Geist in der Maschine und Menschen an der Grenze 

Europa ist nicht in Frieden. Während in der Ukraine der konventionelle Krieg tobt, beschleunigt sich ein anderer, leiser Konflikt entlang der NATO-Ostflanke. Es ist ein Krieg in der „Grauzone“, der nicht mit Panzerarmeen, sondern mit abstreitbaren Provokationen, unsichtbaren Angriffen und anhaltendem psychologischem Druck geführt wird. Von den kritischen Unterseekabeln der Ostsee bis zu den Wäldern Estlands führt Russland ein gezieltes Drehbuch aus, um die „Nahtstellen“ der NATO zu finden und auszunutzen – die Lücken in ihrer Technologie, ihren rechtlichen Rahmenbedingungen und ihrem politischen Willen. Malte Lauterbach berichtet für Berlin Story News aus Estland, dem Brennpunkt dieses neuen hybriden Krieges.

1) Einstieg: Eine kurze Nacht an der Grenze

Unser Artikel beginnt an einem nebligen Oktobermorgen an der estnischen Grenze, dem „Saatse-Stiefel“, eine bizarre geografische Anomalie, eine Laune der Verwaltungsgrenzen aus der Sowjetzeit, bei der die estnische Hauptstraße Värska-Saatse 178 durch einen ein Kilometer langen Keil russischen Territoriums führen muss. Dieser 115 Hektar große Keil, an den meisten Stellen nicht breiter als dreißig Meter, technisch estnisch, aber von Russland umgeben und immer noch Gegenstand eines nicht ratifizierten Grenzvertrags von 2005, ist die perfekte Bühne für eine russische Provokation.

Da sich dieser Streifen auf russischem Gebiet befindet, war die Patrouille durch russische Truppen entlang der 30 Meter breiten Zone ein gewohntes Bild. An jenem 10. Oktober erscheint jedoch eine kleine, bewaffnete Patrouille in moderner Kampfausrüstung, aber ohne Abzeichen, auf der Straße. Sie sind eine Geisterpatrouille, beobachtet von estnischen Grenzschützern. Sie schießen nicht; sie überqueren die Grenze nicht; sie tauchen einfach innerhalb dieses 30 Meter breiten Streifens auf.

Straßensperren werden errichtet. Routen werden umgeleitet. Nichts explodiert. Aber für die estnischen Grenzer war dies keine zufällige Patrouille. Es war ein Stück bewusstes politisches Theater, eine stille Drohung, die an das gefürchtetste Ereignis der jüngeren europäischen Geschichte erinnern sollte: die Annexion der Krim 2014. Die Mission war das Erscheinen selbst.

2) Der Geist in der Maschine: Russlands Elektronischer Krieg

Während diese greifbare Provokation am Boden stattfand, war ein zweiter Angriff bereits über den Himmeln und Meeren der gesamten Region im Gange. Seit 2022 hat Russland ein Muster hybrider Aktivitäten intensiviert, das auf dem schmalen Grat zwischen Frieden und bewaffnetem Konflikt wandelt. Eine prominente Facette ist die elektronische Kriegsführung (EloKa), die Nordeuropa mit einem massiven, anhaltenden Angriff auf die Satellitennavigation überzogen hat.

Das ist nicht neu, aber das Ausmaß schon. Frühe, meist sporadische Störungsepisoden um Kaliningrad sind zu wiederkehrenden, täglichen Ereignissen herangereift. Analysten deuten auf einen Wendepunkt am 25. Dezember 2023 hin, als eine messbare Zunahme von Störungen über der Ostsee begann, die sich durch 2024 und 2025 fortsetzen. Monatelang melden Fluggesellschaften, die die estnische Universitätsstadt Tartu anfliegen, einen Totalausfall der Navigation und Schiffe in der Ostsee stellen fest, dass ihre Bildschirmpositionen plötzlich meilenweit ins Landesinnere springen. Dies ist keine technische Störung; es ist ein massiver, anhaltender Angriff der elektronischen Kriegsführung, der die Region überzieht. Im Jahr 2023 gab es beispielsweise praktisch jeden Tag ein gewisses Maß an GPS-Störungen im Ostseeraum, die gelegentlich so weit verbreitet waren, dass sie Flugzeuge in die Irre führten und sie glauben ließen, sie seien meilenweit vom Kurs abgekommen. In den meisten Fällen ist der Angriff ein Brute-Force-Jamming (massives Stören), das von Kaliningrad ausgeht. Offene technische Unterlagen beschreiben den fest installierten Tobol-M-Komplex: ein S-Band-„Nulling“-Array, das etwa 2 Megawatt effektive Strahlungsleistung auf die zivile GPS-L1-Frequenz werfen kann; genug, um das (vergleichsweise schwache) Satellitensignal auf Reiseflughöhe von Verkehrsflugzeugen unter 20 dB Rauschen zu begraben, was jeden Empfang von GPS-Signalen unmöglich macht. Der Rest sind chirurgische „Spoofing“-Operationen, bei denen ein mobiler Tobol-1- oder Borisoglebsk-2-Sender gefälschte Satellitendaten liefert, die den Empfänger dazu verleiten, eine Position Meilen abseits des Kurses zu berechnen. Flugzeuge haben mechanische Backups die kontinuierlich die Position mittels komplizierten Berechnungen bestimmen; die meisten Handelsschiffe nicht, weshalb Tanker auf elektronischen Karten anscheinend über trockenes Land gesteuert wurden, während sie sich sichtlich noch im Hauptfahrwasser befanden. Während Moskau dies bestreitet, identifizieren Signalanalysen der baltischen Behörden und unabhängiger Experten übereinstimmend Sender in Kaliningrad, Pskow und nahe dem Luftwaffenstützpunkt Smolensk.

 Wie Estlands Außenminister Margus Tsahkna feststellte, “testet und provoziert Russland ständig…, stiehlt Grenzmarkierungen… oder stört GPS-Signale. Das Ziel ist zu beweisen, dass Russland unserer zivilen Gesellschaft jederzeit Kosten auferlegen kann, was das öffentliche Vertrauen untergräbt, das für nachhaltige Militäroperationen notwendig ist.” Die politische Signalwirkung ist offensichtlich. Bemerkenswerterweise fielen größere Störereignisse mit Momenten von strategischer Bedeutung für den Westen zusammen: Die Störungen nahmen zu, nachdem Finnland und Schweden 2022 ihre NATO-Beitrittsgesuche angekündigt hatten, nachdem Polen Ende 2022 eine neue, amerikanische, Aegis-Ashore-Raketenabwehrstellung aktiviert hatte und als die NATO sich Ende 2023 auf die Aufnahme Schwedens zubewegte. Flugzeuge, die über Südfinnland und die Ostsee flogen, begannen „kurz danach“ GPS-Störungen zu melden, nachdem sich der finnische Präsident 2022 mit den USA getroffen hatte, um über NATO-Verteidigungsbeziehungen zu diskutieren, so ein Bericht. Diese Kampagne untergräbt die Vorstellung von der Ostsee als sicherem „NATO-See“ und demonstriert, dass russische A2/AD-Mittel (Anti-Access/Area Denial) auf NATO-Territorium eindringen können, ohne einen Schuss abzufeuern.

2.1 Muster

Wie wurde also aus diesen Einzelereignissen ein erkennbares Muster? Der Wendepunkt war nach Angaben der regionalen Behörden Ende 2023. Eine messbare Zunahme von GPS-Störungen begann über den Fluginformationsregionen (FIRs) der Ostsee um den 25. Dezember 2023 und setzte sich hartnäckig durch 2024 und 2025 fort, was nationale Behörden und Industriegruppen veranlasste, ständige Warnhinweise herauszugeben.

Das Muster war nicht länger abstreitbar; es hatte direkte, zivile Konsequenzen. In der Luftfahrt war das prominenteste Opfer der estnische Flughafen Tartu; sein GPS-basierter Landeanflug wurde so unzuverlässig, dass Finnair alle Flüge in die Stadt von April bis Mai 2024 einstellte. Dies zwang die europäische Luftfahrtbehörde EASA, ihre Sicherheitsinformationsbulletins zu aktualisieren und die Ostsee sowie die Arktis seit Februar 2022 als Hotspots zu vermerken, während die deutsche Bundesregierung im April 2024 öffentlich einschätzte, dass Russland „sehr wahrscheinlich“ verantwortlich sei, wobei der Ursprung der elektronischen Störungen in Kaliningrad liege. Auf See meldete die finnische Küstenwache anhaltende, gefährliche GNSS-Störungen, einschließlich Fällen von Tanker-„Spoofing“ in der Nähe von mit Russland verbundenen Häfen.

Entscheidend ist: Selbst wenn einige GPS-Störungen ein Nebeneffekt von Russlands eigener Kriegsverteidigung sein könnten – zum Beispiel der Schutz von Stützpunkten vor Drohnen durch das Fluten des Luftraums mit elektronischem Rauschen –, dienen seine strategischen Vorteile für Moskau klaren Zwecken. Analysten stellen fest, dass jeder solcher „unbeabsichtigter“ Spillover dennoch den russischen Interessen dient, indem er seine Nachbarn stört. Dies untergräbt die Vorstellung von der Ostsee als sicherem „NATO-See“ nach der Mitgliedschaft Finnlands und Schwedens, indem es zeigt, dass russische A2/AD-Mittel – in diesem Fall elektronische Angriffe durch die Luft – immer noch die NATO-Verteidigung durchdringen können. Zusammenfassend scheint die GPS-Störkampagne ein koordinierter Versuch zu sein, die technischen Schwachstellen und die politische Entschlossenheit der NATO zu sondieren, wobei sie zwar unterhalb offener Aggression bleibt, aber testet, wie das Bündnis auf gefährliche Eingriffe in die Sicherheit und kritische Infrastruktur seiner Mitgliedstaaten reagiert.

3) Die Maritime Grauzone

Ein weiterer Bereich, in dem russische hybride Aktivitäten in den Vordergrund getreten sind, ist die maritime Arena, insbesondere verdeckte Marine- und Unterseeoperationen durch die sogenannte „Schattenflotte“. Dieser Begriff umfasst zwei verwandte Phänomene: erstens Russlands Einsatz von vorgeblich zivilen oder nicht-militärischen Schiffen zur Durchführung von Spionage und zur Vorbereitung von Sabotage; und zweitens die Flotte illegaler Öltanker, die Moskau zur Umgehung von Sanktionen einsetzt (manchmal als „dunkle“ oder Schattenflotte bezeichnet), die selbst in verdächtige Vorfälle verwickelt waren. In der Ostsee und angrenzenden Gewässern haben Ermittlungen nordischer Geheimdienste und Medien ein groß angelegtes russisches Programm zur Kartierung und Überwachung kritischer Unterwasserinfrastruktur unter Verwendung von „Geisterschiffen“ mit ausgeschalteten Transpondern aufgedeckt. Russland betreibt eine Flotte von Schiffen; oft offiziell als Forschungs- oder Fischereischiffe gelistet, die absichtlich AIS-Sender ausschalten und um wichtige maritime Knotenpunkte kreuzen: Offshore-Windparks, Untersee-Strom- und Internetkabel, Gaspipelines und Häfen.

Ein leitender dänischer Offshore-Windtechniker beschrieb gegenüber Berlin Story News die Atmosphäre: „Es ist ein offenes Geheimnis. Man sieht ‚Forschungsschiffe‘ oder ‚Fischtrawler‘ ohne AIS [Automatisches Identifikationssystem], die stundenlang innerhalb der Windparkgrenzen liegen, nicht fischen, nicht forschen. Sie kartieren den Meeresboden, ganz einfach. Sie wissen, wo unsere Hauptstromkabel liegen, sie kennen unsere Zeitpläne. Verdammt, sie wissen wahrscheinlich, wann ich normalerweise meine Raucherpause mache.“

Geheimdienstexperten bestätigten, dass die auf solchen Fahrten gesammelten Daten direkt nach Moskau geschickt werden und Ziellisten für potenzielle Sabotageakte füllen. Tatsächlich beschrieb Norwegens Geheimdienstchef diese klandestine Kartierung als „eine strategische Fähigkeit für Russland, die direkt von Moskau aus kontrolliert wird“, was ihre Bedeutung für den Kreml unterstreicht. Journalisten des französischen Senders Euronews identifizierten etwa fünfzig verschiedene russische Schiffe, deren Muster im letzten Jahrzehnt zeigen, dass sie Ölfelder, Kommunikationskabel, Energieinfrastruktur „ausspionieren“ oder sogar in der Nähe von NATO-Marineübungen herumlungern. Parallel dazu nutzt Russland die kommerzielle Schifffahrt, um den wirtschaftlichen Druck des Westens abzustumpfen und seine hybriden Ziele voranzutreiben. Die Ostsee bleibt eine entscheidende Ader für den russischen Handel, insbesondere für Energieexporte aus St. Petersburg und der baltischen Exklave Kaliningrad. Selbst nach den EU-Sanktionen gegen russisches Öl schickt Moskau weiterhin Tanker durch die Ostsee und in die Nordsee, nach einer Schätzung über vierhundert Schiffe pro Woche, die jährlich mehr als 35-40 Millionen Tonnen Rohöl und Produkte durch die engen dänischen Meerengen transportieren. Diese „Schattenflotte“ operiert in einer rechtlichen Grauzone, verwendet alternde Tanker mit fragwürdiger Versicherung von nicht-westlichen Anbietern und schafft so eine massive, abstreitbare ökologische und wirtschaftliche Bedrohung. Dies ist an sich schon eine Form hybrider Kriegsführung: die allgegenwärtige, abstreitbare Gefahr einer katastrophalen Ölpest durch ein nicht versicherbares, minderwertiges Schiff in einem der verkehrsreichsten und fragilsten maritimen Nadelöhre der Welt.

Sie nutzen eine entscheidende „Nahtstelle“ aus: das Kopenhagener Abkommen von 1957, das das „Recht der friedlichen Durchfahrt“ durch die dänischen Meerengen garantiert. Dies macht es für Dänemark rechtlich schwierig, einen Tanker wegen seiner Versicherung oder Seetüchtigkeit zu stoppen und zu inspizieren, selbst wenn er eine klare und gegenwärtige Gefahr darstellt.

Diese rechtliche „Nahtstelle“ wird durch eine zweite, muskulösere Schicht hybrider Aktivitäten weiter ausgenutzt. Der dänische Geheimdienst (FE) und Marineberichte haben ein Muster aggressiver Provokationen durch russische Kriegsschiffe aufgezeigt, die oft in unmittelbarer Nähe dieses Verkehrs  operieren. Dazu gehört das Fahren auf absichtlichem Kollisionskurs mit dänischen oder alliierten Patrouillenschiffen, das „Anstrahlen“ mit Feuerleitradar (ein „Soft Lock“, das normalerweise einem Raketenbeschuss vorausgeht) oder die Durchführung lokalisierter RF-Störungen (Hochfrequenzstörungen) in den engen Meerengen, wie z.B. AIS-Spoofing, um „Geisterschiffe“ auf zivilen Radarbildschirmen zu erzeugen, oder das Stören des Marine-UKW-Kanals 16, des internationalen Kanals für Not- und Sicherheitsrufe, um maximale Verwirrung in den  überfüllten Wasserstraßen zu stiften.

Im Grunde genommen nutzt Russland sein konventionelles Militär, um Störmanöver für seine unkonventionelle wirtschaftliche Kriegsführung durchzuführen, während es gleichzeitig die Einsatzregeln (Rules of Engagement) der NATO testet und eine aggressive militärische Haltung in einem der kritischsten maritime Nadelöhre der Welt normalisiert.

4) Das zentrale Problem: Ein Krieg unterhalb der Schwelle

Diese Ereignisse, das eine eine gespenstische physische Sondierung, das andere eine massive unsichtbare, sind nicht getrennt voneinander zu betrachten. Sie sind die physischen und elektronischen Arme einer einzigen, kalibrierten russischen Strategie. Dies ist kein Vorspiel zu einem konventionellen, totalen Krieg. Es ist der Krieg selbst, der in der „Grauzone“ unterhalb der klar definierten Schwelle des  Artikel 5 der NATO geführt wird. Diese Zwei-Fronten-Kampagne soll die Antwort auf eine einzige gefährliche Frage finden: Wo genau liegt die „rote Linie“ der NATO in einem Krieg, der mit abstreitbaren Soldaten und unsichtbaren Signalen geführt wird?

Diese beiden Geschehnisse, das eine eine greifbar, aber unheimliche physische Erkundung, die andere ein massiver, unsichtbarer Angriff, dürfen nicht isoliert betrachtet werden. Sie sind die physische und elektronische Ausprägung einer einzigen, kalkulierten russischen Strategie. Es handelt sich hierbei nicht um eine Vorstufe zu einem herkömmlichen, umfassenden Krieg, sondern um den Krieg selbst, der in der „Grauzone“ unterhalb der definierten Schwelle des NATO-Artikels 5 geführt wird. Diese auf zwei Fronten geführte Kampagne zielt darauf ab, eine kritische Frage zu klären: Wo genau verläuft die „rote Linie“ der NATO in einem Krieg, der mit abstreitbaren Akteuren und unsichtbaren Signalen geführt wird?

Dies ist ein zweigleisiger Test. Er kombiniert physische Sondierungen an rechtlichen und territorialen Nahtstellen mit anhaltendem elektronischen  Druck und maritimen regulatorischen „Grauzonen“-Taktiken wie der Schattenflotte. Jede Aktion ist darauf ausgelegt, eine kleine Krise mit hohem „Nebel der Zurechenbarkeit“ (attribution fog) und einer kurzen politischen Halbwertszeit zu schaffen, während sie Moskau einen hohen Lernwert bietet. Das gesamte Eskalationsmanagement-Design ist auf Mehrdeutigkeit optimiert: abstreitbare Uniformen, eine zivil-militärische Vermischung (wie Öltanker mit undurchsichtigen Eigentumsverhältnissen) und nicht-kinetische Effekte, die der NATO eine kostspielige Verteidigungshaltung aufzwingen, aber selten Vertragsschwellen auslösen.

Der vielleicht beunruhigendste Aspekt dieser Strategie ist die Sabotage kritischer Infrastruktur.

In der Nacht vom 7. auf den 8. Oktober 2023 wurde der 77 km lange Balticconnector, eine 20-Zoll-Stahl-Unterwasserpipeline, die Finnland und Estland verbindet und in Tiefen von bis zu 100 Metern unter dem Meeresspiegel liegt, auf mysteriöse Weise durchtrennt, ebenso wie zwei nahegelegene Telekommunikationskabel (eines zwischen Finnland und Estland und eines zwischen Schweden und Estland). Finnland vermutete sofort „externe Aktivitäten“, d.h. einen absichtlichen Angriff. Ermittler fanden deutliche Schleifspuren auf dem Meeresboden, die darauf hindeuteten, dass ein schweres Objekt (ein Anker) die 20-Zoll-Stahlpipeline aufgerissen hatte. Forensische Untersuchungen sind in solchen Fällen notorisch schwierig; das „Ankerschleifen“ bietet perfekte Abstreitbarkeit, da die Ermittler die Absicht beweisen müssen, dass der 6-Tonnen-Anker nicht nur versehentlich fallen gelassen, sondern absichtlich und präzise geschleppt wurde. Der Verdacht fiel auf ein Schiff in chinesischem Besitz, die NewNew Polar Bear, das während eines Sturms durch das Gebiet gefahren und dann schnell einen russischen Hafen angesteuert hatte. Ob dies ein vorsätzlicher Sabotageakt im Auftrag Russlands oder ein günstiger „Unfall“ war, wird immer noch diskutiert, aber der Vorfall, der kurz nach dem NATO-Beitritt Finnlands geschah, veranlasste das Bündnis, die Patrouillen in der Ostsee zu verstärken.

Dies war kein Einzelfall. Ende 2023 wurde ein weiteres Datenkabel zwischen Schweden und Finnland unterbrochen. Im November 2024 soll ein chinesischer Frachter, die Yi Peng 3, seinen Anker über mehrere Kabel im Kattegat geschleppt haben. Und im Dezember 2024 soll ein Tanker aus Russlands Schattenflotte, die Eagle S, ein wichtiges Unterwasser-Stromkabel zwischen Estland und Finnland durch Schleppen seines Ankers durchtrennt haben. Dieses Muster der Infrastruktur-Schikanen erstreckt sich auch an Land. Seit Februar 2022 hat Deutschland 39 einzelne Sicherheitsvorfälle registriert, die in zwei Kategorien fallen: 24 Akte physischer oder Cyber-Sabotage und mehr als 15 verdeckte Drohnenflüge zur Auskundschaftung von Zielen. Eine große Mehrheit wird mit russischen Akteuren in Verbindung gebracht. Sieben der protokollierten Fälle tragen die Handschrift der russischen Kommandodoktrin : maßgeschneiderte Wiper-Malware, die auf die Eröffnungsminuten der Invasion abgestimmt war; synchronisierte Brandsätze an Eisenbahnsteuerungskabeln, die frühere GRU-Methoden replizierten; präzise Angriffe auf Hochvoltanlagen . Keiner wird offen beansprucht, aber alle elektronischen Hinweise, verschiedene Merkwürdigkeiten und das politische Timing konvergieren auf Moskaus Dunstkreis.

Der bedeutendste Vorfall, die Sabotage des deutschen Eisenbahnnetzes am 8. Oktober 2022, war kein einfacher Vandalismus. Es war ein raffinierter, „synchronisierter“ Angriff, bei dem wichtige Glasfaserkabel gleichzeitig an zwei 550 km voneinander entfernten Orten (in Berlin und Nordrhein-Westfalen) durchtrennt wurden. Die Angreifer zielten auf das GSM-R-Netz (Global System for Mobile Communications – Railway), das digitale Nervensystem, das Lokführer für die sichere Kommunikation nutzen. Die Durchtrennung löste eine automatische, systemweite Abschaltung aus, die den Schienenverkehr in ganz Norddeutschland stundenlang lähmte, ein klarer Test der logistischen Anfälligkeit.

5) Luft und Land

Zusammengenommen deuten diese maritimen und Untersee-Aktivitäten stark auf eine koordinierte Kampagne hin, um die westliche Infrastruktur in Gefahr zu bringen. Der neue NATO-Generalsekretär, Mark Rutte, sagte im Januar 2025: „Wir befinden uns nicht im Krieg. Aber wir befinden uns sicherlich auch nicht im Frieden“, und verband dies ausdrücklich mit den Angriffen auf Europas kritische Infrastruktur wie Pipelines und Kabel. Das Muster ist schwer als Zufall abzutun. Tatsächlich haben die russische Marine und die Sicherheitsdienste eine lange Geschichte in der Nutzung von Fischtrawlern, Forschungsschiffen und Handelsschiffen für verdeckte Zwecke, ein Erbe der Sowjetära, das heute in modernem Gewand fortbesteht. Westliche Sicherheitsexperten weisen darauf hin, dass Russland viele Jahre damit verbracht hat, Unterseekabel und Infrastruktur zu kartieren, und der Krieg in der Ukraine habe die „Spannungen um diese Schwachstellen nur weiter erhöht“.

Über den Cyber- und maritimen Bereich hinaus hat Russland auch eine Reihe von Provokationen an den physischen Grenzen der NATO im Ostseeraum inszeniert. Dazu gehören Grenz- und Luftraumverletzungen, die sorgfältig darauf abgestimmt sind, kurzlebig und abstreitbar zu sein, aber dennoch provokativ genug, um das Bündnis zu verunsichern und zu testen. Seit der umfassenden Invasion in der Ukraine im Februar 2022 haben die nordöstlichen Mitglieder der NATO, insbesondere die drei baltischen Staaten und Polen, einen Anstieg von Luftraumverletzungen und grenznahen Vorfällen gemeldet. Estland beispielsweise hat zwischen 2022 und Ende 2025 achtmal erlebt, wie russische Militärflugzeuge seinen Luftraum verletzt haben, wobei die Hälfte dieser Verletzungen allein im Jahr 2025 stattfand.

Viele dieser Verletzungen involvieren Kampfflugzeuge, die kurzzeitig in den NATO-Luftraum eindringen, bevor sie umkehren, oft unter dem Vorwand eines Navigationsfehlers oder schlechten Wetters, was Russland nutzt, um die Vorfälle herunterzuspielen. Die dreiste Natur einiger kürzlicher Verletzungen legt jedoch eine bewusste Sondierung nahe. Am 19. September 2025 drangen drei russische MiG-31-Kampfjets über der kleinen Insel Vaindloo im Finnischen Meerbusen in den estnischen Luftraum ein, drangen etwa 200 km nach Westen vor und hielten sich ganze 12 Minuten dort auf; ein außergewöhnlich langes Eindringen. In den folgenden Dringlichkeitssitzungen verurteilte die NATO das Eindringen Russlands kollektiv als Teil eines „Musters zunehmend unverantwortlichen Verhaltens“ und warnte, dass das Bündnis „alle notwendigen militärischen und nicht-militärischen Mittel“ einsetzen werde, um seine Mitglieder zu verteidigen. Die scharfe Wortwahl und die Einigkeit dieser Reaktion sollten die Entschlossenheit der NATO signalisieren; tatsächlich diskutierten US-Beamte sogar die Möglichkeit, eindringende russische Flugzeuge abzuschießen, sollten sich solche Vorfälle wiederholen. (Russlands Außenminister Sergej Lawrow konterte, dass jeder Versuch, ein bemanntes russisches Flugzeug abzuschießen, als kriegerischer Akt betrachtet würde, was illustriert, wie diese Grauzonen-Manöver echte Eskalationsrisiken bergen.)

Gleichzeitig hat sich eine Welle unbemannter Grenzverletzungen über Nordeuropa ausgebreitet, was auf eine breitere Kampagne hindeutet. Anfang September 2025 verletzten über zwanzig kleine Drohnen wahrscheinlich russischer Herkunft den polnischen Luftraum nahe der belarussischen Grenze, zeitgleich mit einem großen russischen Raketen-/Drohnenangriff auf die Ukraine. NATO-Kampfjets schossen mehrere dieser Drohnen ab, bemerkenswerterweise das erste Mal, dass NATO-Streitkräfte seit Beginn des Ukraine-Krieges russische Luftfahrzeuge bekämpften und zerstörten. Laut einer Analyse des französischen IRIS-Instituts gab es Anfang September 2025 innerhalb von zwei Wochen eine Häufung von Vorfällen: die Drohnenverletzungen in Polen und Rumänien, russische Flugzeuge, die den dänischen Luftraum verletzten, und der oben erwähnte MiG-31-Vorfall in Estland. Die „zeitliche Nähe“ und der länderübergreifende Umfang dieser Verletzungen deuten stark auf „eine Gesamtstrategie hin, die darauf abzielt, die europäische Verteidigung zu testen, Geheimdiensterkenntnisse zu sammeln und die für hybride Aktionen charakteristische Mehrdeutigkeit auszunutzen“.

An den Landgrenzen hat Russland bisher von offenen Truppenübergriffen auf NATO-Territorium abgesehen, aber es hat die Verteidigung auf subtilere Weise getestet. Ein Beispiel ist die „Instrumentalisierung der Migration“ über seinen Verbündeten Belarus – im Grunde die Nutzung von Flüchtlingen als Schachfiguren, um Grenzkrisen zu schaffen. Im Jahr 2021 (vor dem Ukraine-Krieg, aber relevant für die baltische Sicherheit) orchestrierte Belarus eine Flut von Migranten aus dem Nahen Osten an die Grenzen von Litauen, Lettland und Polen, in einem zynischen Versuch, diese Länder zu destabilisieren. Diese hybride Taktik wurde weithin als von Moskau unterstützt oder ermutigt angesehen, sowohl als Vergeltung für die baltische Unterstützung belarussischer Dissidenten als auch als Test für die Entschlossenheit von EU/NATO.

6) Die Synthese: Ein Krieg gegen die Willenskraft

Russlands Ziel ist es, ein „neues Normal“ der Instabilität zu schaffen. Indem es wiederholt beweist, dass diese Provokationen keine schwerwiegenden Konsequenzen nach sich ziehen, zielt Russland darauf ab, die Glaubwürdigkeit der NATO zu untergraben und tiefe Spaltungen innerhalb des Bündnisses darüber zu schaffen, was einen Angriff darstellt, der eine Reaktion wert ist. Dies ist kein Zermürbungskrieg um Territorium, sondern ein Zermürbungskrieg gegen die Willenskraft und den Konsens der NATO.

Dennoch ist anzuerkennen, dass nicht jeder Vorfall einem Masterplan des Kremls entspringen muss. Einige Aktionen sind  opportunistisch im Ursprung, entweder von lokalen Sympathisanten oder inoffiziellen Akteuren vorangetrieben und stimmen dennoch mit Russlands Interessen überein. Zum Beispiel könnte die Störung des polnischen Eisenbahnverkehrs im August 2023 (bei der Saboteure Funksignale kaperten, um Züge anzuhalten, während sie eine russische Hymne sendeten) von „offensichtlichen Unterstützern Russlands“ durchgeführt worden sein, die mit einfachen Mitteln handelten, anstatt als direkte GRU-Agenten. Polen verhaftete zwei Männer dafür, und obwohl sie pro-russische Sympathien hegten, halten es westliche Analysten für unwahrscheinlich, dass sie direkte Verbindungen nach Moskau hatten. Dies war kein hochrangiger Cyberangriff; es war ein einfacher Hochfrequenz-„Injektions“-Angriff. Die Saboteure nutzten ein gewöhnliches, handelsübliches Baofeng-Funkgerät (35 Euro bei AliExpress), um ein „Stopp“-Signal auf der unverschlüsselten Frequenz der polnischen Staatsbahn zu senden und so zwanzig Züge auf einmal anzuhalten. Das ist der Inbegriff des hybriden Drehbuchs: kostengünstig, wirkungsstark und gerade noch abstreitbar genug.

In solchen Fällen profitiert Moskau von einem Klima des Chaos, das es nicht unbedingt mikrogemanagt hat, wodurch die Grenze zwischen zentral geplanten und inspirierten Vorfällen verschwimmt. Ein definierender Aspekt von Russlands baltischer Kampagne  ist, wie explizit sie die Grenzen der NATO-Verteidigungssysteme testet – rechtlich, prozedural und militärisch. Jeder Vorfall kann als Sondierung betrachtet werden, um herauszufinden, was eine einheitliche NATO-Reaktion auslöst, was durch die Maschen fallen könnte und wie schnell (oder langsam) das Bündnis zu einer Entscheidung kommen kann. 

Dieser Test beginnt an der rechtlichen Nahtstelle. Artikel 5 der NATO basiert auf einem klaren „bewaffneten Angriff“, aber Russlands hybride Angriffe trüben diese rechtlichen Gewässer absichtlich. Ist ein abstreitbarer Pipeline-Bruch ein kriegerischer Akt oder krimineller Vandalismus? Ist GPS-Jamming ein nicht-kinetisches Ärgernis oder ein militärischer Angriff? Dieser „Nebel der Zurechenbarkeit“, der nach der Nord-Stream-Sabotage zu uneinheitlichen Ermittlungen führte, ist die Hauptwaffe. Diese rechtliche Mehrdeutigkeit ist darauf ausgelegt, ein Versagen an der prozeduralen Nahtstelle auszulösen, dem Graubereich zwischen militärischer und ziviler Verantwortung. Eine Pipeline-Sabotage oder ein Migrantenzustrom ist zunächst eine zivile Krise für eine nationale Regierung, keine klare militärische für die NATO. Dies testet, wie nahtlos das Bündnis sich mit nationalen Behörden und sogar der EU koordinieren kann, und schafft einen bürokratischen „Schwarzen Peter“ darüber, wer für die Reaktion verantwortlich ist. Das Ergebnis dieser rechtlichen und prozeduralen Reibung ist ein direkter Angriff auf die Entscheidungsgeschwindigkeit der NATO. Indem Russland unkonventionelle Bedrohungen präsentiert, zwingt es 32 Hauptstädte zu langsamen, überlegten Konsultationen, wie das Artikel-4-Treffen für das 12-minütige Eindringen der MiG-31, für eine Bedrohung, die in Minuten vorbei ist. Russland nimmt zweifellos die Sequenz zur Kenntnis: Ein Eindringen geschieht, Estland beruft ein Treffen ein, die NATO gibt eine starke Erklärung ab, aber es gibt keine sofortige, konkrete „Bestrafung“. Aus Russlands Perspektive beweist dies, dass, solange eine Aktion abstreitbar bleibt, die Reaktion der NATO politisch bleibt, nicht operativ.

Russische hybride Bedrohungen testen auch die Nahtstelle des kollektiven Handelns, indem sie sondieren, wie sehr einzelne Mitgliedstaaten auf eigene Faust handeln könnten, anstatt auf den NATO-Konsens zu warten. Als beispielsweise die Eagle S Ende 2024 finnische Kabel durchtrennte, handelte Finnland robust auf eigene Faust, indem es das Schiff in seinen Gewässern beschlagnahmte und die Besatzung verhaftete.

Erfreulicherweise haben diese Tests für die NATO auch einige positive Anpassungen bewirkt. Die NATO hat gezeigt, dass sie ein Muster erkennen und kollektiv mit nicht-kinetischen Maßnahmen reagieren kann. Die Artikel-4-Konsultationen des Bündnisses (wie bei Estland 2025) und die anschließende Verstärkung der Ostverteidigung (z.B. Operation Eastern Sentry, Italien erweitert die Luftverteidigung im Baltikum) zeigen, dass selbst Vorfälle unterhalb von Artikel 5 nicht ignoriert werden. NATO-Erklärungen haben begonnen, hybride Angriffe explizit als inakzeptabel zu bezeichnen und Russland zu signalisieren, dass die Alliierten beispielsweise einen Pipeline-Bombenanschlag oder eine anhaltende Luftraumverletzung als kumulative Bedrohung für die Sicherheit des Bündnisses betrachten, auch wenn sie keine sofortige Gewaltanwendung auslösen. Es gibt eine laufende Diskussion innerhalb der NATO darüber, wie mit einem graduellen Eskalationsszenario umzugehen ist. Polnische Beamte haben sogar vorgeschlagen, den NATO-Verteidigungsschild auf die Westukraine auszudehnen, um russischen Drohnen oder verirrten Raketen zuvorzukommen, bevor sie den NATO-Luftraum erreichen.

Während diese spezielle Idee diskutiert wird, zeigt sie ein Bewusstsein dafür, dass die NATO möglicherweise ihre eigenen Grenzen verschieben muss, um Russland einfache Gelegenheiten zu verwehren. Intern hat die NATO Verfahren verfeinert (z.B. die Einrichtung schneller Beratungsteams für hybride Vorfälle) und die Mitglieder haben ihre nationalen Gesetze aktualisiert, Finnland beispielsweise hat Gesetze erlassen, um die vollständige Schließung der Grenzen im Falle eines hybriden Angriffs zu ermöglichen (eine Reaktion auf die Bedrohung durch die Instrumentalisierung von Migranten). Wenn die NATO und ihre Partner ihre Entscheidungsfindung straffen und selbst unter mehrdeutigem Stress eine geschlossene Front präsentieren können, wird Russlands Strategie weniger effektiv sein. Die Botschaft des Bündnisses, wie sie von Estlands Außenminister Margus Tsahkna formuliert wurde, lautet: „Die Alliierten werden sich von diesen und anderen unverantwortlichen Handlungen Russlands nicht von ihren dauerhaften Verpflichtungen zur Unterstützung der Ukraine abschrecken lassen.“

7) Schlussgedanken

Die Ereignisse nach 2022 im Ostseeraum liefern überzeugende Beweise dafür, dass Russland eine bewusste, kalibrierte hybride Kriegsführungsstrategie verfolgt, die darauf abzielt, die Nahtstellen und Schwellenwerte der NATO zutesten. Was wie vereinzelte Vorfälle erscheinen mag, ein gestörtes GPS-Signal hier, ein „Geisterschiff“, das dort herumlungert, eine Drohne über Kopf, eine Pipeline, die auf mysteriöse Weise am Meeresboden gebrochen ist, bildet in Wirklichkeit ein Muster multidimensionaler Aggression unterhalb des offenen Krieges. Dieses Muster stimmt eng mit Russlands bekannter Doktrin der Ausnutzung der Grauzone überein. Betrachtet man diese Vorfälle kollektiv, ergeben sich mehrere wichtige Erkenntnisse: Dies ist ein Wettlauf. Russland wettet darauf, dass es die Nahtstellen finden und ausnutzen kann, die winzigen Lücken zwischen einem deutschen Flugabwehrsystem, einem polnischen Radar und einer zivilen Hafenbehörde. Die Antwort der NATO und Europas besteht darin, diese Nahtstellen zu verschmelzen. Der Beweis dafür liegt nicht nur in neuer Hardware, sondern in neuer Bürokratie. Als Reaktion auf die Pipeline-Sabotage richtete die NATO ihre Koordinierungszelle für kritische Unterwasserinfrastruktur (CUICC) in Brüssel ein. Sie startete die Operation „Baltic Sentry“, eine spezielle Marinepräsenz, um nach genau jenen „Geisterschiffen“ zu patrouillieren, die den Meeresboden kartieren. Dies sind die prozeduralen und operativen Gegenmittel zur hybriden Bedrohung. Das Ziel ist es, die alliierte Reaktion zu einem automatischen, vorhersagbaren Reflex zu machen, statt zu einer langsam ablaufenden politischen Debatte.

Russland bleibt konsequent knapp unter der Schwelle, die eine klare militärische Reaktion der NATO auslösen würde. Jeder Schritt ist darauf kalkuliert, eine Eskalationsschwelle zu testen: Wie lange können Kampfflugzeuge den Luftraum verletzen, ohne bekämpft zu werden? Wie viel Infrastruktur kann sabotiert werden, ohne Artikel 5 anzurufen? Wie gefährlich kann Jamming werden, bevor die NATO einen Anspruch auf „Akte der Aggression“ geltend macht? Bisher hat Russland festgestellt, dass, solange die Aktionen nicht-tödlich und abstreitbar bleiben, die Reaktion der NATO im Bereich der Diplomatie, der Verteidigungsbereitschaft und der Zuordnungsbemühungen bleibt robust, aber nicht kinetisch. Das ist genau der Raum, den Russland ausnutzen will. Es erlaubt Moskau, „die politische und psychologische Destabilisierung bei geringeren Kosten zu maximieren“, wie es die Theorie der hybriden Kriegsführung vorhersagt.

Die Schlüsselerkenntnis ist, dass Russland absichtlich „die Nahtstellen“ der NATO testet, die geografischen Nahtstellen, die politischen Nahtstellen und die Nahtstellen der Einheit des Bündnisses selbst. Es stellt fest, dass einige Bereiche verstärkt wurden (die NATO-Luftpolizei reagierte schnell auf Verletzungen) und andere immer noch nachgiebig sind (die Sicherheit von Unterseekabeln und die rechtliche Zuordnung bleiben herausfordernd). Jeder Test ist auch eine Botschaft: eine Form der zwingenden Signalgebung, dass Russland die NATO erreichen kann, auch ohne die Linie zum konventionellen Angriff zu überschreiten.