Die Bundesanwaltschaft hat das Verfahren am 6. August wegen besonderer Bedeutung an sich gezogen. In ihrer Mitteilung steht der Verdacht des versuchten Herbeiführens einer Sprengstoffexplosion und des gefährlichen Eingriffs in den Luftverkehr; eine Frachtmaschine habe durchstarten müssen und sei im erweiterten Flughafenbereich mit einem Gegenstand kollidiert, mutmaßlich einer weiteren Drohne.

Karlsruhe nennt das einen „schwerwiegenden Angriff auf die Transport- und Logistikinfrastruktur in Deutschland“. Der Bundesinnenminister sprach von einem „hybriden Anschlagsszenario“ und von hochprofessionellen Tätern.

Nach Presseberichten haben die Ermittler eine DNA-Spur gesichert, die mit jener vom Brandsatz übereinstimmen soll, der im Juli 2024 in einem Leipziger DHL-Frachtcontainer in Brand geriet; dieselbe Spur sei zuvor in Litauen registriert worden. Einer Person zugeordnet ist sie bislang nicht. Genau das ist die Signatur dieser Konfliktform: Sie liefert Spuren, aber keine Absender.

Man sollte dem Begriff „hybrid“ die Aura des Neuen nehmen. In der Nacht zum 30. Juli 1916 flog auf Black Tom Island im Hafen von New York ein Munitionsdepot in die Luft: rund zwei Millionen Pfund Kriegsmaterial, bestimmt für die Entente. Die Detonation wurde noch in Philadelphia registriert, sie beschädigte die Freiheitsstatue, deren Fackel seither für Besucher geschlossen ist. 

Verantwortlich war ein Sabotagenetz, das aus der deutschen Botschaft in Washington heraus aufgebaut worden war. Unter Beteiligung des Militärattachés Franz von Papen, der siebzehn Jahre später einem österreichischen Gefreiten die Reichskanzlerschaft „zuschanzen“ sollte (faktisch war es Hindenburg).

Die Parallele ist unangenehm ähnlich, und sie ist heute für uns spiegelverkehrt. Deutschland kommt 2026 dem nahe, was Amerika 1916 war: nicht Kriegspartei, aber logistische Voraussetzung. Wer heute angreift, ohne anzugreifen, folgt einem Muster, das deutsche Diplomaten und Offiziere einst selbst perfektioniert haben.

Ein Jahr nach Black Tom, im April 1917, schickte das Kaiserreich einen Emigranten im plombierten Waggon durch halb Europa nach Petrograd – die vielleicht wirkungsvollste Einflussoperation der Moderne, und ein Lehrstück darüber, dass solche Operationen die Neigung haben, ihre Auftraggeber zu überleben. Der Name des Emigranten war Wladimir Iljitsch Lenin.

Erstmals breitere Resonanz fand der Begriff „hybride Kriegführung“ 2007 beim amerikanischen Militärtheoretiker Frank G. Hoffman, der nach dem Libanonkrieg beschrieb, wie ein Akteur reguläre, irreguläre und terroristische Mittel im selben Raum verschränkt. 

Der Begriff bezeichnet ein westliches Konzept hybrider Kriegführung, das militärische mit nichtmilitärischen Mitteln – etwa Desinformation, Cyberangriffen, Wirtschaftsdruck und verdeckten Operationen – kombiniert, um politische Ziele zu erreichen, ohne dass ein offener, konventioneller Krieg erklärt wird. Galeotti widerrief allerdings 2018 in „Foreign Policy“: Diese Doktrin existiere gar nicht, und je länger man an ihr festhalte, desto gründlicher verkenne man die tatsächliche Herausforderung. 

Aus einer vermeintlichen Doktrin jedenfalls ist eine global genutzte Gebrauchsanleitung für moderne Kriegführung geworden. Der Punkt ist nicht allein philologisch. Wir haben jahrelang einen Text interpretiert statt eine Praxis zu studieren, die längst vorlag: Estland 2007, Georgien 2008, die grünen Männchen der Krim.

Der britische Think-Tank IISS hat den Anstieg der Angriffe auf europäische kritische Infrastruktur zwischen 2023 und 2024 auf 246 Prozent beziffert und in einer Untersuchung vom Sommer 2026 rund 144 verdächtige Drohnensichtungen in Europa zwischen 2024 und 2026 kartiert, mit einem Höhepunkt Ende 2025 – alles Vorfälle bewusst und präzise unterhalb jener Schwelle, die eine kollektive Reaktion der Nato auslösen würde. Das Urteil der Londoner Institution über die europäische Antwort fiel vernichtend aus: ein strategisches Versagen.

Trifft es zu, dann ist ein Tanker mit undurchsichtigem Register, zweifelhafter Versicherung und abgeschaltetem Transponder nicht mehr nur ein Umgehungsvehikel für die Ölliefersanktionen, sondern eine mobile Startrampe in Reichweite nahezu jeder europäischen Küste – und ein Rechtsproblem obendrein, denn die Freiheit der Meere schützt auch den, der sie missbraucht.

Was das mit dem hiesigen Verständnis des Begriffs „Verteidigung“ macht, ist die eigentliche Zäsur. Fünf Verschiebungen sind erkennbar.

Zweitens: Der Zwischenzustand ist der Normalzustand. Unser Recht kennt den Verteidigungsfall. Dieser ist klar definiert. Unser Recht definiert den Frieden als Normalzustand ohne bewaffneten Konflikt. Die rechtlichen Vor- und Zwischenstufen jedoch bilden die permanente Bedrohungslage, in der wir uns befinden, nicht ab. Die Wirklichkeit spielt seit Jahren dazwischen.

Drittens: Föderale Zuständigkeit trifft auf Sekundenlagen. Binnen kürzester Zeit müssen Maßnahmen in hochkomplexen Entscheidungsstrukturen beschlossen werden. Immerhin: Seit Dezember 2025 arbeitet ein Gemeinsames Drohnenabwehrzentrum von Bund und Ländern, seit Juni 2026 ein Gemeinsames Zentrum zur Abwehr hybrider Bedrohungen; im Februar 2026 hat der Bundestag das Luftsicherheitsgesetz novelliert und der Bundeswehr Amtshilfe gegen Drohnen bis hin zur Waffengewalt eröffnet. Die Reform des Bundespolizeigesetzes steht noch aus.

Fünftens: Die Wirtschaft, Gesundheitseinrichtungen und Infrastruktur werden zur neuen Frontlinie. Ein Flughafenbetreiber, ein Netzbetreiber, ein Krankenhaus, ein Logistiker führt kein Sicherheitsressort und trägt doch Verteidigungslast. Der „Operationsplan Deutschland“ beschreibt das bereits; finanziert und eingeübt ist es allerdings allenfalls teilweise.

Daneben aber steht ein zweiter, stiller Akteur. Der Verfassungsschutz stuft chinesische Spionage- und Einflussaktivitäten in Deutschland als gravierend ein und widmet ihnen in seinem jüngsten Bericht einen umfangreichen Abschnitt – potentielle Ziele sind Wissenschaft, Hochtechnologie, Lieferketten.

Peking sabotiert selten Rollfelder; es kauft, kopiert, kompromittiert Netze und legt sich Zugänge zurecht, die im Krisenfall nützlich wären. Ökonomische Erpressbarkeit ist dabei kein Nebenschauplatz, sondern die eigentliche Waffe: Wer Ausfuhrgenehmigungen für Seltene Erden oder Chipbausteine als Ventil benutzen kann, braucht keine Drohne.

Nordkorea wiederum finanziert seinen Staatshaushalt zu einem Gutteil über Cyberkriminalität. Belarus instrumentalisiert Migration als Druckmittel. Und unterhalb der Staaten arbeitet ein eigener, dunkler Markt: kriminelle Netze, Reeder von Schattenflotten, Söldner und angeworbene Gelegenheitstäter.

Unsere Verwundbarkeit ist nicht importiert. Sie ist hausgemacht – und genau deshalb auch reparierbar.

Es lässt sich aber trefflich nutzen. Dazu gehört auch eine Ehrlichkeit in der deutschen Debatte, die eigene Abhängigkeit von amerikanischer Aufklärung und amerikanischer Technologie als strukturelles Risiko zu benennen, ohne daraus ein Ressentiment zu machen. Souveränität ist keine Trotzhaltung, sondern ein Prinzip der Beschaffungsliste.

Erstens: Zurechnen und benennen. Der Rechtsstaat braucht Beweise; die Politik aber braucht klare Sprache. Attribution ist ein sicherheitspolitisches Instrument, kein Strafurteil. Ein wochenlanger Verweis auf „fremde Mächte“ überlässt dem Gegner die Deutung – und gibt den Bürgern das Gefühl, im Unklaren belassen zu werden.

Zweitens: Detektion vor Effektoren. Leipzig hat gezeigt, dass eine über Mobilfunk gesteuerte Drohne im Frequenzscan nicht von einem Telefon zu unterscheiden ist. Wer nur Funk sucht, findet nichts. Nötig ist die Fusion aus Radar, Akustik, Optik und Mobilfunkanalyse an den zwanzig bis dreißig Knoten, deren Ausfall das Land wirklich trifft – und zwar noch in diesem Haushaltsjahr.

Drittens: Entscheidung in Minuten, Prüfung in Ruhe. Die Novelle des Luftsicherheitsgesetzes war überfällig, reicht aber nicht. Es braucht eine entscheidungsfähige Stelle, die im Ereignisfall handelt, statt Zuständigkeiten zu klären, und eine nachgelagerte rechtliche Kontrolle statt vorgelagerter Ressortabstimmung. Der Nationale Sicherheitsrat sollte diese Kette einmal im Quartal unter Zeitdruck erproben.

Fünftens: Kritische Infrastruktur als Verteidigungsaufgabe behandeln. Pflichten für Betreiber ohne Finanzierung erzeugen Akten, nicht Sicherheit. Umsetzung der europäischen Vorgaben, verbindliche Mindeststandards, gemeinsame Übungen mit Flughäfen, Bahn, Netzbetreibern – und ein Meldeweg, der in Minuten und nicht in Ressortschleifen misst.

Sechstens: Antworten mit Preis. Ausweisungen, Sanktionen gegen die Schattenflotte, Hafenstaatkontrollen, sichtbare Strafverfolgung, im Einzelfall offensive Optionen im Cyberraum. Abschreckung entsteht nicht durch Empörung, sondern durch Kalkulierbarkeit: Wer dies tut, muss jenes bezahlen.

Siebtens: Die Bevölkerung nicht schonen, sondern befähigen. Finnland und die baltischen Staaten führen vor, dass Gesamtverteidigung eine zivile Kompetenz ist. Eine Gesellschaft, die weiß, was der Ernstfall bedeutet und was dann zu tun ist, ist das wirksamste Gegenmittel gegen eine Strategie, deren Zielorgan unsere Nerven sind.

Erstens funktioniert Abschreckung im Grauzonenbereich, wenn man sie ernsthaft betreibt. Seit dem Start der Nato-Mission Baltic Sentry im Januar 2025 hat das Bündnis einen deutlichen Rückgang der Angriffe auf Unterseeinfrastruktur in der Ostsee verzeichnet und die Reaktionszeit auf verdächtige Vorfälle von siebzehn Stunden auf eine Stunde gedrückt. Präsenz wirkt.

Zweitens lernt der Apparat schneller als es der öffentliche Ton nahelegt. Zwischen dem Brandsatz im Frachtcontainer von 2024 und der Drohne von 2026 liegen ein gemeinsames Drohnenabwehrzentrum, ein Zentrum gegen hybride Bedrohungen, ein novelliertes Luftsicherheitsgesetz, eine Bundespolizeieinheit im Aufbau – und die Sicherstellung einer forensischen Spur, die von Leipzig nach Litauen reicht.

Und viertens, vielleicht am wichtigsten: Hybride Kriegführung ist die Waffe des Schwächeren. Wer eine Konservendose mit Semtex an eine Drohne klebt und anschließend beteuert, mit alldem nichts zu tun zu haben, führt kein Zeichen der Stärke vor, sondern eines der Begrenzung. Die Leugnung ist nicht nur Tarnung; sie ist Eingeständnis. Wer offen könnte, müsste sich nicht verstecken.

Bleibt der Busfahrer von Schkeuditz. Wir werden viel Geld für Radare, Effektoren und Rechenzentren ausgeben, und wir sollten es ausgeben. Aber die Lehre dieser Nacht ist billiger und beständiger: Ein Land ist so wehrhaft wie die Aufmerksamkeit seiner Bürger und die Reaktionsfähigkeit seiner Institutionen. Das eine hatten wir. Das andere bauen wir gerade. Der Zünder hat versagt – das war Glück. Alles Übrige muss Arbeit werden. Unser aller Arbeit.