Cyberangriffen auf physische Infrastrukturen wie Wasser- und Energieversorgung. Polen reagierte darauf mit Investitionen von über 3 Milliarden Zloty zur Verstärkung der Cybersicherheit.
Konkrete Risiken für Europa
Selbst bei einer 99-prozentigen Abwehrrate kann ein einziger erfolgreicher Angriff zu massiven Versorgungsausfällen führen. Im April 2025 übernahmen russische Hacker zeitweise die Kontrolle über ein Wasserwerk in Bremanger, Norwegen, wobei nur der niedrige Wasserstand größere Schäden verhinderte. Parallel nutzt Russland ausländische Akteure für Brandstiftungen und Sabotage, wie die Serie von Angriffen auf polnischem Boden und die Anwerbung eines kolumbianischen Täters im Juli 2025 zeigt.
Breitere europäische Dimension
In mehreren europäischen Ländern – darunter Frankreich, Deutschland, Großbritannien, Baltikum, Polen und Tschechien – wurden gezielte Brandanschläge und Sabotageakte dokumentiert. Experten sehen darin eine koordiniert europäische Kampagne Russlands zur Einschüchterung der Gesellschaften und zur Spaltung der Ukraine-Unterstützer. Offizielle Nennungen Russlands als Täter, etwa in Norwegen und Polen, führen zu Strafverfahren, Sanktionen und verschärftem Gegenaufklärungsdruck.
Notwendige Gegenmaßnahmen
Um den Kreislauf russischer Sabotage zu durchbrechen, wird eine Kombination aus öffentlicher Attribution, individueller Verantwortlichkeit, Strafverfolgung, Sanktionen und gezielten Sonderoperationen empfohlen. Koordination zwischen EU und NATO, schneller Informationsaustausch, gemeinsame Stresstests kritischer Infrastrukturen sowie synchronisierte Sanktionspakete sollen russischen Akteuren sichere Handlungsräume entziehen und die operative Basis der „Outsourcing“-Sabotagen untergraben.
