RTÉ nach Bombendrohung freigegeben – doch wer störte Dublins Redaktionen?

Bis etwa zur Mittagszeit am Freitag, dem 6. November 2026, hatten die Gardaí den Dubliner Campus für sicher erklärt. Newstalk hatte die Sendungen um 10 Uhr Ortszeit wieder aufgenommen, nachdem die Mitarbeitenden den Hinweis erhalten hatten, die Drohung sei ein Scherz; die Evakuierung des Irish Independent war vorübergehend. Die unmittelbare Störung war beendet; die Frage, wer sie verursacht hatte, blieb offen.⁠2⁠33⁠41

Die Nachricht erreichte Medienorganisationen in Irland und Großbritannien und drohte mit einer Explosion innerhalb von 45 Minuten. Das war die Behauptung des Absenders, keine Bestätigung dafür, dass tatsächlich ein Sprengsatz existierte. Die Redaktionsleitungen mussten jedoch über die Sicherheit entscheiden, bevor die Ermittler feststellen konnten, ob die Warnung glaubwürdig war.⁠2⁠38

RTÉ-Generaldirektor Kevin Bakhurst sagte, die E-Mail sei gegen 8:33 Uhr versendet worden und habe ihn um 8:40 Uhr erreicht. Er beriet sich mit Kollegen, und Mitarbeitende kontaktierten die Gardaí, Irlands Polizei. Die Beschäftigten verließen die Gebäude und begaben sich in ausgewiesene Sicherheitsbereiche; bewaffnete Beamte trafen ein, und Hunde durchsuchten den Campus.⁠2

Bakhurst sprach von „erheblichen Störungen“, sagte aber, RTÉ habe seine Notfallpläne vor Kurzem überprüft. Während der Unterbrechung setzte der Sender aufgezeichnete Programme ein und hielt den Nachrichtenbetrieb über den Roadcaster aufrecht. Es war weder ein normaler Sendemorgen noch ein vollständiger Ausfall der Liveübertragungen: Der Arbeitsplatz war nicht verfügbar, also wurde ein Teil des Betriebs verlagert.⁠2

In Marconi House im Zentrum Dublins unterbrach die Evakuierung von Newstalk die Sendung The Claire Byrne Show. Byrne moderierte das Programm des privaten Senders, als sie die Sendung verlassen musste. Nach ihrer Rückkehr sagte sie den Hörern, die Mitarbeitenden hätten mit den Gardaí Kontakt gehabt und den Hinweis erhalten, sie könnten zurückkehren, weil die Warnung ein Scherz gewesen sei. Sie entschuldigte sich für die Unterbrechung und setzte das nächste Interview fort.⁠33⁠43

Newstalk nahm den Sendebetrieb um 10 Uhr GMT wieder auf, der damaligen Ortszeit in Dublin. Die in SRFs kontinentaleuropäischem Bericht genannte Zeit von 11 Uhr war Mitteleuropäische Zeit – derselbe Zeitpunkt, nicht eine spätere Wiederaufnahme. SRF berichtete außerdem, der Campus von RTÉ sei während der Durchsuchung noch geschlossen gewesen; der spätere Bericht von RTÉ bestätigte die Freigabe zur Mittagszeit. Dieses frühere Bild war eine Momentaufnahme, nicht das endgültige Ergebnis des Tages.⁠1⁠2⁠33

Die Mitarbeitenden des Irish Independent verließen während der Sicherheitskontrollen vorübergehend ihre Büros in der Talbot Street. Damit waren sowohl beim Eigentümer der Zeitung, Mediahuis, als auch bei Bauer Media, dem Betreiber von Newstalk, Mitarbeitende von ihren Arbeitsplätzen verdrängt worden. Die Evakuierung des Independent ist belegt; eine verspätete Printausgabe oder eine anhaltende Unterbrechung seiner Website nicht.⁠41⁠33

Auch Virgin Media Television erhielt die E-Mail, befolgte jedoch seine Sicherheitsverfahren, blieb auf Sendung und evakuierte nicht. Der Erhalt derselben Drohung führte nicht bei allen Organisationen zu identischen operativen Reaktionen. Ebenso wenig sollte der Newstalk erteilte Hinweis zu einem separat belegten Ergebnis einer polizeilichen Durchsuchung bei jedem Empfänger ausgeweitet werden.⁠2

Für die Menschen, die diese Entscheidungen treffen mussten, war die Unsicherheit das Problem. Eine Warnung konnte sich als falsch herausstellen und dennoch dazu führen, dass Mitarbeitende das Gebäude verlassen mussten, Interviews abgebrochen wurden und die Polizei einen Arbeitsplatz durchsuchte. Die Störung war real, auch wenn die Drohung später als Scherz eingestuft wurde.

Die Regierung hielt eine koordinierte Störkampagne für wahrscheinlich. In ihrer Stellungnahme beschrieb sie die Angst, die Besorgnis und die Störungen, die durch fingierte Drohungen ausgelöst worden waren, und erklärte, die Behörden hätten bei den betroffenen Organisationen die erforderlichen Vorsichtsmaßnahmen ergriffen. Zugleich hieß es, die Verantwortung sei nicht geklärt: Die Einschätzung, dass eine Koordinierung wahrscheinlich war, war keine Feststellung, die einen Organisator identifizierte.⁠37

Taoiseach Micheál Martin sagte, die Gardaí, die Streitkräfte sowie Cyber- und Luftfahrtbehörden arbeiteten daran, die Verantwortlichen zu identifizieren, und stünden mit europäischen Sicherheitspartnern in Kontakt. Er sprach über allgemeinere Bedenken hinsichtlich russischer Verbindungen zu hybriden Aktivitäten, konnte aber nicht sagen, dass Russland für die Drohung gegen RTÉ verantwortlich sei. Die Gardaí erklärten, sie stünden mit den betroffenen irischen Medienorganisationen in Verbindung und würden Drohungen in Irland und anderswo in Europa untersuchen.⁠4⁠2

Die E-Mail lieferte den Ermittlern eine Spur, aber keine Antwort. Sie wurde an öffentlich angegebene Medienadressen gesendet, trug die Betreffzeile „MESSAGE TO THE WEST“ und beanspruchte die Verantwortung für frühere Drohungen gegen die Luftfahrt. Diese Behauptung belegte nicht, dass dieselbe Person oder Gruppe hinter jenen Vorfällen steckte.⁠38

Die angezeigte Absenderadresse verwendete eine Domain, die mit einer litauischen Schule in Verbindung stand. RTÉ zufolge ergab die Untersuchung der technischen Kopfzeilen, dass die Nachricht über eine Microsoft-Infrastruktur geleitet wurde, die berechtigt war, E-Mails für diese Domain zu versenden. Dadurch wurde eine einfache Fälschung der Absenderadresse unwahrscheinlicher. Wer die Drohung verfasst oder versendet hatte, wurde damit nicht identifiziert.⁠38

Mit der Adresse verknüpfte Zugangsdaten tauchten in mindestens zwei früheren Datenlecks auf. Die Datensätze deuteten auf die Wiederverwendung von Passwörtern hin; ein Passwort war in lesbarer Form offengelegt worden. Der Cybersicherheitsforscher Maciej Makowski, der fast 13 Jahre bei An Garda Síochána, darunter im National Cyber Crime Bureau, tätig war, hielt einen unbefugten Zugriff auf ein legitimes Konto für die wahrscheinlichste Erklärung.⁠38

Das bleibt eine Hypothese dazu, wie die Nachricht versendet worden sein könnte, und ist kein Beweis für eine Kontoübernahme. Es bietet keine Grundlage, der Schule oder dem rechtmäßigen Inhaber des Kontos Vorwürfe zu machen. Bevor sie Schlussfolgerungen zur Verantwortung ziehen, müssten die Ermittler legitime Kontoaktivitäten von einer möglichen unbefugten Nutzung unterscheiden.⁠38

Die politischen Reaktionen und die Stellungnahmen zur Pressefreiheit spiegelten die Schwere der Bedrohung von Redaktionen wider. Tánaiste Simon Harris sagte: „Jeder Angriff auf die Medien oder jede Androhung eines Angriffs auf sie ist eine Bedrohung und ein Angriff auf unsere Demokratie.“ Seamus Dooley, irischer Sekretär der National Union of Journalists, bezeichnete den Vorfall als zutiefst beunruhigenden Angriff auf die Pressefreiheit, während Justizminister Jim O’Callaghan sagte, man werde sich bemühen, die Verantwortlichen zu identifizieren. Diese Reaktionen klärten weder die Identität noch die politische Zugehörigkeit des Absenders.⁠4

Das belegte Ergebnis ist enger gefasst – und nützlicher – als die Annahme, der Notfall dauere an oder der Fall sei aufgeklärt. Der Campus von RTÉ wurde für sicher erklärt, Newstalk nahm nach dem Hinweis, es handle sich um einen Scherz, den Sendebetrieb wieder auf, und die Evakuierung des Independent endete. Dennoch hatte eine E-Mail Journalisten aus ihren Arbeitsstätten vertrieben, den Sendebetrieb unterbrochen und die Polizei in mehrere Medienhäuser geführt. Diese wieder in Betrieb zu nehmen, war die unmittelbare Aufgabe. Wer sie zum Verlassen gezwungen hatte, blieb ungeklärt.⁠2⁠33⁠41