Deutschland befinde sich nicht im Krieg, sei aber täglich Ziel hybrider Kriegsführung: Mit dieser Zuspitzung beginnt die SRF-Folge vom 3. September 2026. Anlass ist eine Drohne mit Sprengstoff am Flughafen Leipzig/Halle. Die Bundesregierung ordnet den Vorfall Russland zu. Das ist eine außergewöhnlich deutliche staatliche Attribution. Sie beantwortet jedoch nicht automatisch, ob völkerrechtlich bereits ein bewaffneter Konflikt vorliegt, ob der NATO-Bündnisfall greift oder ob ein größerer Krieg bevorsteht.
Das Wichtigste in Kürze
Der offizielle Stand der Bundesregierung lautet: Russland ist für den versuchten Anschlag vom 4. August 2026 verantwortlich. Die EU-Kommission spricht von einem Angriff mit militärischem Material durch russische Agenten. Öffentlich einsehbar ist bislang vor allem die staatliche Gesamtbewertung; einzelne Beweise aus Polizei- und Nachrichtendienstakten können Außenstehende nicht vollständig nachprüfen. Der Begriff „hybrid“ beschreibt Methoden und Strategie, nicht automatisch einen festgestellten Kriegszustand. Auch erhebliche hybride Angriffe werden bei der NATO stets im Einzelfall bewertet.
Was geschah am Flughafen Leipzig/Halle?
In der Folge wird ab Minute 3:46 ein versuchter Anschlag vom 4. August beschrieben. Sprengstoff sei in einer Drohne deponiert worden, die zwischen ukrainischen Frachtflugzeugen versteckt gewesen sei; zur Explosion kam es nicht. Die Vertretung der Europäischen Kommission in Deutschland bestätigt den Angriffsversuch auf Frachtflugzeuge und warnt vor potenziell enormen Schäden und möglichen Todesopfern.
Damit sind Vorfall, Zielbereich und das Gefahrenpotenzial amtlich beschrieben. Nicht öffentlich belegt ist dagegen die im Podcast erwogene Frage, ob die ausbleibende Explosion möglicherweise beabsichtigt gewesen sei. Dazu sagt die Expertin ausdrücklich, dass sie es nicht wisse. Diese offene Frage darf nicht als Teil des gesicherten Befunds behandelt werden.
Wie sicher ist die Zuschreibung an Russland?
Die Bundesregierung weist Russland die Verantwortung eindeutig zu. Im Podcast wird ab Minute 4:28 erklärt, die Bewertung beruhe auf einer Gesamtschau aus polizeilichen Ermittlungen, Tatmustern, nachrichtendienstlichen Erkenntnissen sowie Drohnenkonfiguration, Sprengstoff und Zündtechnik. Das ist als Beschreibung der deutschen Regierungsbewertung korrekt.
Für einen unabhängigen Faktencheck gilt dennoch eine Grenze: Ermittlungsakten, forensische Detailgutachten und nachrichtendienstliche Rohinformationen sind nicht vollständig öffentlich. Evidico kann daher verifizieren, dass die Bundesregierung diese Attribution nach eigener Darstellung vorgenommen hat und dass EU-Partner sie öffentlich stützen. Evidico kann nicht jedes geheime oder operative Beweisstück selbst reproduzieren. „Amtlich attribuiert“ ist deshalb genauer als „öffentlich lückenlos bewiesen“.
Was bedeutet „hybride Bedrohung“?
Claudia Major beschreibt ab Minute 1:42 eine bewusst geschaffene Grauzone zwischen Krieg und Frieden: zivile und militärische Mittel werden kombiniert, Urheber verschleiert und Schwellen bewusst unterlaufen. Auch der Deutsche Bundestag fasst hybride Bedrohungen als koordinierten Einsatz unterschiedlicher Instrumente zusammen, darunter Desinformation, Cyberangriffe, wirtschaftlicher Druck und Sabotage.
Wichtig ist die Richtung der Aussage: Nicht jeder Cybervorfall, jede Falschinformation oder jede Sabotage ist allein schon „hybrider Krieg“. Entscheidend sind Kontext, Koordination, Urheberschaft und strategische Absicht. Im Podcast sagt Major selbst, die Definition sei weit und die Absicht häufig schwer zu bestimmen. Die Bezeichnung ist deshalb eine sicherheitspolitische Einordnung, keine mathematisch eindeutige Kategorie.
Ist Deutschland damit völkerrechtlich im Krieg?
Nein, jedenfalls folgt das nicht automatisch aus dem Begriff „hybrid“. Der Podcast unterscheidet einen klassischen bewaffneten Konflikt von Operationen unterhalb der Kriegsschwelle. Die NATO erläutert zu Artikel 5, dass bedeutende Cyber- oder andere hybride Angriffe im Einzelfall als bewaffneter Angriff eingestuft werden können. Eine solche Bewertung erfolgt fallbezogen; Artikel 5 ist kein Automatismus für jeden hybriden Vorfall.
Auch eine Aktivierung des Bündnisfalls bedeutete nicht automatisch dieselbe militärische Antwort aller Staaten. Nach dem NATO-Vertrag leistet jeder Verbündete die Hilfe, die er für erforderlich hält. Für Leipzig dokumentieren die öffentlichen Quellen politische, diplomatische und sicherheitsbehördliche Reaktionen, aber keine Feststellung des NATO-Bündnisfalls.
Artikel 4, Artikel 5 und politische Konsultationen
In öffentlichen Debatten werden NATO-Konsultationen und Bündnisfall häufig vermischt. Artikel 5 betrifft kollektive Verteidigung nach einem bewaffneten Angriff; eine Einstufung hybrider oder cybergestützter Angriffe bleibt eine politische Einzelfallentscheidung der Alliierten. Diplomatische Abstimmung, gemeinsame Lagebilder oder eine schärfere öffentliche Sprache sind deshalb noch kein Beleg, dass dieser Schwellenwert erreicht wurde.
Umgekehrt bedeutet das Ausbleiben eines Bündnisfalls nicht, dass ein Vorfall bedeutungslos wäre. Staaten können Ermittlungen bündeln, Infrastruktur schützen, Personal ausweisen oder Sanktionen vorbereiten, ohne den Angriff als klassischen militärischen Angriff zu behandeln. Für den Faktencheck müssen daher drei Ebenen getrennt bleiben: der bestätigte Vorfall, die staatliche Zuschreibung und die rechtlich-politische Reaktion. Erst diese Trennung verhindert, dass aus einer ernsten Sicherheitslage vorschnell die Behauptung eines bereits begonnenen Krieges wird.
Wie reagierten Deutschland und die Partner?
Die Bundesregierung kündigte eine koordinierte, verhältnismäßige Reaktion an. In der Regierungspressekonferenz vom 2. September werden unter anderem die Schließung des russischen Generalkonsulats in Bonn und des Russischen Hauses in Berlin genannt. Die EU-Kommission erklärte Solidarität mit Deutschland und stellte weitere Sanktionen in Aussicht, sobald lebensbedrohliche Handlungen nachweislich begangen wurden.
Ob diese Schritte das russische Verhalten ändern, ist nicht bereits messbar. Majors Bewertung, stärkere Maßnahmen könnten erforderlich sein, ist eine fachliche Position, kein überprüfbares Ergebnis. Wirkung muss später an Folgeereignissen, Abschreckung, Aufklärung und Schutz kritischer Infrastruktur gemessen werden.
Droht daraus zwangsläufig ein offener Krieg?
Major sagt ab Minute 7:40, ein militärischer Konflikt mit Russland könne nicht ausgeschlossen werden. Sie verweist auf russische Zielsetzungen gegenüber der Ukraine, Europa und der internationalen Ordnung. Das ist eine Risikoanalyse. Sie belegt weder Eintrittswahrscheinlichkeit noch Zeitpunkt.
Die erwähnten russischen Vertragsentwürfe vom Dezember 2021 zielten unter anderem auf Beschränkungen der NATO-Präsenz und eine Rücknahme militärischer Strukturen auf einen Stand vor 1997. Die NATO wies diese Forderung zurück, weil sie unterschiedliche Sicherheitsklassen unter Verbündeten geschaffen hätte. Dieser historische Bezug stützt Majors Einordnung eines Konflikts über europäische Sicherheitsregeln. Er beweist aber nicht, dass jeder heutige hybride Vorfall eine direkte Kriegsvorbereitung ist.
Was leistet das Zentrum in Helsinki?
Der Podcast erwähnt ein spezialisiertes Zentrum in Helsinki. Das European Centre of Excellence for Countering Hybrid Threats wurde 2017 aufgebaut, nachdem EU und NATO die Abwehr hybrider Bedrohungen 2016 zu einem Kooperationsschwerpunkt gemacht hatten. Es forscht, trainiert und vernetzt zivile, militärische, staatliche und wissenschaftliche Akteure. Es ist keine operative Eingreiftruppe und entscheidet nicht über Artikel 5.
Resilienz ist Schutz, aber kein Beweis für Abschreckung
Major nennt Drohnenabwehr, Schutz kritischer Infrastruktur, klare Zuständigkeiten, Attribution und gesellschaftliche Vorbereitung. Die Bundesregierung beschreibt dazu Reformen der Drohnenabwehr und laufende Lagebeobachtung. Praktische Vorsorge kann Schäden begrenzen und Handlungsfähigkeit erhöhen. Ob sie einen bestimmten Angreifer tatsächlich abschreckt, lässt sich jedoch erst rückblickend beurteilen.
Wie lässt sich die Wirkung später prüfen?
Ob die angekündigte Reaktion angemessen und wirksam war, lässt sich nicht allein aus ihrer Schärfe ableiten. Messbare Anhaltspunkte wären etwa weniger erfolgreiche Angriffe, schnellere Entdeckung, belastbarere Attribution, geringere Schäden und eine bessere Abstimmung zwischen Polizei, Nachrichtendiensten, Bundeswehr, Betreibern kritischer Infrastruktur und Partnerstaaten. Bleiben Vorfälle aus, ist allerdings schwer zu unterscheiden, ob Abschreckung wirkte oder ob ein Angreifer ohnehin anders geplant hatte.
Auch die öffentliche Kommunikation hat zwei Funktionen: Sie informiert über den Ermittlungsstand und signalisiert, dass verdeckte Operationen Kosten auslösen können. Zu frühe Gewissheit kann Vertrauen beschädigen; zu wenig Transparenz erschwert demokratische Kontrolle. Die sachgerechte Zwischenform lautet deshalb: staatliche Attribution klar benennen, öffentlich zugängliche Belege und ihre Grenzen offenlegen und spätere Ermittlungsstände nachführen. Das ist präziser als entweder jede amtliche Bewertung als endgültigen Beweis oder jede geheime Information pauschal als wertlos zu behandeln.
Prüfgrenzen
Die technische und nachrichtendienstliche Beweiskette ist nicht vollständig öffentlich. Absichten eines staatlichen Akteurs lassen sich oft nur indirekt erschließen. „Hybrider Krieg“ hat keine überall identische Schwelle. Aussagen über künftige Eskalation und Abschreckung bleiben Szenarien. Neue Ermittlungsinformationen oder Entscheidungen von NATO und EU können die Einordnung verändern.
Fazit
Der belastbare Kern lautet: Die Bundesregierung attribuiert den versuchten Anschlag in Leipzig eindeutig Russland, EU-Partner stützen diese Bewertung, und der Vorfall passt nach staatlicher Einordnung in ein Muster hybrider Operationen. Daraus folgt weder automatisch, dass Deutschland völkerrechtlich im Krieg ist, noch dass Artikel 5 ausgelöst wurde oder ein offener Krieg bevorsteht. Die SRF-Folge erklärt die Grauzone nachvollziehbar, muss bei Beweiszugang und Zukunftsprognosen aber klar begrenzt gelesen werden.