Sabotage kritischer Infrastruktur: Angriffe auf Stromnetze und der Schutz Deutschlands
Nach einem mutmaßlichen Angriff auf das Amprion-Umspannwerk in Bergheim-Rheidt und einem Vorfall nahe dem Kohlekraftwerk Jänschwalde in Brandenburg ist in Deutschland eine Debatte über den Schutz kritischer Infrastruktur entbrannt. Ein internes BKA-Lagebild zählt für das laufende Jahr bereits 165 mutmaßliche Sabotageakte und über 740 verdächtige Drohnensichtungen; NDR, WDR und Süddeutsche Zeitung berichten darüber. Die Bundesregierung macht Russland für den Fund einer Sprengstoff-Drohne am Flughafen Leipzig verantwortlich, und der dänische Nachrichtendienst warnt vor russischen Sabotageakten in Europa. Die allgemeine Stromversorgung war bisher nicht beeinträchtigt, doch die Fälle zeigen die Verwundbarkeit hochgerüsteter Netze — wie zuvor Angriffe auf die Stromversorgung der Ukraine demonstrierten. Politik, Behörden und Versorger ringen nun um Verantwortlichkeiten, härtere Sicherheitskonzepte und mögliche Gesetzesänderungen.
Wirkungskette
Analyse
Chronologie (26)
Anschläge vom 11. September: Berlin packt zwei Sicherheitspakete und sagt Afghanistan zu
Die rot-grüne Regierung unter Schröder verschärfte die Anti-Terror-Gesetzgebung und begründete mit dem Afghanistan-Einsatz eine zweijahrzehntelange Bundeswehr-Präsenz.
Quelle ↗11KM-Podcast: Wie der Terror von 9/11 Deutschland verändert hat
Der ARD-Podcast zeichnet nach, wie die Anschläge Sicherheits- und Außenpolitik, Islamdebatte, Befugnisse von Polizei und Nachrichtendiensten sowie Vorratsdatenspeicherung prägten.
Quelle ↗25 Jahre nach 9/11: Al-Kaida geschwächt, aber regional verbreitet
DW bilanziert den Zustand des Terrornetzwerks ein Vierteljahrhundert nach den Anschlägen.
Quelle ↗Bundesanwaltschaft übernimmt Ermittlungen zu Strom-Sabotage
Die Karlsruher Behörde begründet den Schritt mit der besonderen Bedeutung des Falls. Der 48-jährige Tatverdächtige soll in NRW, Brandenburg und Sachsen mit selbstgebauten Raketen Hochspannungsleitungen nahe Kohlekraftwerken beschossen und mindestens zweimal Kurzschlüsse ausgelöst haben.
Quelle ↗Polizei fasst mutmaßlichen Strom-Saboteur bei Aachen
Ein 48-jähriger Mann wird nahe des Kraftwerks Weisweiler festgenommen; die Bundesregierung spricht von "Klimaextremismus".
Quelle ↗Mutmaßlicher Strom-Saboteur nahe Kraftwerk Weisweiler festgenommen
Der 48-jährige Mann aus NRW wurde im Umfeld des Kraftwerks mit weiteren Sprengmitteln gefasst; ein Haftbefehl der Staatsanwaltschaft Cottbus besteht; die Bundesregierung spricht von "Klimaextremismus".
Quelle ↗Erneuerbare decken knapp 60 Prozent des Stroms; Importe sinken um 8,7 Prozent
Das Statistische Bundesamt meldet 59,1 Prozent Erneuerbare im Inlandsstrom (Wind +12,3 % auf 67,7 TWh); Exporte wachsen um 14,9 Prozent.
Quelle ↗BSI nennt Angriffsvektor TerminalFix hinter Cyberattacke auf Berlin
Das BSI beschreibt laut heise Phishing, Fake-Captcha und Terminal-Befehl als Eintrittskette und verweist auf eine Microsoft-Analyse sowie Rhysida.
Quelle ↗Berlin plant KI-Überwachung von Rathaus und Abgeordnetenhaus
Netzpolitik.org wertet geleakte Dokumente als Beleg für ein Erprobungsprojekt KI-gestützter Videotechnik im polizeilichen Objektschutz; über Anschlussmaßnahmen entscheide ein Polizist.
Quelle ↗Berliner Datenleck gefährdet nationale Sicherheit – Bundesbehörden schalten sich ein
Das Ausmaß wird öffentlich: 5,7 Terabyte mit Plänen kritischer Infrastruktur, Kasernenunterlagen und Bauplänen von Justizvollzugsanstalten.
Quelle ↗Brand in Berliner Umspannwerk: Polizei vermutet Kurzschluss
Nach den jüngsten Sabotageaktionen gehen die Ermittler beim Brand im Tiergarten-Umspannwerk von einer technischen Ursache aus; zahlreiche Ampeln fielen aus.
Quelle ↗Zweites Datenpaket mit Zugangsdaten aufgetaucht
In der Nacht auf Sonntag erscheint ein weiteres Paket im Darknet; die Senatsverwaltung verschärft ihre Maßnahmen und warnt vor Einschränkungen bei Fachverfahren wie Wohngeld-Anträgen.
Quelle ↗Kiesewetter warnt vor Katastrophe nach Bekanntwerden sensibler Militär- und Infrastrukturdaten
Der CDU-Sicherheitsexperte fordert Konsequenzen; in der Bundespolititik entbrennt eine Debatte über die Cybersicherheit von Behörden.
Quelle ↗Hambacher Forst: Großeinsatz der Polizei nach mutmaßlicher Stromnetz-Sabotage ohne Erfolg beendet
Die Fahndung nach einem 48-jährigen Nordrhein-Westfalen im Waldgebiet wird vor Ort abgebrochen, die Suche dauert aber voraussichtlich an.
Quelle ↗1,4 Millionen Datensätze im Darknet veröffentlicht
Hacker veröffentlichen nach Ablauf eines Ultimatums rund 1,4 Millionen Datensätze — darunter Personalakten, Stundenzettel und Telefonnummern; das BSI warnt vor Identitätsmissbrauch.
Quelle ↗BSI warnt vor Phishing und Hack-and-Leak vor der Wahl
Das BSI warnt vor gezielten Phishing-Angriffen und fürchtet Hack-and-Leak-Operationen vor der Abgeordnetenhauswahl am 20. September; eine politische Motivation der Täter vermutet es nicht.
Quelle ↗BSI warnt vor Folgen nach Cyberangriff auf Berliner Verwaltung
Das BSI nennt gezielte Phishing-Angriffe auf Kontaktpersonen betroffener Institutionen als Risiko und fürchtet vor der Abgeordnetenhauswahl „Hack-and-Leak“-Operationen; eine politische Motivation wird nicht vermutet.
Quelle ↗Fahndung nach mutmaßlichem Verfasser von Bekennerschreiben zu Stromnetz-Sabotagen
Nach mehreren mutmaßlichen Angriffen auf die Stromversorgung in Brandenburg und Nordrhein-Westfalen fahndet die Polizei laut Tagesschau und DW nach einem Mann aus Nordrhein-Westfalen, der Bekennerschreiben verfasst haben soll. Die handschriftlichen Schreiben beschreiben dem DW-Bericht zufolge detailliert die technische Ausführung von Kurzschlüssen im Stromnetz rund um die Kraftwerke Jänschwalde und Schwarze Pumpe; Ermittler halten sie nach ARD-Informationen für authentisch. Als Motive nennt der Verfasser den Kampf gegen Stromerzeugung aus fossilen Brennstoffen und den Nahostkonflikt; im zweiten Schreiben werden weitere Angriffe in Gohr, Bergheim-Rheidt, Dormagen und Weisweiler reklamiert. Nach Tagesschau-Informationen bleibt unklar, ob der Gesuchte tatsächlich der Täter ist.
Quelle ↗Rhysida veröffentlicht 5,7 Terabyte nach unbezahltem Ultimatum
Nach Nichtzahlung der geforderten 30 Bitcoin (rund zwei Millionen Euro) veröffentlichte die Gruppe rund 1,44 Millionen Dateien — darunter Schutzkonzepte der zivilen Verteidigung, Infrastrukturpläne und Baupläne von Justizvollzugsanstalten.
Quelle ↗BKA zählt bereits 165 mutmaßliche Sabotageakte und mehr als 740 Drohnensichtungen
Nach Informationen von NDR, WDR und Süddeutscher Zeitung erfasst ein internes BKA-Lagebild für das laufende Jahr 165 mutmaßliche Sabotageakte und über 740 verdächtige Drohnensichtungen — ohne Angaben zu gemeinsamen Tätern oder Anklagen.
Quelle ↗Dänischer Nachrichtendienst warnt vor russischen Sabotageakten in Europa
Der dänische Nachrichtendienst warnt vor russischen Sabotageakten in Europa und verstärkt damit die Alarmstufe der Debatte um den Schutz kritischer Infrastruktur.
Quelle ↗Sabotage am Stromnetz: Warum Versorger den Schutz nie hundertprozentig sichern können
Die Tagesschau ordnet ein: Die Verwundbarkeit der Energieinfrastruktur ist strukturell bedingt, hundertprozentiger Schutz technisch nicht erreichbar — die Politik debattiert härtere Konzepte und Gesetzesänderungen.
Quelle ↗Sabotage in Serie: Weiteres Umspannwerk bei Köln angegriffen
Das Amprion-Umspannwerk in Bergheim-Rheidt wird nach einem Kurzschluss teilweise ausfallen; die Polizei Essen ermittelt wegen des Verdachts einer vorsätzlichen Tat und kooperiert mit den brandenburgischen Behörden nach dem Jänschwalde-Vorfall.
Quelle ↗Polizei vermutet vorsätzliche Tat nach Störfall im Amprion-Umspannwerk Bergheim
Nach dem Störfall mit mehreren ausgefallenen Stromleitungen übernimmt die Polizei Essen die Ermittlungen; die allgemeine Stromversorgung ist nach Polizeiangaben nicht beeinträchtigt.
Quelle ↗Datenexfiltration bei zwei Berliner Senatsverwaltungen
Zwischen dem 7. und 12. August werden bei den Senatsverwaltungen für Stadtentwicklung/Bauen/Wohnen und Mobilität/Verkehr/Umwelt/Klima Daten durch Unbekannte ausgeleitet; am 14. August isoliert das Landesnetz beide Behörden.
Quelle ↗Al-Kaida-Attentate auf WTC, Pentagon und Pennsylvania
Vier entführte Passagierflugzeuge rasten in die Zwillingstürme, das Pentagon und stürzten in Pennsylvania ab; knapp 3000 Menschen starben.
Quelle ↗Schlüsselakteure (40)
Erfasst in einem internen Lagebild 165 mutmaßliche Sabotageakte und über 740 Drohnensichtungen im laufenden Jahr; zentrale Instanz der bundesweiten Sachlag.
Übernahm die Ermittlungen zum Störfall im Amprion-Umspannwerk Rheidt und geht von einer vorsätzlichen Tat aus; tauscht sich mit Brandenburg aus.
Von dem mutmaßlichen Angriff betroffen; meldete Anlagenausfälle bei der RWE Power. Als Netzbetreiter zentraler Akteur der Infrastrukturdebatte.
Macht Russland für den Fund der Sprengstoff-Drohne am Flughafen Leipzig verantwortlich; treibt die Debatte um Schutz kritischer Infrastruktur und Zuständigkeiten voran.
Warnt vor russischen Sabotageakten in Europa und unterstreicht die internationale Dimension der Vorfälle.
Richtete Krisenstab ein, isolierte betroffene Behörden und meldete am 24. August die vollständige Wiederherstellung der Verwaltung.
Bestätigte den Angriffsvektor TerminalFix und warnt Betroffene vor Identitätsmissbrauch und gezielten Angriffen.
Im Verdacht, nach Ablauf eines Ultimatums die ersten Daten veröffentlicht zu haben; Zuordnung des zweiten Pakets unklar.
Spricht von einer „Katastrophe nicht absehbaren Ausmaßes" und fordert Konsequenzen für die Cybersicherheit.
Ermitteln zum Angriff, zur Datenexfiltration und zu den Verantwortlichen hinter den Darknet-Veröffentlichungen.
Richteten nach dem IKT-Vorfall einen Notfallkrisenstab ein; die Verwaltung war nach Wegner-Angaben zuletzt wieder erreichbar.
Gab nach heise-Informationen an, dass alle Teile der Verwaltung am 24. August wieder erreichbar waren.
Kritisiert laut netzpolitik.org die aus den geleakten Dokumenten ersichtlichen Überwachungspläne.
Benennt Angriffsvektor TerminalFix, warnt vor Phishing und Hack-and-Leak vor der Abgeordnetenhauswahl
Ermitteln im IKT-Vorfall des Berliner Senats
Stellt nach US-Sanktionen seinen Betrieb ein; bisher nur als Einzelmeldung von Netzpolitik.org belegt und nicht direkt Teil des Berliner Angriffs.
richtete nach Bekanntwerden des IKT-Vorfalls einen Notfallkrisenstab ein.
ermitteln zum Angriff und zum Datenabfluss.
wird vom BSI für die Analyse des Angriffsvektors herangezogen.
Warnt vor Phishing und Hack-and-Leak vor der Abgeordnetenhauswahl; stuft die Tat als finanziell motiviert ein; analysiert den Angriffsvektor.
Überprüfte und verschärfte Sicherheitsmaßnahmen; Einschränkungen bei Fachverfahren wie Wohngeld drohen kurzfristig
Kritisiert nach Netzpolitik.org die aus geleakten Dokumenten sichtbare KI-Überwachung für Rathaus, Abgeordnetenhaus und Innenverwaltung.
Betreiben eigene IT-Strukturen, wurden isoliert und prüfen beziehungsweise schärfen Sicherheitsmaßnahmen nach.
Prüft nach Heise-Bericht betroffene vertrauliche Unterlagen der Bundeswehr.
Betrieben eigene IT-Strukturen außerhalb des ITDZ; isoliert am 14. August, Maßnahmen nachgeschärft
Betreiben eigene IT-Strukturen außerhalb des ITDZ; von der Datenexfiltration zwischen 7. und 12. August betroffen.
Prüfen die veröffentlichten Unterlagen mit Bezug zu Bundeswehr und Bundesregierung
Nahmen den mutmaßlichen Saboteur nahe Weisweiler fest; der Hambacher-Forst-Einsatz blieb erfolglos.
Betreiben eigene IT-Strukturen außerhalb des ITDZ; am 14. August isoliert, seitdem mit nachgeschärften Schutzmaßnahmen.
Soll sich in Schreiben an Anschlägen auf Umspannwerke in NRW, Brandenburg und Sachsen bekannt haben; motiviert aus Kritik an fossiler Stromerzeugung
Erließ den Haftbefehl gegen den Festgenommenen
Hat die Ermittlungen wegen des Verdachts verfassungsfeindlicher Sabotage übernommen.
Verantwortlich für die Anschläge von 2001; nach DW-Bericht 25 Jahre später geschwächt, aber regional verbreitet.
Führte die rot-grüne Reaktion: zwei Sicherheitspakete und Zustimmung zum Afghanistan-Einsatz der Bundeswehr.
Gegenstand von Verschwörungserzählungen (jeder fünfte US-Amerikaner laut YouGov 2023); baute nach Tagesschau einen massiven Überwachungsapparat auf.
Fühlen sich seit den Anschlägen misstrauisch beäugt; Kern der Alltagsfolgen laut Tagesschau.
Erklärt Verschwörungstheorien als typische Reaktion auf Ereignisse dieser Tragweite.
Übernahm das Verfahren wegen Verdachts verfassungsfeindlicher Sabotage von der Staatsanwaltschaft Köln.
Ihm werden mehrfache Stromsabotagen mit selbstgebauten Raketen und Abschussvorrichtungen vorgeworfen; Namen nennen die Artikel nicht.
Erlässt nach der Festnahme nahe Weisweiler Haftbefehl.