Andere finden den Begriff unpassend. Sven Weizenegger, der das „Cyber Innovation Hub“ der Bundeswehr leitet, schrieb bei X, eine mit Sprengstoff bestückte Drohne am Flughafen sei kein „hybrides Ereignis“. Er meint: „Sie ist ein Angriffsversuch auf kritische Infrastruktur. Wir sollten aufhören, konkrete Aggression durch abstrakte Begriffe sprachlich zu entschärfen.“

Ermittler und Experten vermuten meist, dass Russland dahintersteckt – manchmal ist das sogar eindeutig nachweisbar. In Leipzig ist es noch nicht so weit, Dobrindt sprach zunächst vorsichtig von „fremden Mächten“ als möglichen Strippenziehern. Der Vorfall würde aber zum Muster russischer Operationen passen.

Um Deutschland zu destabilisieren, bedienen sich die Angreifer ganz unterschiedlicher Methoden. Schon heute kann theoretisch jeder Bürger Opfer dieser Bedrohung werden.

Russlands Beteiligung lässt sich zwar nicht direkt nachweisen. Denn häufig sind es nicht direkt aus Russland entsandte Agenten, die die Infrastruktur ausspähen, sondern sogenannte „Wegwerfagenten“ ohne Hintergrundwissen über die Auftraggeber. Die Bundesregierung geht aber davon aus, dass die Vorfälle auf das Konto Russlands gehen.

Auch der Leipziger Flughafen war schon einmal Ziel eines Angriffs. Im Juli 2024 ging dort ein mit einem Brandsatz versehenes Paket im DHL-Logistikzentrum in Flammen auf. Es hätte sich zu diesem Zeitpunkt eigentlich bereits an Bord eines Frachtflugzeugs befinden sollen, das allerdings Verspätung hatte.

Aber auch weitere Orte sind gefährdet: Über Bundeswehrkasernen werden regelmäßig Drohnen gesichtet. Im August 2025 mussten Armee-Standorte kurzzeitig geschlossen und abgeriegelt werden, weil Löcher in Zäunen festgestellt wurden. Die Bundeswehr befürchtete, dass möglicherweise die Trinkwasserversorgung der Anlagen vergiftet worden war. Der Verdacht bestätigte sich allerdings nicht.

Nicht nur zu Lande ist Russland wohl aktiv. Auch Häfen werden mutmaßlich von Russland ausgespäht. Die Schattenflotte stellt eine Bedrohung für Unterseekabel und Pipelines dar. Auch wenn bei der Nord-Stream-Sprengung die Indizien auf einen ukrainischen Anschlag hindeuten, könnte Russland ähnliche Operationen durchführen.

Große Aufmerksamkeit haben Berichte erregt, wonach Rheinmetall-Chef Armin Papperger ermordet werden sollte. US-Geheimdienste warnten Deutschland davor, dass Russland den Unternehmer beseitigen will. Auch andere Führungskräfte von Rüstungskonzernen sollen demnach gefährdet sein.

Laut Verfassungsschutz zählt sie zu den aktivsten und gefährlichsten Cyberangreifern weltweit. Verantwortlich ist die Gruppe laut dem Geheimdienst unter anderem für Angriffe auf den Bundestag im Jahr 2015, auf die SPD-Parteizentrale im Dezember 2022 und auf die Deutsche Flugsicherung im August 2024.

Opfer von Cyberattacken kann theoretisch jeder werden: Sicherheitsbehörden warnen davor, dass Russlands Geheimdienst FSB das Internet systematisch nach Routern mit unsicheren Einstellungen durchsuche. Ziel sind vor allem Unternehmen und staatliche Stellen, aber auch für Russland relevante Privatpersonen könnten durch die Hacker gefährdet sein.

Laut Staatsanwaltschaft gab ein Verdächtiger an, dass der Auftrag für die Aktion von einem serbischen Staatsangehörigen aus Russland kam. Die Ermittler vermuten, dass die Bauschaum-Attacken wie das Werk von radikalen Klimaaktivisten aussehen sollten – um die Wut auf eine klimafreundliche Politik und die Grünen zu schüren und so das Bundestagswahlergebnis zu beeinflussen.

Auch vor den im September anstehenden Landtagswahlen werden wieder zahlreiche Falschinformationen über Kandidaten verbreitet, wieder vermutet man die Drahtzieher in Russland. Die vermeintlichen Skandale werden zum Beispiel auf Websites veröffentlicht, die wie Doppelgänger seriöser Internetseiten aussehen. Die Falschinfos werden dann über bezahlte Influencer oder Bots verbreitet.

Dabei geht es nicht um die perfekte Täuschung, sondern mit einfachen Mitteln massenhaft Fake News zu verbreiten. Das Ziel ist es, so Wahlen zu beeinflussen und die Bevölkerung zu verunsichern.

Auch als in der vergangenen Woche Zehntausende Flüchtlinge aus Marokko in die spanische Exklave Ceuta kamen, vermuteten manche einen hybriden Angriff Russlands dahinter. Belege gibt es dafür aber nicht. Unabhängig davon, ob der Ceuta-Ansturm ein solcher Angriff war, besitzt Russland die Möglichkeiten, Migration in Afrika zu steuern. Präsident Wladimir Putin und seine Truppen haben Einfluss auf zahlreiche Länder auf dem Kontinent und damit auch Einfluss auf wichtige Migrationsrouten.

Indem Russland das Thema Migration befeuert, heizt es auch die politischen Debatten in Deutschland und anderen europäischen Ländern an. Häufig können davon extrem rechte Parteien wie die AfD profitieren, die dem Kreml wesentlich unkritischer gegenüberstehen als andere Parteien.