Ein Beitrag auf der norwegischen Website stellt die europäischen Vorwürfe gegen Russland wegen Sabotage und hybrider Operationen infrage. Der italienische Publizist Thomas Fazi argumentiert, Warnungen der Europäischen Union und der NATO könnten die öffentliche Meinung auf Moskau festlegen, bevor Ermittlungen alle Umstände geklärt hätten.
Diese Sorge berührt ein reales Problem: Nachrichtendienstliche Einschätzungen können sich ändern, Beweismittel bleiben teilweise geheim und politische Erklärungen gehen in Sicherheitsfällen oft einem Gerichtsverfahren voraus. Die weitergehende Behauptung, Europas Anschuldigungen beruhten im Wesentlichen auf Vermutungen, hält dem Blick auf konkrete Strafverfahren, technische Analysen und EU-Sanktionen jedoch nicht stand.
Entscheidend ist die Unterscheidung zwischen einem politischen Warnruf, einer nachrichtendienstlichen Bewertung, einer technischen Zuordnung und einem gerichtlich festgestellten Sachverhalt. Nicht jeder Vorfall in Europa ist damit abschließend Russland zuzurechnen. Es gibt aber mehrere Fälle, in denen Behörden konkrete Orte, Geräte, digitale Spuren oder bestimmte Organisationen untersucht und benannt haben.
Ein Brandanschlag mit einem konkreten Ermittlungsansatz
Am 20. März 2024 brannte ein Lagerhaus im Londoner Stadtteil Leyton. Dort wurde unter anderem für die Ukraine bestimmte Ausrüstung aufbewahrt, darunter Starlink-Geräte. Die britische Staatsanwaltschaft erklärte, die Organisatoren hätten in Abstimmung mit der Wagner-Gruppe gehandelt, einer privaten Militärorganisation, die mit dem russischen Staat in Verbindung gebracht wird.
Die Anklage stützte sich nach Angaben der Staatsanwaltschaft unter anderem auf Überwachungsvideos und digitale Beweismittel. Das ist nicht gleichbedeutend mit einem rechtskräftigen Urteil und beweist auch nicht automatisch jede andere Behauptung über russische Aktivitäten in Europa. Der Fall widerspricht jedoch der pauschalen Darstellung, europäische Behörden verfügten über nichts als politische Vermutungen. Hier ging es um einen bestimmten Tatort, ein konkretes Datum und identifizierbare visuelle sowie digitale Spuren.
Ein anderer Vorgang betrifft eine Drohne mit Sprengstoff, die Anfang August 2026 in der Nähe eines ukrainischen Transportflugzeugs vom Typ An-124 am Flughafen Leipzig entdeckt wurde. Nach den vorliegenden Angaben ergaben die deutschen Ermittlungen Hinweise auf eine russische Beteiligung an einer möglichen hybriden Operation. Der Fall wurde mit verschärften Sicherheitsmaßnahmen und der Schließung des Russischen Hauses in Deutschland in Verbindung gebracht.
Auch dieser Vorgang ist von einem abgeschlossenen Strafprozess zu unterscheiden. Seine Bedeutung liegt zunächst darin, dass ein konkretes Gerät, ein bestimmtes Flugzeug und ein klar benannter Ort untersucht wurden. Ob die Beweise einer gerichtlichen Prüfung standhalten, ist eine Frage der zuständigen deutschen Ermittlungs- und Justizbehörden.
Bei Cyberangriffen entsteht das Bild aus vielen Spuren
Die Beweisführung bei digitalen Angriffen funktioniert anders als bei einem Brandanschlag. Deutsche und tschechische Fachstellen sowie Regierungsbehörden ordneten Angriffe auf Logistiksysteme und staatliche Server im Jahr 2024 der Gruppe APT28, auch Fancy Bear genannt, zu. Westliche Regierungen identifizieren diese Gruppierung mit dem russischen Militärgeheimdienst.
Die veröffentlichten Begründungen verwiesen auf technische Merkmale wie digitale Signaturen, verwendete Infrastrukturen sowie Eigenschaften der Schadsoftware und des Programmcodes. Eine solche technische Zuordnung ist kein Strafurteil. Ein Teil der Informationen kann aus Sicherheitsgründen geheim bleiben, und die Öffentlichkeit erhält meist keinen vollständigen Einblick in die zugrunde liegenden Daten.
Das macht die Bewertung jedoch nicht automatisch zu einer politischen Behauptung. Bei der Zuordnung von Cyberangriffen vergleichen Ermittler in der Regel mehrere Faktoren: eingesetzte Werkzeuge, Serverstrukturen, Arbeitsweise, Zielauswahl und zeitlichen Ablauf. Das Ergebnis ist eine Gesamteinschätzung. Ihr Sicherheitsgrad kann von Fall zu Fall unterschiedlich sein und muss nicht dem Beweismaß entsprechen, das ein Gericht für eine Verurteilung verlangt.
Genau an dieser Stelle liegt der berechtigte Kern von Fazis Einwand: Behörden können eine frühe Einschätzung überdehnen, und spätere Erkenntnisse können eine Zuordnung verändern. Aus der Tatsache, dass nicht alle technischen Details öffentlich sind, folgt aber nicht, dass es keine technische Grundlage gibt.
EU-Sanktionen benennen Einheiten und Fähigkeiten
Auch die Reaktion der Europäischen Union beschränkt sich nicht auf allgemeine Warnungen vor Russland. Am 16. Dezember 2024 verhängte der Rat der EU Sanktionen gegen die russische militärische Einheit 29155 und mit ihr verbundene Personen. Die EU verwies auf deren mutmaßliche Beteiligung an Aktivitäten im Ausland, darunter Explosionen und Cyberangriffe.
Ein Sanktionsbeschluss beweist nicht, dass jede Sabotage in Europa von dieser Einheit gesteuert wurde. Er zeigt jedoch, dass die EU eine bestimmte Struktur identifiziert und ein formelles rechtliches Instrument gegen sie eingesetzt hat. Das ist eine offizielle Zuschreibung mit rechtlichen und wirtschaftlichen Folgen, aber kein automatisch gleichzusetzendes Gerichtsurteil über jeden einzelnen Vorfall.
Am 20. Mai 2025 sanktionierte der Rat außerdem das russische staatliche Hauptzentrum für Funkfrequenzen. Die EU brachte dessen Tätigkeit mit elektronischer Kriegsführung in Verbindung, darunter der Störung und Verfälschung von GPS-Signalen. Nach Darstellung der Union entstehen dadurch Risiken für die baltische Region und die zivile Luftfahrt.
Im selben Maßnahmenpaket wurden russische Fischereiunternehmen erfasst. Die EU verband ihre Aktivitäten mit der Überwachung kritischer Infrastruktur und möglichen Gefahren für Unterseekabel. Auch hier ist die rechtliche Einordnung wichtig: Eine Sanktion ist kein Strafurteil. Sie ist aber mehr als eine pauschale politische Erklärung, weil sie konkrete Organisationen nennt, bestimmte Fähigkeiten beschreibt und formale Beschränkungen auslöst.
Der Streit dreht sich zunehmend um Transparenz
Fazi, ein italienischer Publizist, der regelmäßig in euroskeptischen Medien veröffentlicht, stellt insbesondere Warnungen vor möglichen russischen Operationen unter falscher Flagge infrage. Solche Warnungen könnten, so seine Argumentation, die Bevölkerung auf Moskau als Verantwortlichen festlegen, bevor direkte Spuren sichtbar sind. Fazi vertritt seit Jahren eine stark westkritische Perspektive und schreibt dem Westen eine provozierende Rolle in internationalen Konflikten zu.
Die Wirkung offizieller Kommunikation darf tatsächlich nicht unterschätzt werden. Eine Regierung kann mit einer frühen Erklärung die Interpretation eines späteren Ereignisses beeinflussen. Nachrichtendienste arbeiten zudem mit Wahrscheinlichkeiten, während Gerichte konkrete Beweise nach festgelegten Regeln bewerten. Deshalb sollte eine vorläufige Einschätzung nicht als endgültig erwiesene Tatsache präsentiert werden.
Der Zweifel an einer einzelnen Bewertung widerlegt jedoch nicht das gesamte Muster. In Großbritannien führte ein Brandanschlag zu einem Strafverfahren, in dem Überwachungsaufnahmen und digitale Daten eine Rolle spielten. In Deutschland und Tschechien veröffentlichten Behörden technische Bewertungen zu Cyberangriffen. Die EU erließ Sanktionen gegen benannte russische Einheiten, Unternehmen und mit ihnen verbundene Personen.
Diese Fälle belegen nicht die russische Verantwortung für jeden Brand, jeden Hackerangriff, jede GPS-Störung oder jede andere gemeldete Bedrohung in Europa. Sie machen aber die Behauptung zu weitgehend, europäische Anschuldigungen hätten überhaupt keine Beweisgrundlage. Die offene Frage ist präziser: Wie belastbar ist die Zuordnung in jedem einzelnen Fall, und wie viel der zugrunde liegenden Informationen können Regierungen und Staatsanwaltschaften veröffentlichen, ohne Quellen, Sicherheitsinteressen oder laufende Ermittlungen zu gefährden?
Den ursprünglichen Beitrag veröffentlichte .
