Polen und Frankreich warnen vor „versehentlichen“ russischen Angriffen auf die NATO

Am 17. September trat der polnische Ministerpräsident Donald Tusk – in einem Programmtranskript fälschlich als Präsident bezeichnet – im Sejm ans Rednerpult, um darzulegen, was er das wahrscheinlichste Sicherheitsszenario für den kommenden Herbst und Winter nannte. Unter Berufung auf Einschätzungen der Nachrichtendienste, die er als sehr übereinstimmend und überzeugend bezeichnete und die von polnischen Diensten, der NATO, der Ukraine und den Vereinigten Staaten stammten, sagte er, Russland werde die Angriffe auf ukrainische Städte, Lagerhäuser, Bahn- und Logistikanlagen sowie Energieinfrastruktur verstärken und zugleich hybride Drohnen- und Raketenangriffe auf Länder ausweiten, die die Ukraine unterstützen, darunter Polen.⁠4⁠5⁠8

Im Kern ging es bei der Warnung aus Warschau nicht um die Waffe, sondern um das Alibi. Es bestehe ein reales Risiko, argumentierte Tusk, dass Drohnen oder andere Raketen in das Hoheitsgebiet eines oder mehrerer NATO-Staaten an der Ostflanke eindringen und Schäden und Zerstörung verursachen könnten, worauf Moskau den Vorfall als Unfall abtun würde, der keinen Grund für eine Reaktion der NATO biete. Damit solle, so seine Darstellung, die Motivation gelähmt oder geschwächt werden, ein angegriffenes Mitglied zu verteidigen, der Zusammenhalt der NATO geschwächt und demonstriert werden, dass die kollektive Verteidigung nach Artikel 5 nur in der Theorie existiert.⁠4⁠7⁠36

Er betonte, nichts deute auf eine umfassende Invasion hin, doch Polen und die Ostflanke stünden vor einer ernsten Bewährungsprobe, und der Spätherbst und Winter würden für die Ukraine tragischerweise entscheidend sein. Moskau sei, sagte er, mindestens bis zum Ende des Winters nicht zu ernsthaften Gesprächen über einen Waffenstillstand oder eine Feuerpause bereit. Russland müsse nicht einmal die Grenze überschreiten, denn es führe bereits mit Drohnen, Sabotage und Online-Desinformation einen hybriden Krieg.⁠9⁠8

Einen Tag später sagte Präsident Emmanuel Macron in Paris, die hybride Bedrohung durch Russland, der Europäer und Frankreich ausgesetzt seien, habe sich in den vergangenen Wochen durch Drohnen, Cyberangriffe, Luftraumverletzungen und Sabotage verschärft; Frankreich selbst sei angegriffen worden, und die Art der russischen Aggression in Europa verändere sich. Nach einem Treffen mit Parteichefs und Anwärtern auf die Präsidentschaftswahl 2027 im Élysée-Palast wies er die Regierung an, einen Schutzplan für kritische Infrastruktur und die sensibelsten Standorte der verteidigungsindustriellen und technologischen Basis gegen Drohnen und Cyberangriffe vorzubereiten.⁠12⁠13⁠16

Den Präfekten sei bereits mitgeteilt worden, dass sie die Wachsamkeit erhöhen sollten, sagte Macron; Angriffe auf französischem Staatsgebiet würden nicht unbeantwortet bleiben. Ziel sei es, Europäer einzuschüchtern und die Unterstützung für die Ukraine zu untergraben. Das Ergebnis werde genau das Gegenteil sein, denn die Sicherheit heute und morgen stehe in der Ukraine auf dem Spiel. Zu den in späteren Einzelheiten erörterten möglichen französischen Zielen zählen Energieversorgung, Bahn, Telekommunikation, Wasser und Standorte der Verteidigungsindustrie. Am 21. September bezeichnete Innenminister Laurent Nunez die hybride Bedrohung als real und dokumentiert.⁠16⁠21⁠44

Der Zusammenhalt ist das erklärte Schlachtfeld. Tusk warnte vor einer Spaltung der NATO und der Europäischen Union, vor einem politischen Wandel in einigen europäischen Ländern hin zu einer Sprache des Friedens und Pazifismus, die in der Praxis die vollständige Kapitulation der Ukraine bedeute, sowie vor Botschaften gegen die EU, gegen Verbündete und gegen die Ukraine, die der russischen Strategie dienten. Macron warnte, niemand sei vor verdeckten Operationen sicher, die Europäer dazu bringen sollten, aus Angst ihre Unterstützung für Kyjiw zu lockern. In der BBC-Newscast-Diskussion vom 21. September mit der Europa-Redakteurin Katya Adler, in der die beiden Warnungen zusammengeführt wurden, wurde diese Spaltung als zentrale Gefahr dargestellt.⁠4⁠12⁠1

Die Warnungen stehen vor dem Hintergrund konkreter Schäden aus jüngster Zeit. Am 5. August versuchte eine mit Sprengstoff beladene Drohne einen Angriff auf den Flughafen Leipzig/Halle, während sich dort ein ukrainisches Antonow-Frachtflugzeug befand. Anfang September machte Deutschland Russland dafür verantwortlich; die Europäische Union und die NATO bezeichneten den Vorfall als neue Eskalation auf EU-Gebiet, die Russland direkt zugeschrieben werde. Deutschland leitete unter anderem die Schließung eines russischen Konsulats ein, und EU-Kommissionspräsidentin Ursula von der Leyen versprach weiteren Druck und forderte neue Sanktionen. Am 13. September wurden Verdächtige identifiziert: ein belarussischer Staatsbürger und ein russischer Staatsangehöriger mit Verbindungen zu militärischen Nachrichtendiensten. Russland bestritt eine Beteiligung.⁠73⁠74⁠78

Etwa zur selben Zeit legte eine Sabotagewelle Lücken in der Spionageabwehr an der Ostflanke offen, Estland bereitete den Einsatz von Drohnenüberwachung vor, und am 22. September zusammengestellte Zahlen zeigten: Rumänien verzeichnete 2026 27 Luftraumverletzungen, Moldau seit 2022 fast 60, und sechzehn NATO-Mitglieder meldeten innerhalb von zwei Jahren Drohnenverletzungen oder bargen Trümmer. Im September schoss ein NATO-Kampfjet erstmals eine Drohne über Litauen ab. Die NATO richtet ihre Ausrichtung neu aus: weg von der traditionellen Luftraumüberwachung und hin zu einer Verteidigung in alle Richtungen.⁠79⁠82⁠80

Zwischen dem 20. und 22. September stimmten europäische Geheimdienstchefs in ihren Warnungen mit Warschau überein: Mit entschlossenerem russischem Vorgehen gegen das Bündnis sei in Monaten, nicht Jahren zu rechnen – von Raketen- und Drohnenangriffen bis hin zu begrenzten Bodenangriffen. Der Chef des tschechischen BIS, Michal Koudelka, nannte als mögliche Formen begrenzte Grenzverletzungen, Provokationen unter falscher Flagge, verstärkte Drohnenaktivität und groß angelegte Einflusskampagnen. Im Mittelpunkt der Erörterungen stand der Suwałki-Korridor, die 80 Kilometer lange polnisch-litauische Grenze zwischen Kaliningrad und Belarus. Ein Geheimdienstchef warnte, eine panische Reaktion könne dem Kreml in die Hände spielen. Das verfügbare Material nennt Kategorien und einen Zeitrahmen, aber weder ein konkretes Datum noch ein Ziel oder ein einzelnes Quelldokument.⁠93⁠94⁠96

Diese Uneinigkeit hat konkrete Folgen für den Alltag: Ukrainische Lagerhäuser, Bahnstrecken und Stromversorgung sind zu Beginn der Heizsaison im Winter verstärkten Bombardierungen ausgesetzt; französische Strom- und Wasserversorgung, Züge, Telefone und Arbeitsplätze in der Verteidigungsindustrie sind durch Drohnen und Cyberangriffe bedroht; stark frequentierte Flughäfen und Bahnknotenpunkte müssen mit Sperrungen und Verspätungen rechnen. Steuerzahler waren betroffen, nachdem zwischen Juni und Juli in die Generaldirektion für öffentliche Finanzen eingebrochen worden war: Kompromittierte Mitarbeiterzugänge und Anmeldedaten Dritter ermöglichten den Abfluss von Namen, Adressen, Steuernummern sowie Einkommens- und Vermögensdaten von 678,000 Personen und Unternehmen. Bekannt wurde der Vorfall, nachdem ein Hacker die Datenbank zum Verkauf angeboten hatte.⁠86⁠87⁠85

Der verfügbare Beleglage zufolge wird dieser Einbruch weder Russland noch einer namentlich genannten Gruppe zugeschrieben und kann nicht als nachgewiesene russische Operation dargestellt werden. Der Zugriff erfolgte über Zugangsdaten eines Mitarbeiters der DGFiP und eines autorisierten Dritten, nicht über eine Softwarelücke. Daraufhin wurden am 17. August strafrechtliche Ermittlungen wegen Cyberkriminalität eingeleitet und eine interministerielle Krisenzelle eingerichtet. Polens Berufung auf Artikel 4 des NATO-Vertrags zu Konsultationen nach einem Drohneneinflug erfolgte im September 2025, nicht im September 2026, und darf nicht mit den aktuellen Warnungen verwechselt werden.⁠87⁠85⁠81

Macrons Infrastrukturplan ist angeordnet, aber nicht veröffentlicht; Tusk reist inmitten von Gesprächen über Sanktionen und Unterstützung nach Kyjiw; Nachrichtendienste warnen, ohne das erste Ziel zu nennen; Artikel 5 ist noch nicht an einem als Unfall dargestellten Vorfall erprobt. Zugleich stehen politisch stark beanspruchte Systeme vor einem Winter, in dem eine einzelne Drohne, die ein Lagerhaus, eine Bahnstrecke oder ein Kraftwerk beschädigt, die von Tusk beschriebene Entscheidung erzwingen könnte: den Vorfall als Unfall behandeln und hinnehmen – oder ihn als Angriff werten und gemeinsam darauf reagieren.⁠16⁠58⁠94