v1.0 Deutschland und Europa sind im Visier. Aus der Luft, auf See und auf dem Land. Ziel von Anschlägen und Sabotagen. Deutschland ist im Zielspektrum russischer Operationen. Mit dieser Gewissheit müssen wir aktuell leben. Betrieben von einem geheimen Netzwerk aus Agenten. Viele leben mitten unter uns, gesteuert aus Moskau über Messengerdienste wie Telegram. Auch Menschenleben scheinen nicht zu zählen. Sie diskutierten darüber, ihn mit Rizin zu vergiften, von einer Drohne aus Giftpfeile auf ihn abzufeuern. Oder ihn auf offener Straße bei lebendigem Leib zu verbrennen. Nur selten gelingt es Ermittlern, ihre Netzwerke aufzudecken und einzelne zu verhaften. Police, stay where you are. Police, stay there. In ganz Europa werden Prozesse gegen mutmaßliche russische Saboteure geführt. Reporter von WDR, NDR und SZ haben sich auf die Suche nach diesen Netzwerken und Agenten gemacht und können ihr Vorgehen rekonstruieren. Exklusiv zeigen wir Bilder eines hochgefährlichen Brandanschlags am Leipziger Frachtflughafen. * Musik * Die Reporter treffen Brandschutzexperten, die zeigen, wie knapp Deutschland bislang einer Katastrophe entgangen ist. Die Hitze, die entsteht, kann die Struktur des Flugzeugs so schädigen, dass es sich nicht in der Luft halten kann. Und dann? - Dann wird es abstürzen. Ist Deutschland einem hybriden Krieg gewachsen? Und wie weit würde Putin gehen? Wir haben einzelne nachrichtendienstliche Hinweise, dass konkret inzwischen auch die Scheu nicht mehr gemacht wird davor, Menschenleben zu gefährden oder gezielt auch aufs Spiel zu setzen. Wir werden innerhalb unserer Gesellschaften noch stärkeren Angriffen ausgesetzt sein, als dies ohnehin schon der Fall ist. Und wir werden einem stärkeren russischen Militär und einer paranoiden und aggressiven russischen Regierung gegenüberstehen. Untertitel: WDR mediagroup GmbH im Auftrag des WDR Laut Ermittlungen beginnt die Beinahekatastrophe im Sommer 2024. Was damals geschah, haben wir an verschiedenen Stellen im Film nachgestellt, z.T. mit künstlicher Intelligenz. Eine bis heute nicht bekannte Person packt 4 Pakete mit Massagekissen und Sexspielzeug. In jedem dieser Kissen versteckt sie einen Brandsatz. Versehen mit einem Zeitzünder. Auf ihrem Weg quer durch Europa sollen sie später in Flammen aufgehen. Zunächst landen die brandgefährlichen Pakete aber im Kofferraum eines Autos. Der im polnischen Katowice lebende Wladyslaw D. soll sie weiter transportieren. Ein 27-jähriger Ukrainer, Wladyslaw D., wurde für die Aktion engagiert. Sein Ziel war es, einfach Geld zu verdienen. Er ist ein verurteilter Krimineller, der auf den Antritt einer Haftstrafe wartet. Ermittler vermuten, er wurde aus Moskau angeworben und gesteuert über Telegram. Er soll gesagt haben, er sei nicht in die Operation eingeweiht gewesen. Er habe den Auftrag erhalten, ein Auto nach Warschau zu fahren. In Warschau bekommt Wladyslaw D. eine weitere Aufgabe. Er soll nach Litauen fahren, und in Vilnius wartet auf ihn schon ein Hotelzimmer. Er soll einchecken und die Pakete, die er im Kofferraum herumfuhr und von denen er vorher nichts gewusst haben will, öffnen. In diesen Paketen sind Massagekissen chinesischer Herstellung. Jetzt soll er irgendwelche Elektrogeräte, die sich in diesen Kissen befinden, anschalten. Wladyslaw D. stellt die Zeitzünder damit offenbar scharf. Später soll er gesagt haben, er habe nicht gewusst, dass es sich dabei um Brandsätze gehandelt habe. Die scharf gestellten Pakete sollen dann an den nächsten Handlanger übergeben worden sein: Alexander S. Alexander S. soll die gefährlichen Pakete nun zu Kurierdiensten in Vilnius bringen. Uns liegen exklusive Aufnahmen der Überwachungskamera vor. An dieser DHL-Annahmestelle soll er 2 Pakete mit Brandsätzen aufgegeben haben. Die Pakete werden offenbar noch in Vilnius gescannt. Aber nichts fällt auf. Als das Flugzeug mit dem Paket vom Flughafen Vilnius abhebt, ahnt keiner, dass sich an Bord ein Brandsatz befindet, der irgendwann zünden soll. Auch die anderen Brandsätze sind unterwegs. Deutsche und europäische Sicherheitsbehörden sind alarmiert. Brandsätze in Flugzeugen, so weit war Putin noch nie gegangen. Die Sabotagevorfälle in Deutschland und Europa, hinter denen die Ermittler Russland vermuten, haben seit dem Start des russischen Angriffskrieges deutlich zugenommen. Ausspähaktionen, Sabotage, Vandalismus und Brandanschläge. Die Sicherheitsbehörden verdächtigen Russland, für Dutzende Vorfälle verantwortlich zu sein. So wie hier. Im Mai 2024 wird das Einkaufszentrum Marywilska 44 in Warschau mit rund 1.400 Geschäften komplett zerstört. Im April 2024 werden mutmaßliche Spione festgenommen. Sie sollen am NATO-Truppenübungsplatz Grafenwöhr einen Anschlag auf militärische Infrastruktur geplant haben. Im Juli 2024 berichtet CNN über Anschlagspläne des russischen Geheimdienstes auf den Chef des deutschen Rüstungskonzerns Rheinmetall. Verfassungsschutz und BND werden von US-Diensten informiert. Russland führt längst einen hybriden Krieg gegen Deutschland und Europa. Was bezweckt Putin damit? Es ist einerseits eine Demonstration von Macht. Guckt mal, was wir können, guckt, wo wir sind, wo unser Arm hinreicht. Und zum anderen geht es um die Verunsicherung der Gesellschaft, die Verunsicherung der Politik. Letztendlich mit dem Ziel, die Politik davon abzuhalten, z.B. die Ukraine zu unterstützen. Wir sehen im Moment, dass es der größte Wunsch ist, die öffentliche und staatliche Unterstützung für die Ukraine zu reduzieren. Zum Ziel werden auch immer wieder Produktionsunternehmen, die die Ukraine mit verschiedenen Waffen und Ausrüstung unterstützen. Die Sicherheitsbehörden sind überzeugt: Viele Anschläge werden direkt aus Moskau gesteuert. Sie haben ein noch nie dagewesenes Niveau erreicht und sie steigen weiter. Wir sind überzeugt, dass das nach dem Ende des Ukraine-Krieges weitergeht, da Russland dem Westen feindselig gegenübersteht. Die Sicherheitsbehörden beunruhigt noch etwas: Die Saboteure leben mitten unter uns. Die Probleme ergeben sich daraus, dass eine etwas größere Hemmungslosigkeit besteht. Man ist jetzt nicht mehr darauf bedacht, nur noch Profis loszuschicken. Hier geht es um die Wirkung, völlig egal, ob jemand entdeckt wird oder nicht. Insofern ist der Wille, Schaden zuzufügen, der steht im Vordergrund, und das macht die Sache so unangenehm. Schaden zufügen, auch in diesem Fall. Hier in Breslau steht Serhij S. vor Gericht. Ein Ukrainer, der vor dem Krieg mit seiner Familie nach Deutschland geflohen ist. Nun angeklagt wegen Vorbereitung zur Sabotage und Mitgliedschaft in einer kriminellen Vereinigung. Er soll Brandanschläge auf eine Farbenfabrik und Baumärkte in Breslau geplant haben. Wir treffen seine Frau. Aljona hat ihren Mann seit der Verhaftung nur 3-mal gesehen. Jetzt fährt sie mit dem Bus zur Gerichtsverhandlung nach Breslau. Sie sagt, von Serhijs Plänen habe sie nichts gewusst. Er sagte zu mir, ich möchte für ein oder 2 Tage wegfahren, hast du etwas dagegen? Ich habe nichts dagegen, sagte ich, aber ich will nicht mit. Er, wie du magst. Dann meinte ich, fahr allein, ich brauche Ruhe von dir, ich bleibe beim Kind. Die Ermittlungsakten zeigen, Serhij soll über den Messengerdienst Telegram angeworben worden sein, von einem Nutzer namens Lucky Strike. Bei Telegram soll er seinen späteren Auftraggebern aufgefallen sein, weil er pro-russische Kommentare gepostet habe. Lucky Strike testete offenbar zunächst Serhijs Bereitschaft, Aktionen auszuführen. Erst einmal geht es um einfache Auftragsarbeiten. Dann folgt eine folgenschwere Anweisung. Er soll Baumärkte und eine Farbenfabrik in Breslau anzünden, Brandstiftung, mit womöglich verheerenden Folgen. Die Fabrik liegt in der Nähe eines großen Treibstofflagers mit mehreren Millionen Litern Füllung. Die Schäden nach einem solchen Brand, wenn er denn ausgebrochen wäre, wären enorm gewesen. Es hätte zu einer chemischen Vergiftung in sehr großem Ausmaß kommen können, auch zu gigantischen Sachschäden. Und natürlich hätte es durch den unkontrollierten Brand zahlreiche Opfer geben können. Serhij, meinen die Ermittler, sei zuerst entschlossen gewesen, den Plan auszuführen, den Brandanschlag auf die Farbenfabrik. Er habe sich vorbereitet und Brandbeschleuniger besorgt. Dann habe er sich auf den Weg zur Fabrik gemacht. * Musik * Aber dann soll Serhij seine Meinung geändert haben. Serhijs Version geht so: Nach seinen Worten habe er sich entschieden, seinen Auftraggeber um 2.000 Dollar zu betrügen und den Brand nicht zu legen. Er schreibt seiner Frau Aljona, sie solle zu Hause am Bahnhof Fotos von verbranntem Holz machen. Er sagte, kannst du mir ein paar Fotos schicken? In der Nähe des Bahnhofs liegt Müll herum, einige abgebrannte Balken, so ein Trümmerhaufen. Ich antwortete, ich kann das machen, wenn du es brauchst. Aber warum brauchst du die Fotos? Du kommst doch bald zurück und kannst sie selbst machen. Er sagte, mach die Fotos, ich komme zurück und erkläre dir alles. Also ging ich hin, machte die Fotos und schickte sie ihm per WhatsApp. Diese Bilder schickt er dann an Lucky Strike, seinen Auftraggeber auf Telegram, und gibt vor, den Auftrag ausgeführt zu haben. Was er nicht weiß, schon seit er in Polen angekommen ist, soll er im Visier eines polnischen Ermittlerteams gewesen sein. Auf seinem Rückweg nach Deutschland wird er festgenommen. Aljona wartet auf ihn vergeblich. Sie habe ja bis dahin nichts von seinen Plänen gewusst, erzählt sie. Als er am 31. nicht zurückkehrte und kein Kontakt mehr zu ihm bestand, war ich sehr besorgt, da er vermisst wurde. Ich wusste nicht, was passiert war. Dann erhielt ich eine Nachricht auf meiner ukrainischen Telefonnummer über den Telegram-Account Lucky Strike. Jemand suchte nach Serhij und schrieb auf Russisch: Hallo, wo ist Serhij? Ich antwortete, dass ich es auch nicht wisse. Wer sind Sie? Warum haben Sie meine Telefonnummer? Im Gerichtssaal sieht Aljona ihren Mann wieder. Auch Sabotageversuche werden in Polen hart bestraft. Aljona sagt, Serhij habe sich nur wegen des Geldes auf das Ganze eingelassen, um ihr ein Geburtstagsgeschenk zu machen. Allerdings wurde laut Prozessakten, die WDR, NDR und SZ einsehen konnten, auf Serhijs Telefon auch ein Handbuch gefunden, das noch im Internet kursiert, wie man die angebliche Marionettenregierung in Kiew stürzen kann, neben detaillierten Anleitungen für Brandanschläge. Nach Einschätzung der Anklage hat das eine kolossale Bedeutung. Denn es gibt Einblick, wer Serhij S. ist. Er war ein Flüchtling aus der Ukraine, der nach dem Kriegsbeginn geflohen ist. Der nicht in der Ukraine auf ukrainischer Seite kämpfen wollte. Er war ein Gegner der Regierung des aktuellen Präsidenten. Deshalb habe er Moskau helfen wollen. Serhij beteuert im Prozess, dass er sich gegen den Anschlag entschieden habe. Doch das hilft ihm nicht. Er wird zu 8 Jahren Haft verurteilt. Sein Anwalt hat Berufung eingelegt. Serhijs Fall ist ganz typisch für ein neues System, das die Sicherheitsbehörden in jüngster Zeit bei immer mehr Sabotageanschlägen beobachten. Täter werden für Geld übers Internet rekrutiert. "Low-Level-Agenten" nennen das die Ermittler. Früher arbeitete Russland v.a. mit Profiagenten an seinen europäischen Botschaften. Das hat sich verändert. Geheimdienstmitarbeiter sind ja ausgewiesen worden, in verschiedenen Wellen, aber besonders nach dem Angriff auf Kiew. Und diese Low-Level-Agents, die sind billig, können relativ effizient arbeiten. Und man kann auch immer von sich weisen, dass die überhaupt im russischen Auftrag unterwegs sind. Sie können eine Reihe von Mittelsmännern einsetzen, im Grunde jeden weltweit anheuern, um Operationen für sie durchzuführen. So können sie eine Beteiligung besser abstreiten, sie sind sicherer. Die Spuren führen dadurch nicht direkt zu den russischen Geheimdienstchefs. Und ich denke, sie können das auch auf einem höheren Level tun. Sie rekrutieren also nicht nur ein paar Agenten, sondern Dutzende von ihnen im Internet und erhöhen so den Umfang ihrer Operationen. Mitarbeiter der russischen NGO Dossier Center, die von Kreml-Kritiker Michail Chodorkowski im Exil finanziert wird, beobachten seit Jahren die Aktivitäten russischer Geheimdienste. Sie haben Tausende von Dokumenten ausgewertet und immer wieder festgestellt, wie Menschen, die sich pro-russisch äußern, gezielt angeworben werden. Zum Schutz ihrer Familien wollen die Dossier-Mitarbeiter sich nur verdeckt äußern. Sie geben ihnen zunächst kleine Aufgaben, z.B. zu einem bestimmten Gebäude zu gehen und ein Foto davon zu machen. Sie müssen es schnell machen, und es gibt ein Zeitlimit von z.B. 2 h. Dann geht es weiter mit der nächsten Stufe. Sie bitten die Leute, ihre Fotos und Dokumente einzusenden, um sie kontrollieren zu können. Und wenn eine Person diese Aufgaben erfolgreich meistert, kann sie zu etwas Gefährlicherem übergehen. Der Vorteil? Low-Level-Agenten leben schon im Westen, mitten unter uns. Sie fallen nicht auf. Die Preise variieren je nach Aufgabe und Risiko. Man muss in diesem Zusammenhang auch verstehen, dass diese Agentenstrukturen pyramidenförmig aufgebaut sind. An der Spitze steht der GRU-Geheimdienstmann, der die Aufgabe festlegt. Er hat einen Agenten. Dieser Agent kann wiederum weitere Agenten haben. Auch bei den DHL-Brandpaketen führt die Spur laut Ermittlern zum russischen Militärgeheimdienst. Auch der hatte offenbar eine regelrechte Schar von Low-Level-Agenten eingesetzt. Nachdem einer die Massagekissen präpariert haben soll, soll ein anderer die Pakete weggebracht haben, ein Dritter sie bei verschiedenen Kurierdiensten aufgegeben haben. Ein Paket war bereits auf dem Weg nach Deutschland. Leipzig, 20.07.2024. Inzwischen ist dieses Paket mit seinem gefährlichen Brandsatz für einen Zwischenstopp in Leipzig angekommen. Es ist früh am Morgen. Das Paket soll offenbar nur kurze Zeit später in ein Frachtflugzeug nach London verladen werden. Nur ein Zufall scheint das verhindert zu haben, denn der Abflug verzögert sich offenbar. Und so entzündet sich der Brandsatz noch am Boden. Ist einem Zufall zu verdanken, dass das im Endeffekt in einem Container auf dem Boden stattgefunden hat und nicht während des Transports, z.B. per Luftfracht. Das war schon ein sehr auffälliges und gefährliches Szenario, das sich, wenn es sich mit viel Glück, was wir hatten, anders realisiert hätte, durchaus viele Menschenleben hätte kosten können. Diese exklusiven Bilder zeigen den Brand. Laut Ermittlern musste der Gefahrenbereich evakuiert werden. Im Container befanden sich neben dem Brandpaket 187 weitere Pakete. Einen Tag später, gegen 9 Uhr morgens. Fast das Gleiche in der Nähe von Warschau. Bei der Feuerwehr geht ein Notruf ein. Im Warschauer Vorort Jablonowo ist ein Paketbrand auf dem Gelände eines Transportunternehmens ausgebrochen. Der Sattelauflieger eines Lastwagens steht lichterloh in Flammen. 4 Löschfahrzeuge mit rund 20 Feuerwehrleuten versuchen, das Feuer zu löschen. Es gelingt ihnen erst nach Stunden. Er brennt komplett aus. Auslöser war ein Paket, das offenbar vom selben Absender kam wie das Brandpaket von Leipzig. Und noch einen Tag später. Ein 3. Paket geht in Flammen auf. Diesmal auf einem DHL-Gelände in der Nähe des Flughafens von Birmingham. Auch hier kann es zunächst nicht gelöscht werden. Warum waren die Pakete so schwer zu löschen? Und was wäre passiert, wenn das Leipziger Flugzeug pünktlich abgeflogen wäre? Wenn der Brandsatz nicht am Boden, sondern im Frachtraum in der Luft gezündet hätte? Unsere weiteren Recherchen und ein Versuch werden das zeigen. Die Ermittler arbeiten seit den Flughafenbränden mit Hochdruck, nehmen in Polen, Litauen, England sowie Bosnien und Herzegowina mutmaßliche Beteiligte fest. Insgesamt sollen rund 10 Personen an der Operation beteiligt gewesen sein. Etwa die Hälfte davon soll die Hintergründe nicht gekannt haben. Eine weitere Spur der Ermittler, zeigt unsere Recherche, führt nach Deutschland. Zu diesem Ukrainer. Er gilt nicht als Beschuldigter, doch bei ihm hat im Februar eine "Zeugendurchsuchung" stattgefunden. Er soll mit dem Mann Kontakt gehabt haben, der in Litauen die Pakete mit den Brandsätzen abgeschickt haben soll: Alexander S. Er erzählt, dass er ihn nicht persönlich kenne. Ein Bekannter habe ihn gebeten, Alexander S. via Telegram zu schreiben, dass ein Paket verloren gegangen sei. Wozu, wisse er nicht. Er habe nie mit einem tatsächlichen Paket zu tun gehabt. Sollte er in der Operation ein Alibi besorgen? Vor den Ermittlern baut sich auch beim DHL-Paketbrand das typische Pyramidensystem der russischen Sabotage auf. Als Auftraggeber identifizieren Sicherheitsbehörden 2 hochrangige russische Geheimdienstler. Sie sollen die Aufträge an verschiedene Low-Level-Agenten verteilt haben. Die Pakete wanderten so von einem zum anderen, bis ein Brandsatz fast zu einer Katastrophe geführt hätte. Das gleiche System zeigt sich auch bei einem spektakulären Prozess in London. Es ist einer der größten Spionageprozesse in der jüngsten Geschichte. Im Mittelpunkt: deutsche Wirtschaftsprominenz und Mittelsmänner. Jetzt offenbar im Dienst der Russen. Tausende Chatnachrichten des Netzwerkes konnten WDR, NDR und SZ auswerten. Aber von vorne. London 2021. Hier in einem Ladenlokal hat Vanya G. damals ihren eigenen Schönheitssalon. Sie ist seit 3 Jahren in England und kommt eigentlich aus einem kleinen Dorf in Bulgarien. Irgendwann soll ihr eine Bekannte Biser D. vorgestellt haben. Der fragt angeblich, ob sie ihm bei der Polizeiarbeit helfen könne. Er arbeite für Interpol und zeigt ihr einen gefälschten Ausweis. Was Vanya angeblich nicht weiß, ihre Bekannten sind Teil eines russischen Agentennetzwerks. Daniela Richterova, Spionage-Expertin am King's College in London, hat den Prozess verfolgt. Sie wurde in diesen bulgarischen Spionagering verwickelt, über einen ihrer Kontakte, der später ihr Liebhaber wurde. Er rekrutierte sie für die Überwachung einiger der von den Russen geforderten Ziele. Gesteuert wird dieser Spionagering, da sind die Richter überzeugt, vom prominenten Ex-Wirecard-Vorstand Jan Marsalek. Der nach dem Bankrott seiner Firma untergetaucht und seit Jahren auf der Flucht ist. Er soll im Auftrag russischer Geheimdienste diesen Ring von Low-Level-Agenten geführt haben, bestehend aus mehreren Bulgaren. Orlin R. und die anderen sollen in Marsaleks Auftrag für Russland spioniert haben. Einigen von ihnen wurde jüngst in London der Prozess gemacht. Hier im Zentralen Strafgerichtshof Old Bailey wurde ein Teil der Operationen vor Gericht gebracht. Einige davon waren Überwachungsaktionen von Regimekritikern oder investigativen Journalisten. Die wohl schwerwiegendste war die Überwachung einer Kaserne auf einem US-Militärstützpunkt in Stuttgart. Der damalige Anführer Jan Marsalek glaubte, dass dort ukrainische Soldaten ausgebildet werden. Ausgebildet an Patriot-Flugabwehrsystemen. Deshalb soll Marsalek geplant haben, deren Handydaten ausspähen zu lassen. Mit einem "IMSI-Catcher". Damit kann man die Handydaten der ukrainischen Soldaten in Stuttgart erfassen. Später, wenn die Soldaten zurück in der Ukraine sind, könnte man sie mithilfe der gespeicherten Daten an der Front finden. Und mit ihnen dann auch die teuren Patriot-Systeme orten und vernichten. Das wäre ein großer militärischer Vorteil für Russland. Laut Anklage fragt Marsalek Orlin R. in einem Chat: Orlin R. gibt die Anweisungen an die Agenten weiter. Im Chat heißt es: Die Agenten machen sich auf den Weg nach Deutschland. Sie versuchen dort, den US-Truppenstützpunkt Patch Barracks auszuspionieren. Sie filmen sich dabei. Das Video wird später Beweismittel vor Gericht. Und Marsalek soll noch andere Pläne für Stuttgart gehabt haben. Dafür will er offenbar eine Drohne einsetzen. Drohnen über Militäreinrichtungen und Industrieanlagen. Tatsächlich eine immer größere Sorge deutscher Sicherheitsbehörden. Denn Drohnensichtungen haben in Deutschland seit dem Ukraine-Krieg massiv zugenommen. U.a. in Rheinland-Pfalz. Wir nehmen solche Drohnenüberflüge deshalb sehr ernst, weil wesentliche Bereiche der NATO-Verteidigung durch die US-Streitkräfte gestellt werden. Und diese US-Streitkräfte hauptsächlich in Rheinland-Pfalz stationiert sind. Drohnensichtungen so wie hier in NRW, am Standort eines großen Munitionsproduzenten. Denen, die die Drohnen am Himmel entdecken, macht es oft ein ungutes Gefühl. (Mann) Das ist rund. Da ist eben was runtergeflogen, als wäre was aufgestiegen. Pass auf. (Frau) Was ist das? Was ist das denn? Was ist das denn? Aufgeregte Menschen melden sich dann auch bei ihm, Hansjürgen Köhler. Sein Hobby: Er sammelt alle Fälle von unbekannten Flugobjekten, ist dafür 24 h am Tag erreichbar. Auch bei ihm werden seit Beginn des Ukraine-Kriegs mehr Drohnensichtungen gemeldet. Wir bemerken ganz einfach in den letzten 3 Jahren, dass halt einfach ein Anstieg da ist. Auch wo dann praktisch bei uns gemeldet werden, weil mehr Teile von Drohnen unterwegs sind. Köhler dokumentiert alle gemeldeten Fälle und überprüft, ob andere als Ausspähdrohnen an diesem Tag geflogen sein könnten, etwa Industrie- oder Landwirtschaftsdrohnen. Nicht alle gemeldeten Drohnen sind von den Russen, glaubt er, aber einige Sichtungen seien schon sehr ungewöhnlich. Da hat der Beobachter mir geschildert, dass er ein Flugobjekt beobachtet hat, wo gräulich ausgesehen hätte, wo über ihn hinweg gegleitet ist. Gesehen wurde das Flugobjekt angeblich in der Nähe dieses Luftwaffenstützpunktes. Am künftigen Standort für das Raketenabwehrsystem Arrow 3 in Brandenburg. Tatsächlich ist es deutschen Behörden praktisch nie gelungen, eine der mutmaßlichen Ausspähdrohnen vom Himmel zu holen oder ihre Herkunft zu ermitteln. Warum? Die entscheidende Frage ist zum einen, welche gesetzliche Grundlage brauchen wir dafür, dazu muss etwas geändert werden. Da gibt es einmal auf der Gesetzesebene Probleme, aber v.a. auf der tatsächlichen Könnensebene ein Problem. Deswegen brauchen wir die technischen Möglichkeiten, effektiver gegen Drohnen vorzugehen. Und wir brauchen klare gesetzliche Zuständigkeiten, die diese Aufgabe der Drohnenabwehr, der Spionage oder auch der möglichen Sabotage durch Drohnen, die Mittel in die Hand gibt, dagegen effektiv vorzugehen. Aber nicht nur bei Drohnen sehen die Experten Handlungsbedarf. Deutschland sei bei der neuen hybriden Bedrohung insgesamt nur bedingt abwehrbereit. Da sind wir ganz, ganz schwach aufgestellt, weil wir diese Bedrohung zu wenig sehen. Und brauchen eine Gesamtstrategie gegen den hybriden Krieg, die überhaupt nicht existiert. Die lachen uns doch gerade einfach nur aus. Ich denke, unsere Geheimdienste wirken im Moment doch zahnlos. Sind die europäischen Geheimdienste und Regierungen hilflos? Die Gefährlichkeit der russischen Aktionen nimmt jedenfalls zu. Auch durch die Paketanschläge in Leipzig, Birmingham und Warschau hätten Menschen sterben können. Nur durch Zufall brechen die Brände am Boden aus. Feuer, die kaum zu löschen sind. Wie kann das sein? 3 Pakete brannten, ein weiteres Paket blieb unversehrt. Ein Glücksfall für die Ermittler, denn so konnten sie die Bestandteile analysieren. Sie finden einen besonders perfiden Brandsatz. In den Massagekissen wurden laut Ermittlern Magnesiumbrandsätze verwendet. Magnesium ist hochentzündlich, brennt auch unter Wasser, ist also kaum zu löschen. Auch Sprinkleranlagen sind machtlos. Alexander Krutzek ist vereidigter Sachverständiger für Waffentechnik und Oberst der Reserve der Luftwaffe. Er schult Sicherheitspersonal am Frankfurter Flughafen. Wir zeigen ihm den Sicherheitsscan eines der Pakete mit den Brandsätzen. Er analysiert für uns, wo das Magnesium versteckt gewesen sein könnte. Dann sehe ich einen anorganischen Stoff, der sich um das Kissen verteilt. Das ist irgendein Material, irgendein metallisches Material. Und das könnte jetzt in diesem Fall unser Brandsatz sein. Krutzek vermutet also, dass der Brandsatz hier am blauen Rand des Massagekissens versteckt wurde. Wir haben baugleiche Kissen bestellt. Um zu zeigen, dass das Massagekissen im Originalzustand nicht von einem Metallrand umschlossen war, öffnet er es. Und zeigt, hier muss das Magnesium gewesen sein. Wir können mal in dem Bereich reinschauen, wie das Kissen hier aussieht. Weil wir haben ja auf den Aufnahmen gesehen, dass hier im äußeren Bereich sich irgendwas Anorganisches, ein anorganisches Material befindet. Und so wie das hier aussieht, befindet sich in dem Kissen nichts. Das lässt darauf schließen, dass das andere manipuliert war. Was passiert, wenn ein solcher Magnesiumbrandsatz ausgelöst wird? Was, wenn dies im Flugzeug in der Luft passiert wäre? Dieses Szenario versuchen wir nachzustellen. Mit der Unterstützung von Alexander Krutzek bauen wir den wahrscheinlichen Brandsatz nach und installieren ihn in einem Massagekissen derselben Bauart. Wie hoch ist die Wahrscheinlichkeit, dass ein solcher Brandsatz am Flughafen oder im Paketzentrum tatsächlich aufgespürt werden kann? Solche Brandsätze in Paketzentren zu finden, ist viel schwieriger aufgrund dieser Masse von Paketen, die da durchlaufen. Das kann man nur mit Stichproben durchführen. In unserem Experiment nutzen wir elementares Magnesium. Es handelt sich um ein nicht frei verkäufliches Produkt. * Musik * Man sieht, dass der Auslöser die Hauptladung in Brand gesetzt hat. Und wie diese Ladung, diese Magnesiumladung im unteren Bereich sich ausbreitet. Wir haben eine Temperatur von ungefähr 2.500°, mit der Magnesium brennt. Damit übersteigt das die Entzündungstemperatur der anderen Materialien. Zum Löschen benutzen wir einen speziellen, nicht brennbaren Stoff. Wir entziehen dem Feuer Sauerstoff. Nur weil dieser Brand so klein ist, lässt er sich auf diese Weise bekämpfen. Aber was würde passieren, wenn ein solcher Brandsatz im Frachtraum eines Flugzeugs zündet? Wenn das im Frachtraum verbaut ist, ist es schwierig, dieses Feuer zu löschen. Dabei entsteht Hitze und Rauch. Der Rauch gefährdet die Personen. Und die Hitze, die entsteht, kann die Struktur des Flugzeuges so schädigen, dass es sich nicht in der Luft halten kann. Und dann? - Dann würde es abstürzen. Das Feuer breitet sich sofort aus. * Musik * Mit Wasser ist Magnesium nicht zu löschen. Und auch mit dem Feuerlöscher ist es schwierig. Es war gefährlich. Es ist gefährlich. Ein Flugzeug kann Feuer fangen und alle an Bord töten. Es kann auf einen Wohnort fallen und die Menschen, die dort leben, töten. Ein solcher Brand könnte eine Katastrophe auslösen. Was schlussendlich passiert, hängt vom Zufall ab. Und das ist die große Gefahr. Es gibt natürlich Vorkehrungen, um einem solchen Schaden entgegenzuwirken. Aber diese Variable überhaupt einzugehen, ist ein erhebliches Risiko seitens Russlands. Das erzeugt Unruhe. Genau aus diesen Gründen halten wir das für eine Eskalation. Die Fälle, die wir beobachtet haben, sind keine Einzelfälle, sondern wir gehen davon aus, dass das etwas ist, was wiederholt werden kann. Bislang ist das offenbar nicht passiert. DHL erklärt auf Anfrage, man habe in allen europäischen Ländern Schutzmaßnahmen ergriffen. Aber ist Putin tatsächlich bereit, auch in europäischen NATO-Staaten zivile Opfer in Kauf zu nehmen? Zumindest die Low-Level-Agentengruppe, die Jan Marsalek angeleitet haben soll, hatte offenbar wenig Skrupel. Laut Gerichtsakten diskutierte sie auch konkrete Entführungs- und Mordpläne. Im Visier: die 2 Investigativ-Journalisten Christo Grosew und Roman Dobrokhotov. Sie hatten äußerst kritische Recherchen zu russischen Anschlägen veröffentlicht. Roman Dobrokhotov folgt die Agentenbande schließlich auf seinen Reisen quer durch Europa. Ziel war es, ihn zu überwachen und seinen Tagesablauf herauszufinden. Vermutlich, um diese Informationen an die Russen weiterzugeben, die sie für die Zielerfassung nutzen konnten. Das wäre nicht das 1. Mal, dass sie es auf Investigativ-Journalisten oder auf Leute, die über Russland recherchieren, abgesehen hätten. Orlin R. schreibt laut Anklage an Marsalek: Roman Dobrokhotov selbst bemerkt die Beschattung sehr lange nicht. Sie finden heraus, welchen Flug er von Budapest nach Berlin nimmt. Es gelingt ihnen, in denselben Flieger zu steigen. Tatsächlich schafft es eine der Agentinnen, im Flugzeug neben ihm zu sitzen. Heute weiß Roman Dobrokhotov, wo er beschattet wurde. Damals aber hat er die versteckte Kamera, die ihn im Flugzeug filmt, nicht bemerkt. Mithilfe einer kleinen, in der Schulter versteckten Kamera machten sie einfach Videos von dem, was ich mit meinem Laptop und auf meinem Smartphone gemacht habe. Einer der Beteiligten, der Dobrokhotovs Kollegen Grosew beschattet haben soll, sagt in seiner Aussage vor der Polizei, er habe nicht gewusst, um was es dabei ging. Er wehrt sich gegen den Vorwurf der Spionage. Mir hat man das damals so erklärt, dass das wie ein bezahlter Urlaub sei. Wenn ich die Bad Guys da finden würde, wäre es gut. Klar, jetzt weiß ich, dass es gelogen war. Aber damals dachte ich, ich würde etwas für die gute Sache tun. Ich mache einen bezahlten Urlaub und halte die Augen offen. Doch die Aufträge werden skrupelloser. Laut Anklage schreibt Marsalek: Sie beschlossen schließlich, uns nach Russland zu entführen. Sie haben auch über einen Mordanschlag nachgedacht. Das zeigt, dass es für sie keine rote Linie gibt. Und wenn man darüber nachdenkt, bedeutet Entführung ja auch nichts anderes als ein Mordanschlag. Sie hätten uns nach einer Entführung nicht einfach wieder freilassen können. Wie hätten sie unser Auftauchen in Russland erklären sollen? Wo Roman Dobrokhotov heute lebt, soll aus Sicherheitsgründen nicht gesagt werden. Er und seine Familie schweben in ständiger Gefahr. Dass ihm nichts passiert ist, sei lediglich der Unprofessionalität der Bande zu verdanken, glaubt er. Man muss das sehr ernst nehmen. Erstens können auch unprofessionelle Leute andere Menschen töten. Das kommt immer wieder vor. Und zweitens, diese Leute sind zwar unerfahren und unprofessionell, aber das nächste Mal können sie jemanden schicken, der intelligenter ist. Wir müssen vorbereitet sein. Bilder der Festnahme der Agentenbande. Police, stay where you are. Police, stay where you are. Police, police. Stay there! Get in there. Stay there. - It's the wrong place. Bei Orlin R. findet die Polizei eine komplette Spionageausstattung. Er und 2 weitere Bulgaren sind geständig. Weitere Beschuldigte bestritten die Spionagevorwürfe. Alle werden verurteilt. Das Strafmaß ist noch offen. Doch die Low-Level-Agenten sind austauschbar. Nach der Verhaftung soll es bereits neue Versuche gegeben haben, Roman Dobrokhotov auszuspionieren. Und er weiß, er ist nicht der Einzige, dem Russland mit dem Tod droht. Am wichtigsten sind natürlich die Leute, die in irgendeiner Form mit dem Krieg zu tun haben, also Waffenhersteller. Und für solche hochrangigen Ziele werden normalerweise professionelle Agenten eingesetzt. Ich vermute also, dass sie dafür auch professionelle GRU-Agenten in Europa einsetzen würden. Auch gegen den Chef des deutschen Rüstungskonzerns Rheinmetall, Armin Papperger, soll es Mordpläne gegeben haben. Sie werden im Juli 2024 bekannt. Das sind Ziele, auf die Russland natürlich ein Auge geworfen hat. Dazu gehören selbstverständlich auch Unternehmen wie Rheinmetall, das bekanntlich eine große Menge an Ausrüstung produziert, von der Deutschland abhängt und von der die Ukraine abhängig ist. Und noch einmal zurück zu den Paketbrandanschlägen. Insgesamt 4 Pakete wurden verschickt, 3 entzündeten sich, eines kurz vor Abflug in Leipzig. Die Ermittler stoßen später auf noch mehr verdächtige Pakete. Ihr Ziel: USA und Kanada. Allerdings diesmal ohne gefährliche Brandsätze. Die polnische Staatsanwaltschaft vermutet, dass man mit diesen Paketen den Transportweg testen wollte, womöglich für spätere gefährliche Sendungen. V.a. bei Transatlantikflügen wird Luftfracht auch in normalen Passagiermaschinen befördert. Die US-Regierung soll alarmiert reagiert haben. Über hochrangige Kanäle habe man Russland, laut Sicherheitskreisen, klargemacht, die Sabotageversuche zu stoppen. Und tatsächlich, es wurden keine weiteren bekannt. Und was sagt die russische Regierung? Die weist jede Verantwortung für die im Film genannten Vorfälle zurück. Unsere Fragen zu den einzelnen Sabotageakten beantwortet die russische Botschaft in Berlin nicht. Spricht stattdessen von Paranoia, Verfolgungswahn und Verschwörungstheorien. Deutsche Sicherheitsbehörden halten die Bedrohung für sehr real. Das ist eine Eskalation, in der wir uns befinden. Wir haben eine Entwicklung, die beginnt nicht vor 2 Jahren, sondern das ist etwas, was sich in einer Dekade immer weiter in genau diese Richtung weiterentwickelt hat. Wenn ich mir die Art und Weise angucke, in der Putin Menschen bereit ist zu opfern, dann wüsste ich nicht, wie ich eine rote Linie erkennen könnte. Ein hybrider Krieg, der noch lange dauern kann. Ich gehe davon aus, dass wir es mit einer langfristigen Bedrohungslage zu tun haben, die auch nicht abhängig davon ist, wie die Situation sich in der Ukraine weiterentwickelt. Wir haben es mit einer Konfrontation zu tun, die uns noch Jahre beschäftigen wird. Ein hybrider Krieg, der auch noch eskalieren kann. Wir wissen aus nachrichtendienstlichem Aufkommen, dass es in Moskau durchaus Überlegungen gibt, den Artikel 5 zu testen. Wann genau, ist noch offen. Aber das ist ein Szenario, mit dem wir rechnen müssen. Testen, wie die NATO reagieren würde? Artikel 5, das wäre die Verpflichtung aller NATO-Mitglieder, Unterstützung zu leisten, wenn eines angegriffen wird. All das zeigt, wie weit es im hybriden Krieg Putins gegen Europa bereits gekommen ist. Und es ist ein Wettlauf. Die europäischen Sicherheitsbehörden lernen ständig dazu. Die russische Seite aber auch. Copyright WDR 2025