180 Beiträge, ein lokaler Kandidat: Wie eine mutmaßliche russische Kampagne Eric Stehr ins Visier nahm

Im Mittelpunkt dieser Untersuchung stand kein Minister in Berlin, sondern ein Lokalpolitiker in Sachsen-Anhalt: Eric Stehr, Kandidat der Partei Die Linke bei der Landtagswahl in Sachsen-Anhalt und Stadtrat in Weißenfels⁠2⁠3⁠4⁠6. Er gehörte zu den Kandidaten auf Landesebene, die in gefälschten Videos ins Visier genommen wurden, die vor vier Wahlen im September in Sachsen-Anhalt, Berlin, Mecklenburg-Vorpommern und Niedersachsen online kursierten⁠2⁠3⁠4⁠6.

Die Kampagne trägt einen Spitznamen, der von russischen Matrjoschka-Puppen abgeleitet ist: „Operation Matrjoschka“⁠6. ZDF berichtet, dass die Aktion Kandidaten erfundene Mordfälle anhängte und dass geleakte Daten Einblicke in die Strategie hinter dem Vorhaben geben⁠6. Der deutsche Medienanbieter Ohne Schatten führt den Ursprung der Kampagne auf die russische Hackergruppe „Storm-1516“ zurück⁠7. POLITICO verweist bei der Beschreibung der breiteren Besorgnis in Deutschland auf gefälschte Videos, in denen Kandidaten „Korruption, sexuelles Fehlverhalten und andere Straftaten“ vorgeworfen werden⁠9.

Ein Grund dafür, dass sich das Material verbreitete, war seine Tarnung. DW stellte fest, dass einige Beiträge das DW-Logo fälschlich verwendeten, um glaubwürdig zu wirken⁠4. Das ist bedeutsam, weil Wähler, die das Logo eines bekannten Rundfunksenders sehen, seltener innehalten, bevor sie etwas teilen; die Analyse deutet darauf hin, dass die Täuschung beabsichtigt war⁠4.

Der öffentlich-rechtliche Sender MDR warnte unabhängig davon vor gefälschten Videos, von denen einige das MDR-Logo trugen, und zwar vor der Landtagswahl in Sachsen-Anhalt⁠11. Die Warnungen zweier großer Rundfunkanstalten im Abstand weniger Tage Anfang August unterstrichen, dass es sich nicht um einen einzelnen peinlichen Clip handelte, sondern um den systematischen Missbrauch vertrauenswürdiger Marken, um Falschbehauptungen über Kandidaten für politische Ämter zu verbreiten⁠4⁠11.

Was Stehr konkret vorgeworfen wurde, muss sorgfältig eingeordnet werden. Die Quellen belegen allgemeine Verleumdungen – erfundene Mordfälle, die Kandidaten angelastet wurden⁠6, sowie weiter gefasste Vorwürfe im Zusammenhang mit „Korruption, sexuellem Fehlverhalten und anderen Straftaten“⁠9. Sie belegen weder die drastischeren Einzelheiten, die in Online-Nacherzählungen kursierten, noch bestätigen sie eine genaue Zahl von Videos, die sich gegen Stehr richteten⁠6⁠9. Anders gesagt: Der Umfang der Sammlung steht fest, nicht aber die genaue Liste der Behauptungen gegen einen einzelnen Mann.

Diese Unterscheidung gilt auch für die Urheberschaft des Faktenchecks. Der DW-Faktencheck wurde von Joscha Weber verfasst, dem Faktencheck-Autor der DW, nicht von einer als Leiterin des Faktenchecks bezeichneten „Joana Weber“⁠2⁠10. Das ist eine kleine Korrektur mit einer größeren Bedeutung: In einer Geschichte über Identitätstäuschung und falsche Markenkennzeichnung gehört es zur Arbeit, den Namen in der Autorenzeile richtig anzugeben⁠2⁠10.

Stehr beschrieb seine Reaktion laut DW als „gemischte Gefühle“, irgendwo zwischen Belustigung und Sorge, Lachen und Hilflosigkeit⁠2⁠10. Die Formulierung bringt etwas auf den Punkt, was Zielpersonen solcher synthetisch erzeugten Verleumdungen selten offen sagen: Das Material kann aus nächster Nähe betrachtet absurd wirken und sich dennoch bedrohlich anfühlen, weil nicht der Kandidat selbst, sondern die Wähler die Zielgruppe sind – Menschen, die es ohne Kontext sehen werden⁠2⁠10.

Was Stehr danach unternahm, ist alltäglicher und aufschlussreicher als eine einzelne spektakuläre Anzeige. Die Lokalzeitung Mitteldeutsche Zeitung berichtet, dass er die falschen Inhalte über sich regelmäßig dem Staatsschutz meldet⁠5. Die Quellen beschreiben wiederholte Meldungen bei der Staatsschutzpolizei, nicht eine einzige dokumentierte Strafanzeige bei der Staatsanwaltschaft, die sich auf eine bestimmte Zahl von Videos bezieht⁠5. Dieses Muster – melden, erneut auftauchen, wieder melden – erleben Kandidaten auf lokaler Ebene oft als Desinformation: nicht als einen Fall, den es zu gewinnen gilt, sondern als fortlaufende Abwehr eines Feeds, der sich immer wieder füllt.

Der Zeitpunkt erklärt die Beunruhigung. Die DW-Analysen, auf denen ein großer Teil der öffentlichen Berichterstattung beruht, datieren vom 3. August 2026, etwa einen Monat vor den Landtagswahlen im September, zu denen auch die Wahl in Sachsen-Anhalt gehört⁠2⁠3⁠4⁠10. POLITICO stellte diesen zeitlichen Zusammenhang als Grund für die wachsende Angst in Deutschland vor russischer Wahlbeeinflussung dar und verwies auf gefälschte Videos über Korruption, sexuelles Fehlverhalten und andere Straftaten als besondere Sorge⁠9. ZDF berichtete außerdem, dass geleaktes Material Einblicke darin gab, wie die „Matrjoschka“-Aktion Politiker auf Landesebene als Ziele auswählte⁠6.

Die Zuschreibungen in den vorliegenden Quellen weisen nicht auf einzelne Trolle, sondern nach außen. Die Kampagne wird als mutmaßliche russische Desinformation unter dem Namen „Operation Matrjoschka“ beschrieben⁠6. Sie stützt sich auf die von Antibot4Navalny zusammengestellte Sammlung, die DW untersuchte⁠4, und wird von Ohne Schatten mit „Storm-1516“ in Verbindung gebracht⁠7. Keine Quelle in den vorliegenden Materialien nennt die einzelnen Urheber der Videos, und keine stellt die Angelegenheit als eine Flucht der Urheber vor einer einzelnen Anzeige dar⁠4⁠6⁠7.

Damit bleiben die wichtigsten Fragen offen. Keine Quelle bestätigt eine Anklage, eine gerichtlich angeordnete Löschung oder die Identifizierung der Verantwortlichen für die Beiträge⁠2⁠3⁠4⁠6. Fest steht die Vorgehensweise – erfundene Straftaten, missbrauchte Logos von Rundfunkanstalten und koordinierte Veröffentlichungen vor Landtagswahlen – sowie die Zielgruppe, zu der ein Stadtrat aus Weißenfels gehörte, dessen Namen die meisten Wähler auf Bundesebene vor August noch nie gehört hatten⁠4⁠6⁠11.