Kurzfazit: Die DW behandelt eine reale und gut dokumentierte Desinformationsoperation. Französische Behörden beobachten Matrjoschka bereits seit September 2023. Typisch sind gefälschte Videos, Screenshots oder Dokumente im Erscheinungsbild etablierter Medien sowie koordinierte Konten, die Redaktionen und Faktenchecker zur Beschäftigung mit den Fälschungen drängen. Auch der aktuelle Wahlbezug in Deutschland ist belegt: Recherchen dokumentieren vor den Landtagswahlen und der niedersächsischen Kommunalwahl zahlreiche Clips mit rufschädigenden Falschbehauptungen über Kandidierende. Nicht jeder weitergehende Schluss ist aber gleich stark abgesichert. Öffentlich belegt sind mehr als 60 aktuelle Videos, nicht unabhängig die im Gespräch genannten mehr als 100. Die AfD blieb nach den bisherigen Recherchen auffällig verschont; für die ebenso pauschale Einordnung des BSW ist die öffentlich zugängliche Datenlage dünner. Und die Einbestellung des russischen Botschafters im Juli hatte offiziell einen anderen Anlass: die Turla-Cyberkampagne.
Im DW-Video vom 7. August 2026 erläutert Karolin Schwarz Funktionsweise, Urheberschaft, Reichweite und mögliche Gegenmaßnahmen. Geprüft wurden konkrete Tatsachenbehauptungen. Erklärungen politischer Motive, Bewertungen von Parteien, Forderungen an Plattformen und Prognosen über weitere Angriffe werden als Analyse oder Erwartung kenntlich gemacht.
Matrjoschka ist älter als 2024
Die Aussage, die Kampagne sei nicht neu und bereits seit 2024 bekannt, stimmt in der Richtung, setzt aber zu spät an. Der technische Bericht der französischen Behörde VIGINUM datiert die ersten beobachteten Aktivitäten auf September 2023. Die Bundesregierung bestätigte im Mai 2026 zudem, dass ihr Matryoshka – auch Operation Overload oder Storm-1679 genannt – bekannt ist und unter anderem im Umfeld der Bundestagswahl 2025 aktiv war. Der Kern des Gesprächs ist daher richtig: Es handelt sich nicht um eine erst 2026 entstandene Kampagne. Präziser wäre: öffentlich dokumentiert seit 2023.
Gefälschte Medieninhalte und koordinierte Konten sind belegt
VIGINUM beschreibt Videos mit erfundenen Inhalten im Design echter Medien, falsche Screenshots, nachgeahmte Behördenunterlagen und manipulierte Bilder. Das passt zur Schilderung im Video. Auch die koordinierte Verbreitung ist gut dokumentiert: wenige Konten veröffentlichen Inhalte, weitere Konten zitieren oder kommentieren sie in engem zeitlichem Abstand und adressieren Medien sowie Faktenchecker.
Bei der Herkunft der Konten ist eine sprachliche Einschränkung wichtig. Das Gespräch sagt, Konten seien häufig von echten Menschen gekapert worden. Der französische Bericht fand Hinweise auf gekaufte Kontenpools und hielt es zusätzlich für möglich, dass einzelne Konten kompromittiert waren. Eine generelle Aussage, die verwendeten Konten seien überwiegend gehackt, folgt daraus nicht. Belastbar ist die koordinierte und nicht authentische Nutzung; ob ein bestimmtes Konto gekauft, neu angelegt oder übernommen wurde, muss fallbezogen geprüft werden.
Der Wahlbezug 2026 ist real – die genaue Zahl bleibt offen
Recherchen von ZEIT und MDR dokumentieren eine aktuelle Welle gegen Kandidierende in Niedersachsen, Sachsen-Anhalt und Berlin. Verwendet werden erfundene Vorwürfe und Logos etablierter Medien. Die Wahlen liegen tatsächlich im September 2026: Sachsen-Anhalt wählt am 6. September, Mecklenburg-Vorpommern und Berlin am 20. September; in Niedersachsen findet am 13. September die Kommunalwahl statt.
Die im Gespräch genannte Größenordnung von inzwischen mehr als 100 Videos war in den herangezogenen öffentlich zugänglichen Quellen nicht unabhängig nachvollziehbar. ZEIT berichtete Ende Juli von mehr als 60 Videos in Niedersachsen, Sachsen-Anhalt und Berlin. Das kann eine spätere höhere Zählung nicht ausschließen, belegt sie aber nicht. Auch die Wirkung muss von der Zahl der Uploads und Aufrufe getrennt werden. VIGINUM stellte bei früheren Matrjoschka-Operationen oft geringe Reichweite und schwaches Engagement fest. Ob die aktuelle deutsche Welle Einstellungen oder Wahlergebnisse messbar verändert, ist bislang nicht belegt.
Welche Parteien werden angegriffen?
Die aktuelle Berichterstattung nennt Falschbehauptungen gegen Kandidierende von CDU, SPD, Grünen und Linken. Nach ZEIT und MDR war die AfD unter den größeren Parteien bislang nicht Ziel der beobachteten Welle. Das stützt die Aussage eines auffälligen Ungleichgewichts. Eine vollständige Negativbehauptung – alle Parteien außer AfD und BSW seien betroffen – geht jedoch weiter als die öffentlich dokumentierte Stichprobe. Insbesondere für das BSW fehlt in den herangezogenen Quellen eine ebenso belastbare, vollständige Auswertung.
Warum bestimmte Parteien seltener angegriffen werden, ist eine Motivdeutung. Karolin Schwarz verweist auf russlandfreundlichere Positionen und eine schwächere Unterstützung der Ukraine in Teilen von AfD und BSW. Diese politische Einordnung ist plausibel diskutierbar, aber nicht allein aus dem beobachteten Zielmuster beweisbar. Zielauswahl und vermutetes Motiv müssen deshalb getrennt bleiben.
Die russische Spur ist stark – aber nicht jede Zuordnung ist gleich
Der VIGINUM-Bericht bezeichnet Matrjoschka als pro-russische Kampagne und dokumentiert, dass die untersuchten Inhalte zuerst auf russischsprachigen Telegram-Kanälen erschienen. Er spricht von einem Bündel übereinstimmender Hinweise auf die Beteiligung eines ausländischen Akteurs und von wahrscheinlichen Verbindungen zu russischen Akteuren. Zugleich hielt die Behörde ausdrücklich fest, dass für Teile der Produktionskette kein direkter technischer Beweis vorlag.
Die Bundesregierung kennt Matryoshka und beschreibt deren Einsatz im deutschen Informationsraum. Ihre förmliche öffentliche Russland-Attribution mit benannten Akteuren und GRU-Unterstützung bezog sich in den zitierten Dokumenten dagegen auf die getrennte Kampagne Storm-1516. Für die aktuelle deutsche Wahlwelle berichtete ZEIT unter Berufung auf den Verfassungsschutz von einer Einordnung als Matrjoschka. Ein vollständiger öffentlicher technischer Attributionsbericht zu genau dieser Welle lag für diesen Faktencheck nicht vor. Deshalb ist die russische Zuordnung gut gestützt, eine lückenlos öffentlich bewiesene direkte Steuerung jedes einzelnen Clips aber nicht.
Auch die im Gespräch formulierte Abstammung von der Kampagne Doppelgänger sollte als Arbeitshypothese und nicht als abschließend bewiesene Organisationslinie behandelt werden. VIGINUM beschreibt Überschneidungen und ähnliche Fälschungen; daraus folgt nicht automatisch, dass beide Operationen von exakt denselben Personen oder Strukturen gesteuert werden.
Die Botschaftereinbestellung hatte offiziell einen anderen Anlass
Im Video folgt auf die Diskussion russischer Desinformation die Frage, wie die Einbestellung des russischen Botschafters zu bewerten sei. Der Vorgang selbst ist real. Das Auswärtige Amt erklärte am 13. Juli 2026 jedoch ausdrücklich, die Einbestellung stehe im Zusammenhang mit der über Jahre betriebenen Turla-Cyberkampagne, die dem 16. Zentrum des russischen Inlandsgeheimdienstes FSB zugerechnet wurde. Die amtliche Erklärung nennt Matrjoschka nicht als Anlass. Wer die Interviewpassage als konkrete Reaktion auf die aktuelle Fake-News-Welle versteht, erhält daher einen falschen Zusammenhang.
Das gemeinsame Abwehrzentrum existiert – es ist keine neue Behörde
Das im Video angesprochene Gemeinsame Abwehrzentrum Hybrid wurde am 16. Juni 2026 eröffnet. Nach Angaben der Bundesregierung sollen dort Informationen zu Sabotage, Desinformation, Staatsterrorismus und transnationaler Repression zusammenlaufen. Bestehende Sicherheitsbehörden erstellen gemeinsame Lagebilder, tauschen Informationen aus und koordinieren Reaktionen. Das Zentrum ist eine Kooperationsplattform und keine neu gegründete Sicherheitsbehörde.
Was ist Meinung, Bewertung oder Prognose?
Die Erwartung, bis zu den Wahlen werde es weitere Angriffe geben, ist eine Risikoprognose. Sie kann sich als plausibel erweisen, ist am 7. August 2026 aber nicht als wahr oder falsch beweisbar. Gleiches gilt für die These, die Kampagne wolle einzelne Politiker einschüchtern, oder für die genaue Gewichtung ihrer Ziele – Spaltung, Schwächung der Ukraine-Unterstützung, Überlastung von Faktencheckern oder direkte Wahlbeeinflussung. Frühere Dokumente stützen mehrere dieser möglichen Ziele, ersetzen aber keinen Nachweis der inneren Absicht jedes beteiligten Akteurs.
Politische Forderungen nach schärferer Plattformregulierung, mehr Behördenkooperation oder europäischer Koordination sind ebenfalls keine Wahrheitsbehauptungen. Unabhängig davon ist der praktische Prüfhinweis der Bundesregierung sinnvoll: Quelle kontrollieren, eine Behauptung in seriösen Medien gegenprüfen und verdächtige Inhalte melden statt sie durch empörte Interaktion weiterzuverbreiten.
Was wurde geprüft?
- Beginn und frühere Aktivität der Matrjoschka-Kampagne,
- Imitation von Medienmarken und koordinierte Konten,
- Wahlbezug, Zahl und Reichweite der aktuellen deutschen Videos,
- Verteilung der Angriffe auf Parteien,
- Stärke und Grenze der russischen Attribution,
- Verhältnis zu Doppelgänger und Storm-1516,
- Anlass der Einbestellung des russischen Botschafters,
- Aufgabe des Gemeinsamen Abwehrzentrums Hybrid.