In Litauen ist ein möglicher Brandanschlag auf einen Standort mit Starlink-Technik verhindert worden. Der Vorfall vom 18. Oktober folgt auf Brände an vergleichbaren Bodenstationen in Polen und Bulgarien – und lenkt den Blick auf eine wenig sichtbare Schwachstelle satellitengestützter Kommunikation: Die entscheidenden Anlagen stehen nicht im Orbit, sondern auf dem Boden.
In der Nacht zum 18. Oktober wurden auf dem Gelände eines litauischen Unternehmens zehn Liter fassende Kanister mit brennbaren Flüssigkeiten gefunden. Das Unternehmen war zuvor von litauischen Sicherheitsdiensten vor einem möglichen Angriff gewarnt worden. Ein Feuer konnte deshalb verhindert werden.
Auf dem Gelände befinden sich Antennen und weitere Komponenten einer Starlink-Bodenstation. Nach Angaben der litauischen Regierung unterstützt die Anlage den Betrieb von neun Antennen, die für Verbindungen genutzt werden, die der Ukraine bei der Abwehr der russischen Aggression zur Verfügung stehen.
Ministerpräsident Mindaugas Sinkevicius brachte den Versuch mit möglichen Aktivitäten russischer Stellen in Verbindung und ordnete ihn als möglichen Bestandteil eines hybriden Vorgehens gegen europäische Demokratien ein. Verteidigungsminister Robertas Kaunas bestätigte den Sabotageversuch, betonte aber zugleich, dass die Ermittler die Umstände und Verantwortlichen noch feststellen müssten. Eine russische Steuerung ist damit bislang eine politische und ermittlungstechnische Hypothese, kein abschließend belegter Befund.
Warum Bodenstationen zum Risiko werden
Starlink besteht nicht nur aus Satelliten. Bodenstationen, Antennen, Stromversorgung, Steuerungstechnik und Zugänge verbinden das Netzwerk im All mit regionalen Netzen und den Nutzern. Der Ausfall einer einzelnen Anlage würde nicht zwangsläufig das gesamte System lahmlegen. Er könnte jedoch lokale Verbindungen stören, die Wartung erschweren und zusätzliche Ausweichlösungen erforderlich machen.
Gerade diese Verbindung aus strategischer Bedeutung und physischer Erreichbarkeit macht die Standorte verwundbar. Satelliten im Orbit sind vom Boden aus nur schwer direkt anzugreifen. Eine Antenne auf einem Industrie- oder Unternehmensgelände kann dagegen durch Brandstiftung, Eindringen oder die Beschädigung von Strom- und Steuerungssystemen getroffen werden.
Die litauische Regierung sieht in dem Vorfall deshalb mehr als einen Angriff auf eine private technische Anlage. Wenn die betroffenen Antennen tatsächlich Kommunikationsverbindungen für die Ukraine unterstützen, könnte eine Beschädigung auch die Infrastruktur treffen, die außerhalb des Kriegsgebiets zur ukrainischen Verteidigungsfähigkeit beiträgt. Die Bedeutung des Standorts liegt damit nicht allein in seinem kommerziellen Zweck.
Eine auffällige Abfolge in drei Ländern
Der litauische Fall steht in einer kurzen Reihe ähnlicher Vorfälle. In Polen wurde am 23. September eine Starlink-Bodenstation durch einen Brand beschädigt. Das deutsche Nachrichtenmagazin Der Spiegel berichtete am 16. Oktober, Mitglieder der türkischen kriminellen Gruppierung Daltons hätten die Anlage wahrscheinlich im Auftrag russischer Nachrichtendienste angezündet. Diese Darstellung beschreibt einen berichteten Ermittlungsverdacht, nicht einen rechtskräftig festgestellten Sachverhalt.
Nach dem Brand erklärte der polnische stellvertretende Ministerpräsident und Digitalisierungsminister Krzysztof Gawkowski, viele Anzeichen deuteten darauf hin, dass der Vorfall einer neuen russischen Doktrin hybrider Angriffe entspreche. Seine Aussage gibt die politische Bewertung der verfügbaren Hinweise wieder, belegt aber für sich genommen weder die Identität der Täter noch eine gemeinsame Steuerung.
Am 14. Oktober meldeten die bulgarischen Behörden einen Brand an einer Starlink-Bodenstation nahe Sofia. Plamen Tonchev, der Leiter der bulgarischen Staatlichen Agentur für Nationale Sicherheit, zeigte sich überzeugt, dass es sich um Sabotage gehandelt habe. In den vorliegenden Informationen gibt es jedoch keine abschließende öffentliche Feststellung dazu, wer den Brand verursacht hat oder ob eine Verbindung zu Russland bestand.
Die zeitliche Nähe ist dennoch auffällig: ein Brand in Polen Ende September, ein weiterer in Bulgarien Mitte Oktober und ein verhinderter Angriff in Litauen wenige Tage später. Drei Vorfälle an vergleichbarer Infrastruktur können auf eine wiederkehrende Methode oder ein gemeinsames Interesse an diesen Anlagen hindeuten. Sie beweisen allein jedoch weder eine koordinierte Kampagne noch eine Beteiligung des Kremls. Entscheidend werden forensische Ergebnisse, mögliche Verbindungen zwischen Verdächtigen und die Herkunft der verwendeten Brandmittel sein.
Die mögliche Rolle krimineller Netzwerke
Der polnische Fall verweist auf ein Szenario, das Ermittlungen besonders schwierig machen würde: Ein möglicher Auftraggeber könnte lokale kriminelle Netzwerke als Ausführende einsetzen. In einer solchen Konstruktion wären die Beteiligten vor Ort möglicherweise nur mit dem Ziel und der konkreten Handlung vertraut, während ein Auftraggeber in einem anderen Land bliebe.
Das wäre eine plausible Ermittlungsrichtung, aber kein Nachweis für die drei Vorfälle. Die Behörden müssten dann nicht nur einzelne Täter identifizieren, sondern auch Reisebewegungen, Kommunikation, Geldflüsse und Kontakte zwischen verschiedenen Ländern untersuchen. Zugleich müssten sie zwischen organisierter Kriminalität und einer möglicherweise staatlich gelenkten Operation unterscheiden, ohne aus Indizien vorschnell eine gesicherte Verantwortung abzuleiten.
Für den Schutz der Anlagen bedeutet das, dass digitale Abwehr allein nicht ausreicht. Zäune, Zufahrten, Antennenfelder, Stromleitungen, Ersatzsysteme und technische Räume gehören zum selben Sicherheitsbereich. Ein Angreifer muss kein komplexes Schadprogramm entwickeln, wenn er Zugang zu einem ungeschützten Gelände erhält und dort Treibstoff neben einer Antenne abstellen kann.
Europas doppelte Aufgabe
Litauen, Polen und Bulgarien stehen damit vor zwei parallelen Aufgaben. Sie müssen mögliche Täter und Hintermänner ermitteln, ohne politische Einschätzungen als gerichtsfeste Beweise auszugeben. Gleichzeitig müssen sie Anlagen sichern, deren Ausfall Auswirkungen über die Landesgrenzen hinaus haben kann – insbesondere dann, wenn ihre Verbindungen auch von ukrainischen Nutzern benötigt werden.
Der litauische Vorfall zeigt, welchen Wert ein rechtzeitiger Hinweis haben kann. Die Warnung der Sicherheitsdienste ermöglichte es dem Unternehmen, sich auf einen möglichen Angriff einzustellen, und verhinderte offenbar, dass die Flammen die Starlink-Technik erreichten. Sie macht aber auch sichtbar, wie sehr der Schutz grenzüberschreitender Kommunikationsinfrastruktur vom schnellen Austausch zwischen Nachrichtendiensten, Polizei und privaten Betreibern abhängt.
Offen bleibt, ob die Ereignisse in Polen, Bulgarien und Litauen zu einer koordinierten Serie gehören oder ob es sich um voneinander unabhängige Angriffe handelt. Davon hängt ab, ob einzelne Standorte besser geschützt werden müssen oder ob europäische Staaten ihre Sicherheitsstandards für strategische Kommunikationsanlagen grundsätzlich überarbeiten.
Bericht der Deutschen Welle zum Vorfall in Litauen
