Anschlagsserie auf Deutschlands Stromversorgung weitet sich aus

Was am Dienstag zunächst wie zwei voneinander unabhängige Sabotageakte an Stromanlagen in Brandenburg und Nordrhein-Westfalen aussah, hat sich innerhalb von nur drei Tagen zu einer deutlich größeren Serie mutmaßlicher Angriffe und Anschlagsversuche auf die deutsche Energieinfrastruktur entwickelt.

Die jüngste Entwicklung:

• Jänschwalde/Turnow-Preilack (Brandenburg, 1. September): Unbekannte brachten selbstgebaute Flugkörper bzw. Raketen mit leitfähigem Material gegen Hochspannungsleitungen zum Einsatz. In mindestens zwei Fällen kam es zu Kurzschlüssen. Ein größerer Stromausfall konnte verhindert werden.
• Bergheim bei Köln (1. September): Am selben Tag wurde ein Umspannwerk gezielt sabotiert. Die Aktion führte dazu, dass fünf Braunkohle-Kraftwerksblöcke mit zusammen rund 4.200 MW Leistung zeitweise vom Netz gingen. Die allgemeine Stromversorgung blieb stabil.
• Dormagen (3. September): In einem Feld nahe eines Umspannwerks wurden erneut verdächtige Abschussvorrichtungen und technische Komponenten gefunden. Nach Einschätzung der Polizei handelt es sich um einen weiteren Sabotageversuch. Die Vorrichtungen hatten offenbar noch nicht ausgelöst.
• Weisweiler bei Aachen (4. September): Die Polizei rückte aufgrund eines Hinweises aus einem Bekennerschreiben zu einem weiteren Umspannwerk aus. Dort wurde geprüft, ob ebenfalls entsprechende Vorrichtungen angebracht worden waren.
• Ganderkesee in Niedersachsen (4. September): Ein weiteres Umspannwerk wurde großräumig abgesperrt und mit Polizeikräften sowie Hubschrauber kontrolliert. Es wurden „verdächtige Umstände“ gemeldet. Eine akute Gefahr für die Bevölkerung bestand nach bisherigem Stand nicht. Ob dieser Fall tatsächlich mit der Serie zusammenhängt, ist offen.
  
  

Bekennerschreiben und möglicher Tatverdächtiger:

Besonders brisant ist die Entwicklung bei den Ermittlungen: Die Polizei erhielt ein Bekennerschreiben, das sich auf die Angriffe bezieht. Die Behörden erklärten zunächst, dessen Echtheit könne weder bestätigt noch ausgeschlossen werden. Inzwischen wird das Schreiben jedoch als offenbar authentisch bzw. ernstzunehmend bewertet.

Nach aktuellen Medienberichten führt die Spur zu einem Mann aus Nordrhein-Westfalen, der sich zu mehreren Angriffen bekannt haben soll. Die Polizei fahndet nach ihm. Gleichzeitig ist noch nicht abschließend geklärt, ob tatsächlich ein einzelner Täter hinter allen Vorfällen steckt oder ob weitere Personen beziehungsweise Nachahmer beteiligt sind.

Das Motiv wird nach bisherigen Informationen unter anderem mit dem Kampf gegen fossile Energieträger in Verbindung gebracht. Ein Zusammenhang mit ausländischer Einflussnahme, insbesondere Russland, ist bislang nicht belegt. Genau deshalb sollte man die aktuelle Stromnetz-Serie nicht vorschnell mit den parallel diskutierten russischen Hybridoperationen gleichsetzen.

Das eigentlich Beunruhigende: Es bleibt nicht bei zwei Anschlägen

Innerhalb weniger Tage wurden damit Anlagen beziehungsweise Standorte in Brandenburg → Bergheim → Dormagen → Weisweiler → Ganderkesee ins Visier genommen bzw. überprüft.

Die Vorgehensweise weist teilweise deutliche Gemeinsamkeiten auf: Abschussvorrichtungen, leitfähiges Material, gezielt herbeigeführte Kurzschlüsse und Angriffe auf Hochspannungsinfrastruktur. Ob dahinter eine zentral koordinierte Gruppe steckt, ist Gegenstand der Ermittlungen.

Hinzu kommt eine bereits länger bestehende Serie von Angriffen auf kritische Infrastruktur. Allein für 2026 wurden laut einer internen BKA-Auswertung 165 mutmaßliche Sabotagefälle registriert. Darunter befinden sich allerdings unterschiedliche Bereiche – beispielsweise Stromleitungen, Bahntrassen und geplante Brandanschläge. Die Zahl darf deshalb nicht als Zahl von Stromnetz-Anschlägen interpretiert werden.

Die aktuelle Serie steht außerdem vor dem Hintergrund mehrerer schwerer Strom-Infrastrukturangriffe der vergangenen Monate:

• Berlin, Januar 2026: Ein Brandanschlag auf Stromkabel führte im Südwesten Berlins zu einem mehrtägigen Ausfall. Zehntausende Haushalte und zahlreiche Unternehmen waren betroffen.
• Reutlingen, Juni 2026: Ein Brand in einem Umspannwerk führte zu einem größeren Stromausfall; Ermittler gehen inzwischen von Brandstiftung aus.

Bereits 2025 hatte ein Brandanschlag auf Strommasten in Berlin-Johannisthal rund 50.000 Haushalte und etwa 2.000 Gewerbebetriebe zeitweise vom Netz getrennt.

Damit verändert sich die Bewertung der aktuellen Ereignisse: Die entscheidende Frage ist nicht mehr, ob ein einzelner Anschlag möglich ist, sondern wie widerstandsfähig das deutsche Stromnetz gegenüber einer Serie koordinierter Angriffe wäre. Der bisherige Erfolg der Täter ist allerdings auch begrenzt: Bei den aktuellen Angriffen konnte die Netzstabilität bislang aufrechterhalten werden. Die Vorfälle zeigen jedoch, dass vergleichsweise einfache Mittel ausreichen können, um Kraftwerksleistung abzuschalten oder kritische Netzkomponenten zu beschädigen.

Die Lage ist ernst, aber ein flächendeckender Blackout ist derzeit nicht erkennbar. Der entscheidende neue Faktor ist die Häufung innerhalb kürzester Zeit.

Aus zwei Anschlägen ist inzwischen eine mutmaßliche Anschlagsserie mit weiteren Anschlagsversuchen und mehreren überprüften möglichen Tatorten geworden. Gleichzeitig gibt es erstmals eine konkrete Spur zu einem möglichen Täter.

Ob es sich um einen Einzeltäter, ein Netzwerk, Nachahmer oder eine Kombination daraus handelt, muss die weitere Ermittlung zeigen. Genau diese Frage dürfte in den kommenden Tagen entscheidend werden. Die Sicherheitsbehörden ermitteln inzwischen teilweise wegen des Verdachts auf verfassungsfeindliche Sabotage und Bildung einer terroristischen Vereinigung.

Kurz gesagt: Das Stromnetz ist bislang stabil geblieben – aber die Ereignisse der vergangenen 72 Stunden zeigen eine neue Qualität bei Angriffen auf die kritische Infrastruktur Deutschlands.

Brandanschlag auf Münchner Rüstungsunternehmen:

Neuer Baustein in der wachsenden Sabotage-Lage

Stand: 4. September 2026

Die Serie mutmaßlicher Angriffe auf kritische Infrastruktur und sicherheitsrelevante Unternehmen in Deutschland bekommt eine weitere Dimension: In München ist in der Nacht zum Donnerstag ein Brandanschlag auf eine Baustelle im Umfeld mehrerer Rüstungs- und Sicherheitstechnologieunternehmen verübt worden. Zwei Tatverdächtige befinden sich inzwischen in Untersuchungshaft.

Nach Angaben des Bayerischen Landeskriminalamts wurden in der Nacht mehrere Brandsätze aus einem Fahrzeug heraus auf eine Baustelle geworfen. Einer der Brandsätze entzündete sich und verursachte ein Feuer, das schnell gelöscht werden konnte. Ein weiterer Brandsatz musste von Spezialkräften entschärft werden. Menschen wurden nicht verletzt, der Sachschaden blieb begrenzt.

Tatort im Umfeld von Rohde & Schwarz und Helsing

Besonders brisant ist der Tatort: Die Baustelle befindet sich in unmittelbarer Nähe von Unternehmen aus der deutschen Sicherheits- und Verteidigungsindustrie.

Dazu gehören Rohde & Schwarz sowie das auf militärische Drohnentechnik spezialisierte Unternehmen Helsing. Das LKA spricht von einem möglichen Anschlagsversuch gegen ein Unternehmen aus dem Rüstungsbereich und ermittelt wegen eines möglichen politischen Hintergrunds.

Rohde & Schwarz bestätigte den Polizei- und Feuerwehreinsatz, betonte jedoch, dass das eigentliche Firmengelände nicht betroffen gewesen sei. Welches Unternehmen beziehungsweise welches konkrete Ziel die Täter im Visier hatten, ist bislang nicht abschließend öffentlich geklärt.

Zwei Verdächtige in Untersuchungshaft

Die Polizei konnte kurz nach der Tat zwei Personen festnehmen. Es handelt sich um eine 28-jährige Frau und einen 38-jährigen Mann, beide bulgarische Staatsangehörige.

Nach den bisherigen Ermittlungen sollen sie die Brandsätze aus einem Fahrzeug heraus auf die Baustelle geworfen haben. Gegen beide wurden inzwischen Haftbefehle erlassen; sie befinden sich in Untersuchungshaft. Ihnen werden unter anderem Sachbeschädigung und versuchte Brandstiftung vorgeworfen.

Die beiden Tatverdächtigen haben sich nach bisherigem Stand zunächst nicht zu den Vorwürfen geäußert. Weitere Tatverdächtige sind bislang nicht bekannt.

Politisches Motiv wird geprüft

Der entscheidende Punkt ist derzeit das mögliche Motiv.

Das LKA hat die Ermittlungen übernommen, weil ein politischer Hintergrund nicht ausgeschlossen wird. Bayerns Innenminister Joachim Herrmann warnte angesichts der aktuellen Entwicklung vor einem erhöhten Risiko politisch motivierter Anschläge auf Unternehmen aus der Rüstungs- und Sicherheitsbranche.

Damit unterscheidet sich der Fall von einer gewöhnlichen Brandstiftung: Die Wahl des Tatortes und die Nähe zu Unternehmen der Verteidigungsindustrie geben den Ermittlern Anlass zu prüfen, ob die Tat gezielt gegen die Rüstungsbranche gerichtet war.

Die Russland-Spur ist bislang nicht bewiesen

Noch weiter gehen einzelne Medienberichte. Demnach soll der Verfassungsschutz bereits Wochen vor der Tat vor einem möglichen russischen Auftrag gegen ein Münchner Rüstungsunternehmen gewarnt haben. Eine solche Verbindung wird derzeit untersucht.

Gesichert ist eine russische Beteiligung derzeit jedoch nicht.

Das ist gerade vor dem Hintergrund der gleichzeitig laufenden Ermittlungen zu weiteren Sabotagefällen wichtig. Deutschland untersucht derzeit eine ganze Reihe von Vorfällen, bei denen ein Zusammenhang mit ausländischer Einflussnahme oder sogenannter hybrider Kriegsführung geprüft wird. Aus der zeitlichen Nähe verschiedener Fälle lässt sich allerdings noch keine gemeinsame Steuerung ableiten.

Auffällige zeitliche Parallele

Der Münchner Anschlagsversuch fällt in eine Phase, in der Deutschland gleichzeitig mit mehreren Angriffen auf kritische Infrastruktur konfrontiert ist.

In Brandenburg und Nordrhein-Westfalen laufen Ermittlungen wegen mutmaßlicher Sabotageakte gegen die Stromversorgung. In Leipzig wird der Einsatz von Drohnen rund um den Flughafen untersucht. Und nun kommt ein mutmaßlicher Anschlagsversuch auf ein Unternehmen beziehungsweise dessen unmittelbares Umfeld aus der Verteidigungs- und Sicherheitstechnologie hinzu. Ob diese Fälle tatsächlich miteinander verbunden sind, ist offen. Genau diese Frage dürfte für die Sicherheitsbehörden jedoch zunehmend an Bedeutung gewinnen.

Bereits 2021 gab es einen Angriff auf das Umfeld von Rohde & Schwarz

Bemerkenswert ist zudem, dass der Münchner Standort nicht erstmals Ziel einer politisch motivierten Aktion geworden ist.

Bereits 2021 wurde im Umfeld von Rohde & Schwarz eine offenliegende Stromleitung in einer Baugrube angezündet. Die damalige Tat führte zu einem Stromausfall für rund 20.000 Haushalte im Münchner Osten. Im Internet tauchte anschließend ein Bekennerschreiben auf, das die Aktion als Angriff auf den „Rüstungskonzern“ bezeichnete. Der Fall ist bis heute nicht aufgeklärt.

Die aktuelle Tat erhält dadurch eine zusätzliche Dimension: Es handelt sich nicht um den ersten Vorfall, bei dem das Unternehmen beziehungsweise sein unmittelbares Umfeld zum Ziel einer mutmaßlich politisch motivierten Aktion geworden ist.

Noch kein Beweis für eine koordinierte Anschlagsserie

Trotz der auffälligen Häufung wäre es derzeit falsch, sämtliche Fälle zu einer einzigen Anschlagsserie zusammenzufassen.

Dafür fehlen noch entscheidende Beweise.

Es gibt bislang keinen öffentlich bestätigten Nachweis, dass die Tat in München mit den Sabotageakten gegen die Stromversorgung in Brandenburg und Nordrhein-Westfalen organisatorisch verbunden ist. Ebenso ist eine russische Steuerung oder Finanzierung des Münchner Anschlags bislang nicht nachgewiesen.

Die Ermittler müssen deshalb mehrere Szenarien prüfen:

• eigenständig handelnde politisch motivierte Täter,
• organisierte deutsche oder internationale Gruppen,
• Auftragstaten,
• ausländische Einflussnahme,
• oder voneinander unabhängige Nachahmungstaten.

Erst die Auswertung von Kommunikationsdaten, Fahrzeugspuren, möglichen Auftraggebern und den bei den Tatverdächtigen sichergestellten Gegenständen dürfte hier für Klarheit sorgen.

Die eigentliche Entwicklung ist die Häufung

Der Münchner Fall ist deshalb vor allem deshalb relevant, weil er in eine außergewöhnliche Häufung von Angriffen und Anschlagsversuchen fällt.

Noch vor wenigen Tagen standen vor allem die Angriffe auf die deutsche Stromversorgung im Mittelpunkt. Jetzt gerät mit der Verteidigungsindustrie ein weiterer Bereich in den Fokus.

Das bedeutet nicht automatisch, dass Deutschland vor einer koordinierten Anschlagskampagne steht.

Es zeigt aber, dass Unternehmen und Infrastruktur mit strategischer Bedeutung zunehmend selbst zum möglichen Ziel werden. Und genau darin liegt die sicherheitspolitische Bedeutung des Münchner Falls: Ein Angriff muss nicht zwangsläufig große Schäden verursachen, um Wirkung zu erzielen. Schon der Versuch, ein Rüstungsunternehmen zu treffen, kann Unsicherheit erzeugen, Sicherheitskosten erhöhen und das Vertrauen in den Schutz kritischer Wirtschaftsbereiche erschüttern.

Der Brandanschlag von München ist nach aktuellem Ermittlungsstand ein mutmaßlich politisch motivierter Anschlagsversuch auf das Umfeld eines Rüstungsunternehmens. Zwei Tatverdächtige sitzen in Untersuchungshaft.

Ob die Tat Teil einer größeren, möglicherweise von außen gesteuerten Sabotagekampagne ist, bleibt offen.

Fest steht jedoch: Innerhalb weniger Tage haben sich in Deutschland mehrere schwerwiegende Fälle von mutmaßlicher Sabotage und Anschlagsversuchen gegen Stromversorgung, Infrastruktur und nun auch die Verteidigungsindustrie ereignet.

Damit stellt sich zunehmend eine grundsätzliche Frage:

Sind dies noch einzelne Sicherheitsvorfälle – oder sehen wir bereits die ersten sichtbaren Elemente einer neuen Form des hybriden Konflikts, bei der kritische Infrastruktur und Unternehmen systematisch unter Druck gesetzt werden?

Die Antwort darauf werden nicht politische Spekulationen liefern, sondern die laufenden Ermittlungen.