Cyberangriff und Desinformation: Warum Berlin den russischen Botschafter einbestellt hat

Analyse – Die Fakten zum Thema

Hinweis: Dieser Faktencheck ordnet die offizielle Darstellung der Bundesregierung ein. Er bewertet nicht, ob die Vorwürfe strafrechtlich bewiesen sind.

Nach Angaben eines Ministeriumssprechers hat die Bundesregierung einen großen Cyberangriff und eine Desinformationskampagne Russland zugeordnet. In diesem Zusammenhang wurde der russische Botschafter in Berlin, Sergej Netschajew, ins Auswärtige Amt einbestellt.

Konkret benennt das Auswärtige Amt eine Cyberattacke aus dem August 2024 auf die deutsche Flugsicherung. Diese Attacke wird dem Hackerkollektiv APT28, auch bekannt als „Fancy Bear“, zugeschrieben. APT28 wird von deutschen Behörden dem russischen Militärgeheimdienst GRU zugeordnet.

Darüber hinaus erklärte ein Sprecher des Auswärtigen Amts, es lasse sich nun „verbindlich sagen“, dass Russland versucht habe, sowohl die letzte Bundestagswahl als auch fortlaufend die inneren Angelegenheiten der Bundesrepublik Deutschland zu beeinflussen und zu destabilisieren.

Als zentrales Instrument dieser Einflussnahme nennt die Bundesregierung die Desinformationskampagne „Storm-1516“. Nach Angaben des Ministeriumssprechers liegen „belastbare Informationen“ vor, dass hinter der Kampagne die Moskauer Denkfabrik Center for Geopolitical Expertise sowie die sogenannte Doppelkopfadler-Bewegung stehen. Beide Strukturen würden demnach vom russischen Militärgeheimdienst GRU unterstützt.

Was ist „Storm-1516“?
Storm-1516 ist die Bezeichnung für eine international dokumentierte Desinformationskampagne, die laut Sicherheitsbehörden und IT-Experten gezielt mit gefälschten Videos und Webseiten arbeitet. Die Kampagne wurde unter anderem von Microsoft untersucht und steht im Verdacht, staatlich gesteuert zu sein. Die Bundesregierung ordnet Storm-1516 russischen Akteuren zu und sieht darin ein zentrales Instrument zur Einflussnahme auf Wahlkämpfe.

Im Bundestagswahlkampf verbreitete „Storm-1516“ laut dem Artikel über zahlreiche Fake-Websites Videos mit falschen Behauptungen. Genannt werden unter anderem ein erfundenes Video über eine angebliche frühere psychiatrische Behandlung des damaligen CDU-Kanzlerkandidaten Friedrich Merz sowie eine frei erfundene Korruptionsaffäre gegen den damaligen Grünen-Spitzenkandidaten Robert Habeck.

Kurz vor der Bundestagswahl im Februar tauchten zudem mehrere Fakevideos auf, in denen behauptet wurde, Briefwahlunterlagen seien manipuliert worden. In den Videos waren angebliche Stimmzettel eines Leipziger Wahlbezirks zu sehen, auf denen die AfD fehlte. Die Stadt Leipzig wies diese Darstellung zurück und sprach von einer gezielten Kampagne.

Neben Einschätzungen deutscher Stellen verweist der Text auch auf IT-Experten von Microsoft. Diese ordneten „Storm-1516“ als staatlich gesteuerte russische Kampagne ein und sahen auch Versuche, den US-Wahlkampf 2024 mit Falschinformationen zu beeinflussen.

Die Bundesregierung kündigte an, in Abstimmung mit europäischen Partnern eine Reihe von Gegenmaßnahmen zu ergreifen, um auf das aus ihrer Sicht hybride Vorgehen Russlands zu reagieren. Eine Stellungnahme der russischen Regierung zu den Vorwürfen oder zur Einbestellung des Botschafters wird im Text nicht wiedergegeben.

Wirkung & Mechanismus

Der Fall zeigt, dass Cyberangriffe und Desinformationskampagnen von der Bundesregierung als sicherheits- und demokratiepolitische Bedrohung eingeordnet werden. Die Einbestellung eines Botschafters ist dabei ein sichtbares diplomatisches Mittel, um politische Verantwortung für solche Vorgänge zu adressieren.

Was bedeutet das für die Einordnung?

Der Fall zeigt, dass Cyberangriffe und Desinformationskampagnen heute nicht isoliert betrachtet werden. Sicherheitsbehörden ordnen sie zunehmend als Teil sogenannter hybrider Einflussnahme ein. Dabei geht es nicht um einzelne Falschmeldungen, sondern um koordinierte Aktivitäten, die technische Angriffe, manipulierte Inhalte und politische Botschaften miteinander verbinden.

Die Einbestellung eines Botschafters ist in diesem Zusammenhang kein Beweis für strafrechtliche Schuld, sondern ein diplomatisches Signal. Sie macht deutlich, dass die Bundesregierung die zugeschriebenen Vorgänge als sicherheitsrelevant bewertet und politisch darauf reagiert.

Für die öffentliche Debatte bedeutet das: Aussagen über Cyberangriffe und Desinformation beruhen häufig auf behördlichen Einschätzungen, nicht auf offen einsehbaren Gerichtsverfahren. Eine klare Trennung zwischen gesicherten Vorgängen, staatlichen Bewertungen und offenen Fragen bleibt daher zentral.

Fazit

Gesichert ist, dass Berlin den russischen Botschafter einbestellt hat, weil die Bundesregierung Russland offiziell einen Cyberangriff und eine Desinformationskampagne im Bundestagswahlkampf zuschreibt.

Weiterführende Faktenchecks

Mehrere der im Artikel beschriebenen Methoden – etwa gefälschte Medienseiten, manipulierte Videos oder gezielte Einflussnahme auf Wahlkämpfe – wurden von Mimikama bereits in anderen Zusammenhängen geprüft und eingeordnet:

• Gefälschte Medienberichte im Ukraine-Kontext:
  https://www.mimikama.org/ukraine-medienberichte-fake-russland/
• Manipulierte Videos zu Olympia und Hamas:
  https://www.mimikama.org/russische-fake-news-olympia-hamas/
• Desinformation im Umfeld der Bundestagswahl 2025:
  https://www.mimikama.org/russland-desinformation-bundestagswahl-2025/
• Russische Einflussversuche im US-Wahlkampf (Harris/Walz):
  https://www.mimikama.org/russische-wahlbeeinflussung-harris-walz-usa/

Die verlinkten Faktenchecks zeigen vergleichbare Muster und Techniken, ohne einzelne Fälle pauschal gleichzusetzen.

👉 Unterstütze unsere Arbeit im Mimikama Club

Täglich klären wir über Fake News, Betrugsmaschen und gefährliche Trends auf – unabhängig, faktenbasiert und werbefrei. Damit wir das weitermachen können, brauchen wir deine Unterstützung.

Jetzt Mitglied werden