In Litauen ist ein mutmaßlicher Brandanschlag auf ein Unternehmen verhindert worden, auf dessen Gelände Starlink-Antennen und weitere Komponenten einer Bodenstation stehen. Der Vorfall vom 18. Oktober reiht sich in Brände und Sabotageverdacht an vergleichbaren Anlagen in Polen und Bulgarien ein. Ob hinter den Fällen tatsächlich russische Auftraggeber stehen, ist noch Gegenstand laufender Ermittlungen.
Die litauischen Sicherheitsbehörden hatten das betroffene Unternehmen nach Angaben der Regierung vor einem möglichen Angriff gewarnt. In der Nacht zum 18. Oktober fanden Ermittler dort zehn Liter fassende Kanister mit brennbaren Flüssigkeiten. Ein Feuer konnte verhindert werden. Die Behörden arbeiten weiter daran, die Umstände und die Verantwortlichen zu klären.
Ministerpräsident Mindaugas Sinkevicius brachte den Vorfall mit einem möglichen Vorgehen russischer Stellen in Verbindung. Er ordnete den Versuch als möglichen Bestandteil eines hybriden Vorgehens gegen europäische Demokratien ein. Verteidigungsminister Robertas Kaunas bestätigte den Sabotageversuch, betonte jedoch zugleich, dass die Ermittlungen noch nicht abgeschlossen seien.
Eine Infrastruktur mit Bedeutung für die Ukraine
Nach Angaben der litauischen Regierung unterstützt die angegriffene Anlage den Betrieb von neun Starlink-Antennen. Diese werden demnach für die Verbindung genutzt, die der Ukraine bei der Abwehr der russischen Invasion zur Verfügung steht. Damit liegt die Bedeutung des Vorfalls nicht nur in der möglichen Beschädigung einer privaten Satellitenanlage: Betroffen wäre auch ein Teil der technischen Infrastruktur, über die militärische und andere Nutzer auf verlässliche Kommunikation zugreifen.
Starlink ist ein satellitengestütztes Kommunikationssystem. Seine Bodenstationen verbinden die Satelliten mit regionalen Netzen und Endgeräten. Ein Angriff auf eine solche Anlage muss nicht zwangsläufig das gesamte System lahmlegen, kann aber lokale Ausfälle verursachen, den Betrieb erschweren und Sicherheitsbehörden zwingen, zusätzliche Schutzmaßnahmen einzurichten. Gerade die Verbindung aus Satelliten, Bodenstationen und Antennen macht die Infrastruktur zu einem möglichen Ziel, das weit hinter einer Frontlinie liegt.
Die litauische Regierung stellt den Vorfall deshalb in einen größeren Zusammenhang. Nach ihrer Darstellung versuchen russische Akteure, die Unterstützung der Ukraine nicht nur unmittelbar im Kriegsgebiet, sondern auch über Einrichtungen in EU- und NATO-Staaten zu beeinträchtigen. Diese politische Bewertung ist von der strafrechtlichen Aufklärung zu trennen: Für eine russische Steuerung des konkreten Versuchs liegt in den vorliegenden Angaben noch kein abschließender Ermittlungsbefund vor.
Brände in Polen und Bulgarien
In Polen war bereits am 23. September eine Starlink-Bodenstation von einem Brand betroffen. Das deutsche Nachrichtenmagazin Der Spiegel berichtete am 16. Oktober, die Anlage sei wahrscheinlich von Mitgliedern der türkischen kriminellen Gruppierung Daltons im Auftrag russischer Geheimdienste angezündet worden. Diese Darstellung beschreibt einen Ermittlungsverdacht und ist nicht mit einem rechtskräftig festgestellten Sachverhalt gleichzusetzen.
Der polnische stellvertretende Ministerpräsident und Minister für Digitalisierung, Krzysztof Gawkowski, erklärte nach dem Brand, zahlreiche Anzeichen deuteten auf ein Vorgehen nach dem Muster einer neuen russischen Doktrin hybrider Angriffe hin. Auch hier bezog sich die politische Einordnung auf Indizien und nicht auf ein abschließend öffentlich belegtes Urteil über die Verantwortlichen.
Am 14. Oktober meldeten die bulgarischen Behörden einen Brand an einer Starlink-Bodenstation nahe Sofia. Plamen Tonchev, der Leiter der bulgarischen Staatlichen Agentur für Nationale Sicherheit, äußerte die Überzeugung, dass es sich um Sabotage gehandelt habe. Angaben zu den möglichen Tätern oder zu einer russischen Verbindung wurden in den vorliegenden Informationen nicht abschließend belegt.
Die Abfolge der Vorfälle erklärt, warum der Versuch in Litauen besondere Aufmerksamkeit erhält. Zwischen dem Brand in Polen, dem Ereignis bei Sofia und dem verhinderten Anschlag liegen nur wenige Wochen. Drei Fälle an ähnlicher Infrastruktur können auf ein wiederkehrendes Angriffsmuster hindeuten. Sie beweisen für sich genommen jedoch weder eine gemeinsame Steuerung noch eine Beteiligung des Kremls. Entscheidend sind daher die forensischen Ergebnisse, mögliche Verbindungen zwischen den Verdächtigen und die Herkunft der verwendeten Brandmittel.
Das Problem möglicher Stellvertreter
Für die Sicherheitsbehörden in Europa würde eine Nutzung krimineller Netzwerke die Aufklärung besonders erschweren. Auftraggeber und Ausführende könnten räumlich, sozial und organisatorisch voneinander getrennt sein. Die Täter vor Ort müssten dann nicht über eigene Kenntnisse der Zielanlage verfügen, sondern könnten für eine konkrete Handlung angeworben oder bezahlt werden. Ein solches Szenario ist eine Ermittlungsrichtung, aber kein Nachweis im Fall der Starlink-Anlagen.
Die Sicherheitsvorkehrungen müssten sich in einem solchen Fall nicht allein auf Cyberabwehr konzentrieren. Bodenstationen, Antennenfelder, Zufahrten und Versorgungsleitungen wären ebenso Teil der kritischen Infrastruktur wie die digitale Steuerung der Systeme. Der litauische Fall zeigt, dass ein rechtzeitiger Hinweis einen Angriff verhindern kann. Zugleich macht er deutlich, dass der Schutz von Anlagen mit militärischer oder ziviler Kommunikationsrelevanz auch in vermeintlich ruhigen Regionen dauerhaft organisiert werden muss.
Die drei Regierungen stehen damit vor einer doppelten Aufgabe: Sie müssen mögliche Täter identifizieren, ohne politische Vermutungen als Beweise auszugeben, und zugleich Anlagen schützen, deren Ausfall Folgen über die Landesgrenzen hinaus haben könnte. In Litauen konnte der Brand verhindert werden. Offen bleibt, ob die Fälle in Polen, Bulgarien und Litauen tatsächlich zu einer koordinierten Serie gehören oder ob die Ermittler es mit voneinander unabhängigen Angriffen zu tun haben. Genau diese Frage wird darüber entscheiden, ob Europa es mit einzelnen Sabotageakten oder mit einem breiteren Angriff auf seine Kommunikationsinfrastruktur zu tun hat.
Bericht der Deutschen Welle zum Vorfall in Litauen
