Sabotage an Stromnetz: Fahndung, Fahrzeugsfund und offene Fragen

Bundesinnenminister Alexander Dobrindt (CSU) und NRW-Innenminister Herbert Reul (CDU) gaben dazu am selben Tag eine gemeinsame Pressekonferenz.

Hintergrund und Vorgeschichte

Die aktuellen Sabotageakte reihen sich in eine Serie von Vorfällen ein, die die Anfälligkeit kritischer Infrastrukturen in den Fokus rücken. Bereits im Januar 2026 ereignete sich in Berlin ein signifikanter Blackout, der 45.000 Haushalte betraf. Dieser Vorfall führte zu einer verstärkten Forderung von Politikern und Unternehmen nach einem besseren Schutz kritischer Infrastrukturen und gleichzeitig zu Debatten über die Transparenzpflichten.

Die Vorfälle in Brandenburg und Nordrhein-Westfalen am 1. September 2026 markieren eine neue Eskalationsstufe, da sie mutmaßlich von Einzelpersonen mit gezieltem Sabotagewissen durchgeführt wurden. Dies steht im Kontrast zu früheren Annahmen über fremdstaatliche Akteure oder organisierte linksextremistische Gruppen. Das Bundeskriminalamt zählte für das aktuelle Jahr bereits mehr als 160 mutmaßliche Sabotageverdachtsfälle bundesweit, was die Dringlichkeit der Debatte unterstreicht.

Die Diskussion um den Schutz der Energieversorgung ist nicht neu. Über die Jahre hinweg gab es immer wieder Angriffe auf Infrastrukturen, die in den Fokus der Sicherheitsbehörden gerieten. Die Art der jüngsten Angriffe – mittels selbstgebauter Flugkörper und Kabel – zeigt eine Entwicklung in den Methoden potenzieller Täter und stellt neue Herausforderungen an die Prävention und Abwehr dar.

Was passiert ist

Am Dienstagmorgen, dem 1. September 2026, wurden Hochspannungsleitungen nahe dem Umspannwerk Turnow-Preilack unweit des Kraftwerks Jänschwalde in Brandenburg angegriffen. Diese Eingriffe führten in zwei Fällen zu einem Kurzschluss. Am Abend desselben Tages kam es zu einer Störung an einem Umspannwerk in Bergheim bei Köln in Nordrhein-Westfalen. In der Nähe beider Tatorte fanden Ermittler Abschussvorrichtungen und Pyrotechnik.

Weitere Sabotageversuche und verdächtige Funde wurden in Dormagen, Weisweiler (beide Nordrhein-Westfalen) und Hamm dokumentiert. In Sachsen sicherten Einsatzkräfte an zwei Fundorten nördlich von Bautzen vier „unbekannte Sprengvorrichtungen“, nachdem es entsprechende Hinweise aus einem Bekennerschreiben gab. In Ganderkesee in Niedersachsen löste ein offenstehender Schaltschrank bei einem Umspannwerk einen Polizeieinsatz aus; ein Tatzusammenhang wird derzeit geprüft.

Ermittlungen und Verdächtiger

Die Behörden ermitteln wegen verfassungsfeindlicher Sabotage und prüfen Motive in alle Richtungen. Den Ermittlern liegen nach Angaben der Landesbehörden Bekennerschreiben vor, deren Authentizität geprüft wird. Diese Dokumente werden als authentisch bewertet. Die Schreiben stammen von einem 48-jährigen Mann aus Gevelsberg bei Hagen, der die Taten in Brandenburg und Nordrhein-Westfalen für sich reklamiert.

Als Motiv nennt der Verfasser der Schreiben den „Kampf gegen fossile Brennstoffe“ und richtet sich gegen die „fossile Rohstoffindustrie“, die Rüstungsindustrie sowie den „Völkermord in Palästina“. Der Verfasser grenzt sich ausdrücklich von der linken Szene ab und erklärt, diese habe nichts mit den Taten zu tun. Die Schreiben enthalten detailliertes Täterwissen und werden als authentisch bewertet, wie NRW-Innenminister Herbert Reul (CDU) bestätigte. Er betonte jedoch: „Wenn jemand seinen Namen druntersetzt, ist er nicht zwingend der Verantwortliche.“

Ob der Verfasser der Schreiben auch der Täter ist, ist noch unklar; die Ermittlungen deuten zwar auf einen Einzeltäter hin, es wird aber geprüft, ob der Mann allein gehandelt hat. Herbert Reul warnte, dass es keine Rechtfertigung für die Taten gebe, da sie Menschen gefährden. „Fakt ist: Nicht die Stromerzeugung aus fossilen Brennstoffen ist ein Verbrechen, sondern die kritische Infrastruktur anzugreifen, ist ein Verbrechen.“ Zudem führte er an: „Wer solche Taten plant, ärgert nicht die da oben, sondern die kleinen Leute.“ Als Beispiele für durch die Taten entstehende Bedrohungen nannte Reul den Ausfall von Licht in Wohnzimmern, Lungenmaschinen auf Intensivstationen und Ampeln.

Ermittler trafen den Verdächtigen nicht an dessen Wohnanschrift an. Das Fahrzeug des 48-jährigen Verdächtigen wurde am Hambacher Forst beziehungsweise in Niederzier bei Düren gefunden und von einem Spezialeinsatzkommando gestürmt. Der Mann war jedoch nicht darin. Die Polizei vermutet, der Mann sei zu Fuß unterwegs, werde aber nicht weit kommen. In der Wohnung des Mannes in Gevelsberg wurde Sprengstoff (Kaliumnitrat und Kaliumperchlorat) gefunden. Laut Innenminister Reul gibt es keine weiteren Indizien, dass der Mann besonders gefährlich sei.

Modus operandi und Folgen

Den Ermittlern zufolge verwendeten die Täter selbstgebaute Flugkörper, die Silvesterraketen ähnelten, und Kabel, um Kurzschlüsse an Höchstspannungsleitungen herbeizuführen. In zwei Fällen führten die Eingriffe zu Kurzschlüssen; in der Folge fielen fünf Braunkohle-Blöcke des Energieversorgers RWE Power aus. Bei den Tatorten wurden zudem Abschussvorrichtungen und Pyrotechnik gefunden.

Der Verfasser der Bekennerschreiben reklamiert auch die Taten in Dormagen und Weisweiler für sich. Trotz der Angriffe blieb die Stromversorgung für die Bürger stabil, was die Resilienz des Systems zeigt. Die Vorfälle machen aber die Verwundbarkeit kritischer Infrastrukturen sichtbar.

Bundesweite Lage und Bewertung

Das Bundeskriminalamt zählt für das aktuelle Jahr bereits 165 mutmaßliche Sabotageakte beziehungsweise mehr als 160 Sabotageverdachtsfälle bundesweit. Sicherheitsbehörden schließen eine mögliche „fremdstaatlich gesteuerte Sabotage“ weiterhin nicht aus, auch wenn es bisher keine konkreten Hinweise darauf gibt. Bei früheren ähnlichen Sabotageaktionen gehen Sicherheitsbehörden von linksextremistischen Tätern aus, die sich teils in authentischen Schreiben bekannten.

Bundesinnenminister Alexander Dobrindt (CSU) geht von „Klimaterrorismus“ beziehungsweise „Klimaextremismus“ als Motiv aus. Er rechnet mit weiteren Anschlagsszenarien in Deutschland und nannte als Gefahrenlagen Sabotage, Spionage, Cyberangriffe, verdeckte Aktionen, Extremismus und Staatsterrorismus. Dobrindt fordert, dass Sicherheitsbehörden personell und technisch gestärkt und Unternehmen befähigt werden müssen, selbst Drohnen abzuwehren.

Schutzmaßnahmen und Rechtsrahmen

Die Bundesregierung, Politik und Experten diskutieren über Lösungen, wie Sabotageversuche an kritischer Infrastruktur verhindert werden können. Experten halten einen hundertprozentigen Schutz aller Stromleitungen oder Umspannwerke für nicht möglich. Als Schutzmaßnahmen werden Notfallpläne, räumlich getrennte Doppelstrukturen, schnell verfügbare Reparatur-Teams, ausreichende Ersatzteilvorräte und mehr Standardisierung bei Komponenten gefordert.

Die Politik verbessert die rechtlichen Rahmenbedingungen für den Schutz kritischer Infrastruktur, wozu Einrichtungen wie Kraftwerke, Stromnetze, Telekommunikations- und Transportunternehmen sowie das Gesundheitswesen zählen. Bundesnetzagentur und Netzbetreiber arbeiten gemeinsam daran, Schwachstellen zu finden und die Handlungsfähigkeit bei Ausfällen zu verbessern. Kritische Infrastrukturen werden oft privat betrieben, wobei die Deutsche Bahn zwar in Staatseigentum ist, aber nach privatem Recht organisiert ist.

Das KRITIS-Dachgesetz, das seit Anfang März 2026 in Kraft ist, soll den Schutz kritischer Infrastruktur regeln und Betreiber zu Risikoanalysen und schärferen Sicherheitsvorkehrungen verpflichten. Für den Schutz der kritischen Infrastruktur sind zunächst die Betreiber selbst verantwortlich, während der Staat den Rechtsrahmen setzt, Bedrohungen bewertet und bei konkreten Gefahren eingreift. Physische Schutzmaßnahmen der Betreiber können hohe Zäune und Videoüberwachung umfassen. Es fehlen bislang die Rechtsverordnungen zum KRITIS-Dachgesetz, die festlegen sollen, welche Anlagen konkret erfasst werden und welche Schutzmaßnahmen die Betreiber erfüllen müssen.

Die Abwehr von Drohnenangriffen ist eine hoheitliche Aufgabe, die bei der Polizei oder Bundeswehr liegt, was eine Übertragung auf private Unternehmen rechtlich kompliziert macht. Bayern plant ein Gesetz, das privaten Firmen erlauben soll, Drohnen selbstständig abzuwehren, zum Beispiel mit Werksicherheitswachten. Der Bundesverband der Energie- und Wasserwirtschaft (BdEW) fordert, dass auch der an den Anlagen angrenzende öffentliche Raum rechtssicher per Kamera überwacht werden darf.

Politische Debatten

Politiker von SPD, Union und Grünen streiten über die richtigen Schutzmaßnahmen, insbesondere über die Erdverkabelung von Stromleitungen. Nina Scheer (SPD) fordert eine stärkere Erdverkabelung und argumentiert, dass deren präventive Wirkung trotz längerer Reparaturzeiten wichtiger sei, da an der Strominfrastruktur die nationale Sicherheit hänge. Andreas Lenz (CSU) widerspricht und argumentiert, dass Erdkabel das Problem nicht lösen, da Umspannwerke oberirdisch und angreifbar blieben und die Reparatur von Erdkabeln langwieriger sei. Er plädiert stattdessen für mobile Reparaturteams.

Analyse und Kontext: Bedeutung und Folgen

Die Sabotageakte haben weitreichende Implikationen für die nationale Sicherheit und die öffentliche Debatte. Die Tatsache, dass ein einzelner Täter mit vergleichsweise einfachen Mitteln in der Lage ist, zentrale Infrastrukturen anzugreifen, zeigt eine Schwachstelle auf, die über die reine technische Sicherheit hinausgeht. Bundesinnenminister Dobrindts Einschätzung von „Klimaextremismus“ als Motiv deutet auf eine neue Art der Bedrohung hin, die von nicht-staatlichen Akteuren mit ideologisch motiviertem Hintergrund ausgeht.

Die Stabilität der Stromversorgung, die bei den Angriffen für die Bürger erhalten blieb, unterstreicht zwar die Resilienz des deutschen Netzes, darf jedoch nicht über die potenziellen Risiken hinwegtäuschen. Der Ausfall von fünf Braunkohle-Blöcken des Energieversorgers RWE Power nach den Vorfällen verdeutlicht das Störungspotenzial. Die Debatte um Erdverkabelung versus mobile Reparaturteams zeigt die Herausforderung auf, präventive und reaktive Maßnahmen effektiv zu kombinieren.

Für die Betreiber kritischer Infrastrukturen bedeuten die Vorfälle einen erhöhten Druck, ihre Sicherheitskonzepte anzupassen und in Schutzmaßnahmen zu investieren. Das noch unvollständige KRITIS-Dachgesetz muss rasch durch Rechtsverordnungen konkretisiert werden, um Rechtssicherheit zu schaffen. Die Diskussion um die Erlaubnis für private Unternehmen, Drohnen abzuwehren, verdeutlicht zudem die Grenzen traditioneller Sicherheitszuständigkeiten und die Notwendigkeit flexibler Lösungen.

Ältere Fakten und Zahlen zur Entwicklung

Die Sensibilität für die Sicherheit kritischer Infrastrukturen hat in Deutschland über die Jahre zugenommen. Der Blackout in Berlin im Januar 2026, der 45.000 Haushalte betraf, war ein markanter Vorfall, der die öffentliche Aufmerksamkeit auf das Thema lenkte. Nach diesem Ereignis forderten Politiker und Unternehmen einen besseren Schutz kritischer Infrastrukturen und eine Reduzierung von Transparenzpflichten.

Das deutsche Stromleitungsnetz erstreckt sich über eine Länge von 1,94 Millionen Kilometern. Davon entfallen rund 39.000 Kilometer auf das Höchstspannungsnetz. Für die Höchstspannung existieren knapp 250 Umspannwerke, während es 8.600 Transformatoren für Hoch- und Mittelspannung und etwa 460.000 für Niederspannung gibt. Diese Zahlen verdeutlichen die immense Größe und Komplexität der zu schützenden Infrastruktur.

Bei früheren ähnlichen Sabotageaktionen, die weiter zurückliegen, gingen Sicherheitsbehörden oftmals von linksextremistischen Tätern aus, die sich teils in authentischen Schreiben zu ihren Taten bekannten. Der aktuelle Fall, in dem ein 48-jähriger Mann mit spezifischen Motiven im Fokus steht, könnte eine Veränderung in der Täterstruktur bedeuten.

Gegenpositionen und Kritik

Die politischen Debatten um die richtigen Schutzmaßnahmen sind vielschichtig. Die Forderung nach einer stärkeren Erdverkabelung von Stromleitungen durch Nina Scheer (SPD) steht im Widerspruch zur Position von Andreas Lenz (CSU). Lenz argumentiert, dass Erdkabel das Problem nicht lösen, da Umspannwerke oberirdisch angreifbar blieben und die Reparatur von Erdkabeln langwieriger sei. Er plädiert stattdessen für mobile Reparaturteams, um im Falle eines Angriffs schnell reagieren zu können.

Ein weiterer Kritikpunkt betrifft die Transparenz von Informationen über kritische Infrastrukturen. CDU-Bundestagsabgeordneter Marc Henrichmann kritisierte, dass Täter Schwachstellen durch öffentlich zugängliche Informationen wie auf Google Maps ausspionieren können. Demgegenüber steht die Position der NGO „FragDenStaat“. Sie kritisiert den Vorstoß zur Einschränkung der Transparenz – eine Strategie, die sie als „security by obscurity“ bezeichnet. Die NGO argumentiert, dies gefährde Bürger, schwäche das Vertrauen und verhindere die notwendige Vorbereitung auf Krisen. In einem Entschließungsantrag zum KRITIS-Dachgesetz forderten CDU/CSU und SPD, bereits veröffentlichte Infrastrukturinformationen zu überprüfen, zu entfernen und Veröffentlichungspflichten auf EU-Ebene zu reduzieren.

Auch die Kommunikation im Krisenfall steht unter Beobachtung. Nach dem Stromausfall in Berlin im Januar 2026 gab es Irritationen über eine Warnmeldung via „Cell Broadcast“ mit der Überschrift „Extreme Gefahr“, die kurz vor Wiederherstellung des Stroms versendet wurde. Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) stellte klar, dass das Land Berlin für die Formulierung des Warntextes verantwortlich war, nicht das BBK-System.

Ausblick: Nächste Schritte und Entscheidungspunkte

Die Ermittlungen zu den Sabotageakten dauern an, wobei die Fahndung nach dem 48-jährigen Verdächtigen aus Gevelsberg Priorität hat. Die Polizei und Sicherheitsbehörden werden die gesicherten Sprengstoffsubstanzen sowie die Funde von Abschussvorrichtungen und Pyrotechnik analysieren, um ein vollständiges Bild der Täterprofile und Methoden zu erhalten. Ein konkreter Termin für die Festnahme des Verdächtigen ist nicht bekannt, die Fahndung läuft auf Hochtouren. Die Auswertung der Bekennerschreiben und die Prüfung auf mögliche Komplizen sind weitere wichtige Schritte der Ermittlungsarbeit.

Auf politischer Ebene stehen Entscheidungen zur Stärkung des Schutzes kritischer Infrastrukturen an. Ein entscheidender Punkt ist die zügige Verabschiedung der noch ausstehenden Rechtsverordnungen zum KRITIS-Dachgesetz. Diese sollen festlegen, welche Anlagen konkret erfasst werden und welche Schutzmaßnahmen die Betreiber erfüllen müssen. Die genaue Ausgestaltung dieser Verordnungen wird in den kommenden Monaten erwartet. Zudem ist mit weiteren Debatten über die Erdverkabelung von Stromleitungen sowie die Befugnisse privater Unternehmen zur Drohnenabwehr zu rechnen, insbesondere angesichts des bayerischen Gesetzesvorhabens.

Die Bundesnetzagentur und die Netzbetreiber werden ihre gemeinsamen Anstrengungen zur Identifizierung von Schwachstellen und zur Verbesserung der Handlungsfähigkeit bei Ausfällen fortsetzen. Hierzu gehören die Entwicklung und Erprobung von Notfallplänen, die Bereitstellung mobiler Reparaturteams und die Sicherstellung ausreichender Ersatzteilvorräte. Die Ergebnisse dieser Arbeiten werden kontinuierlich in die strategische Planung der Krisenvorsorge einfließen.

Methoden- und Quellenabschnitt: Belastbarkeit der Faktenlage

Die vorliegenden Informationen basieren auf einer Verdichtung von 91 Fakten aus neun unterschiedlichen Quellen, darunter offizielle Verlautbarungen von Bundes- und Landesministerien sowie Berichte von Nachrichtenagenturen. Die meisten Angaben wurden mehrfach bestätigt und stammen aus vertrauenswürdigen Medienquellen, die dem Qualitätsjournalismus zuzuordnen sind (z.B. Tagesschau, n-tv). Bei den Fakten, die als „BESTÄTIGT“ gekennzeichnet sind, besteht eine hohe Belastbarkeit durch multiple Bestätigungen.

Vereinzelt gab es strittige Angaben, die im Text entsprechend gekennzeichnet und gegenübergestellt wurden, um die vorhandene Unklarheit transparent zu machen. Ein Beispiel hierfür ist die Frage, ob Bekennerschreiben zu den Sabotageakten vorlagen. Diese Diskrepanzen sind typisch für laufende Ermittlungen und die dynamische Nachrichtenlage. Einige Fakten, die als „EINZELN“ gekennzeichnet sind, konnten zwar nicht mehrfach bestätigt werden, wurden aber in den Quellen als relevante Informationen präsentiert.

Korrekturhinweis: In einer früheren Fassung war der 4. September 2026 als Ereignistag genannt und ein Absatz enthielt einen Datenschutzhinweis der Quell-Website. Die Angriffe ereigneten sich laut Tagesschau und Süddeutscher Zeitung am Dienstag, dem 1. September 2026.