Schweden warnt vor zunehmenden russischen Cyberangriffen im Vorfeld der Wahl 2026

Regierung befürchtet Eskalation digitaler Bedrohungen und fordert verstärkte Abwehrmaßnahmen

Schwedens Minister für Zivilschutz, Carl-Oskar Bohlin, hat vor einem anhaltenden Anstieg russisch gesteuerter Cyberangriffe und Desinformationskampagnen gewarnt. Die Regierung wandte sich an die nationale Cybersicherheitsbehörde, um die Abwehrmaßnahmen deutlich zu verstärken – insbesondere im Hinblick auf die allgemeinen Wahlen am 13. September 2026. Laut Bohlin ist der Großteil der derzeit gegen Schweden gerichteten Hacker- und Informationsoperationen auf Akteure zurückzuführen, die mit Russland in Verbindung stehen. Die Analyse des Bedrohungsumfelds stützt sich auf Hinweise, die Politico veröffentlicht hat.

Die Behörden berichten bereits jetzt von zunehmend zerstörerischen Attacken auf staatliche Websites und digitale Infrastrukturen. Die Cybersicherheitsbehörde wurde beauftragt, konkrete Schutzmaßnahmen und Gegenstrategien auszuarbeiten sowie umfassende Cyberübungen zu planen. Eine erste Einschätzung der Bedrohungslage soll bis März 2026 dem Ministerium für Zivilschutz vorgelegt werden.

Wahljahr 2026 erhöht Risiken für Manipulationsversuche und hybride Attacken

Die Regierung in Stockholm geht davon aus, dass der Wahlkampf 2026 völlig neue Herausforderungen mit sich bringen wird. Angriffe im Vorfeld demokratischer Abstimmungen sind in westlichen Staaten seit Jahren ein wiederkehrendes Muster. Fachleute führen einen Großteil dieser Eingriffe auf russische Hacker- und Einflussnetzwerke zurück. So annullierte Rumänien im Dezember 2024 das Ergebnis der Präsidentschaftswahl nach erwiesenem russischem Eingriff in Medien und soziale Netzwerke. Auch die Republik Moldau bat im Vorfeld ihrer Wahlen im September 2025 die EU um Unterstützung gegen zahlreiche Cyberangriffe, für die Chişinău Moskau verantwortlich machte.

Mehrere westliche Staaten haben in den vergangenen Monaten Sanktionen gegen russische Infrastrukturbetreiber verhängt, die gezielt missbräuchliche Dienste bereitstellen. Großbritannien, die USA und Australien sanktionierten Media Land LLC und ML.Cloud LLC wegen ihrer Praxis des „Bulletproof Hostings“. Zudem wurden Maßnahmen gegen den russischen Anbieter AEZA Group verhängt, der die Aktivitäten der kremlnahen Organisation „Agentstwo sotsialnogo proektirowanija“ unterstützt, die umfangreiche Propaganda- und Desinformationskampagnen gegen westliche Demokratien durchführt.

Europa reagiert mit Sanktionen und Schutzmaßnahmen auf hybride Kriegsführung

Die Liste der westlichen Maßnahmen wächst: Im Februar 2025 verhängten Großbritannien, die USA und Australien Sanktionen gegen einen russischen Hostingdienst und zwei Personen, die mit dem Ransomware-Netzwerk LockBit in Verbindung stehen. Bereits im Oktober 2024 folgten Sanktionen gegen Akteure des russischen Cyberkriminellennetzwerks Evil Corp. Parallel melden mehrere EU-Staaten eine deutliche Ausweitung russischer Sabotage- und Einflussoperationen.

Besonders deutlich äußerte sich Polens Premierminister Donald Tusk, der am 21. November 2025 erklärte, dass russisch inspirierte Sabotageakte – darunter Angriffe auf die polnische Eisenbahninfrastruktur mittels Sprengstoff – das Ziel hätten, den Staat zu destabilisieren. Er sprach offen von einem „staatlichen Terrorismus“ und warnte, dass Russland eine neue Phase hybrider Kriegsführung einleite. Als Reaktion startete Polen die landesweite Operation „Horizont“, die bis zu 10.000 Soldaten und Sicherheitseinheiten zum Schutz kritischer Infrastruktur einsetzt und die Schließung des letzten russischen Konsulats in Danzig einschloss.

Zunehmende russische Aktivitäten verstärken Sicherheitsdruck auf EU-Staaten

EU-Mitgliedstaaten und andere westliche Länder registrieren eine stetige Zunahme russischer Informationsoperationen, Sabotageakte und Cyberangriffe. Europäische Ermittlungsbehörden betonen, dass Russland sein Arsenal hybrider Mittel kontinuierlich erweitert und gezielt gegen demokratische Institutionen einsetzt. Die Bedrohungslage vor den schwedischen Wahlen ist damit Teil eines größeren europäischen Musters, bei dem digitale Angriffe, Propaganda, verdeckte Operationen und Infrastrukturmanipulationen zunehmend ineinandergreifen.