Drohnenanschlag in Leipzig: Was hinter der „False-Flag“-Erzählung zur Sachsen-Anhalt-Wahl steckt

Stand: 4. September 2026

Zwei Tage vor der Landtagswahl in Sachsen-Anhalt hat der Drohnenvorfall vom Flughafen Leipzig/Halle eine zweite Geschichte bekommen. Die erste handelt von einer mit Sprengstoff beladenen Drohne, die am 4. August in der Nähe ukrainischer Frachtflugzeuge entdeckt wurde, und von einer Bundesregierung, die den Anschlagsversuch am 1. September Russland zurechnete. Die zweite Geschichte kursiert auf X und lautet ungefähr so: Das alles sei inszeniert – von der Ukraine, von der Bundesregierung oder von beiden –, um Russland zu belasten und einen Wahlsieg der AfD unter Ulrich Siegmund am 6. September zu verhindern.

Diese zweite Geschichte wurde noch am Abend der Regierungserklärung auf X formuliert – von Björn Höcke, dessen Beitrag inzwischen mehr als 160.000 Mal angezeigt wurde, und von Götz Frömming aus der AfD-Bundestagsfraktion. Wir haben uns angesehen, was dafür vorgelegt wurde. Die kurze Antwort: nichts, das sich überprüfen ließe. Die längere Antwort ist interessanter, weil sie auch zeigt, was auf der anderen Seite noch offen ist.

Was genau behauptet wird

Um 20:35 Uhr am 1. September, gut drei Stunden nach der Pressekonferenz von Dobrindt und Wadephul, schrieb Thüringens AfD-Landeschef Björn Höcke auf X: „Die deutschen Regierenden und ihre EU-Kollegen – mucksmäuschenstill als Nordstream gesprengt wurde und jetzt im Eskalationsmodus. Schlimm, wenn die Kriegstreiber in der eigenen Regierung sitzen. Sachsen-Anhalt muß jetzt erst recht den Frieden wählen. Nur AfD!“ Verlinkt ist ein Artikel der Jungen Freiheit über die Schließung des Generalkonsulats. Der Beitrag wurde bis zum 4. September mehr als 160.000 Mal angezeigt.

Drei Stunden später folgte Götz Frömming, Parlamentarischer Geschäftsführer der AfD-Bundestagsfraktion, als Antwort auf den Post des Innenministeriums: „Wie hat man die Möglichkeit einer false flag Operation der Ukraine ausgeschlossen? Immerhin käme der Ukraine ein durch diese Aktion forcierter Einsatz deutscher Mittel gegen Russland sehr zu pass. Russland wiederum kann daran kein Interesse haben. Ähnlich wie Russland auch kein Interesse an der Sprengung der Ostsee-Pipeline haben konnte. Hier gehen deutsche Ermittler inzwischen davon aus, dass es ein ukrainisches Sabotage-Team war.“ Der Beitrag hatte am 4. September rund 2.800 Aufrufe. Der stellvertretende Fraktionsvorsitzende Markus Frohnmaier verlangte laut Handelsblatt von der Bundesregierung, ihre Erkenntnisse offenzulegen.

Das sind drei verschiedene Dinge, und es lohnt sich, sie auseinanderzuhalten. Höckes Beitrag ist ein Wahlaufruf, der den Vorfall als Beleg für „Kriegstreiber“ in der Regierung verwendet – eine politische Deutung, kein Tatsachenvortrag; auf die von Dobrindt genannten Erkenntnisse zu Sprengstoff, Drohnenkonfiguration und Tatmuster geht er, wie das Handelsblatt anmerkt, nicht ein. Frömmings Beitrag ist eine Frage mit einem Interessenargument: Der Ukraine nütze das Ergebnis, Russland nicht, also solle man eine Inszenierung prüfen. Das ist mehr als „ohne Belege“, es ist eine Motivbehauptung – aber ein Motiv ist kein Beleg, und wir kommen darauf zurück. Frohnmaiers Forderung nach Offenlegung ist in einer Demokratie legitim. Erst in den Beiträgen, die sich auf diese drei beziehen, wird daraus die geschlossene Erzählung: Der Anschlag oder zumindest die Zuschreibung an Russland sei erfunden, um die Wahl zu beeinflussen.

Was die Bundesregierung vorgelegt hat

Am 1. September traten Innenminister Alexander Dobrindt und Außenminister Johann Wadephul gemeinsam vor die Presse. Dobrindt sagte, die Erkenntnisse deutscher Sicherheitsbehörden und europäischer Partner deuteten „klar auf russische Involvierung“ hin. Am Tatort seien eine Drohnenkonfiguration, Sprengstoff und Zündtechnik sichergestellt worden, die aus anderen hybriden Operationen Russlands und aus dem Krieg gegen die Ukraine bekannt seien. Die Ausführung sei „dem Bereich von Low-Level-Agenten zuzuordnen“ – also Personen, die im Auftrag handeln, ohne selbst zum Geheimdienstapparat zu gehören. Den Kern der Zuschreibung fasste Dobrindt in einem Satz zusammen: „Zusammen betrachtet belegen polizeiliche Ermittlungen, Tatmuster und nachrichtendienstliche Erkenntnisse eine russische Verantwortung für den versuchten Anschlag am Flughafen Leipzig.“ Tags darauf erklärte die Regierung in der Bundespressekonferenz, die Bewertung sei in Abstimmung mit dem Kanzler im Nationalen Sicherheitsrat und den Ressorts erfolgt.

Die Konsequenzen fielen deutlich aus: Der russische Botschafter wurde einbestellt, das Generalkonsulat in Bonn wird zum 18. September geschlossen, der Vertrag für das Russische Haus in Berlin gekündigt, die Einreisekontrollen für russische Staatsangehörige verschärft. Vizekanzler Lars Klingbeil sprach in den USA von einer „deutlichen“ Beweislage. Der Grünen-Fraktionsvize Konstantin von Notz, stellvertretender Vorsitzender des Kontrollgremiums für die Nachrichtendienste, nannte die klarere Sprache der Regierung „lange überfällig“.

Dieser letzte Satz ist für die False-Flag-Erzählung interessanter, als er zunächst klingt. Von Notz sagt nicht, dass genau diese Zuschreibung zu spät kam – er sagt, dass er deutlichere Worte zu dem Vorfall schon länger vermisst hat. Die Kritik aus dem Kontrollgremium lautete also, die Regierung sei zu zurückhaltend gewesen, nicht zu schnell. Das beweist nicht, dass die Zuschreibung stimmt. Es passt aber schlecht zu einer Erzählung, in der sie eilig für den 6. September konstruiert wurde.

Dazu kommen zwei Berichte, die den Weg zur Zuschreibung von innen beschreiben. CORRECTIV meldete bereits am 14. August, im Bundesinnenministerium gelte Russland intern als Drahtzieher, es gebe dafür „mehrere Ansatzpunkte“ – öffentlich wolle man das aber nicht sagen, weil die Beweislage noch nicht eindeutig sei. Und nach Informationen des „Spiegel“, über die der Tagesspiegel berichtet, drängte Kanzler Friedrich Merz schon bei der Kabinettsklausur am 25. und 26. August darauf, Moskau rasch zu benennen; Dobrindt habe mit Rücksicht auf die laufenden Ermittlungen gebremst, Wadephul wegen nötiger Vorbereitungen für russische Gegenmaßnahmen. Beide Berichte stützen sich auf nicht genannte Quellen und sind keine amtlichen Dokumente. Aber sie zeichnen einen Ablauf, in dem die Regierung die Zuschreibung eher hinauszögerte als vorzog.

Zwei Verdächtige, mehrere DNA-Spuren

Am 2. September berichteten NDR, WDR und Süddeutsche Zeitung, das Bundeskriminalamt habe Tatverdächtige identifiziert. Die „Zeit“ meldete, es werde gegen zwei Beschuldigte ermittelt. Der erste soll demnach ein Belarusse sein, der auch einen russischen Pass besitzt und bereits im Baltikum mit Straftaten aufgefallen war. Seine DNA wurde gefunden, seine Ein- und Ausreise konnte rekonstruiert werden: Er soll mit einem italienischen Touristenvisum in den Schengenraum gekommen sein, ausgestellt Ende April an einer italienischen Auslandsvertretung in Minsk.

Der zweite Mann soll als Logistiker und Instrukteur agiert haben. Er reiste Ende Juli über den Berliner Flughafen BER ein, fuhr mit einem Mietwagen nach Sachsen und verließ Deutschland zwei Tage vor dem gescheiterten Anschlag per Flugzeug. Er soll neben einem lettischen auch einen russischen Pass besitzen. Das ARD-Hauptstadtstudio hatte zuvor gemeldet, eine der Personen sei an einen russischen Geheimdienst angebunden.

Die DNA-Spuren stammen von drei Stellen: von einer Drohne, von der Innenseite einer mit Sprengstoff gefüllten Konservendose und von einer Antenne, die in der Nähe des Flughafens an einem Baum befestigt war. Sie ergaben Treffer in europäischen Datenbanken, unter anderem in Litauen und Finnland. Inzwischen gehen die Ermittler davon aus, dass mehr Drohnen im Einsatz waren als die drei bislang ganz oder in Teilen gefundenen.

Das ist eine Menge Material. Es ist aber auch wichtig, den Status dieser Informationen richtig zu benennen: Sie stammen aus Recherchen von Journalisten, die sich auf Ermittlerkreise stützen, nicht aus einer Anklageschrift oder einem Urteil. Die Ermittler selbst sollen skeptisch sein, ob sie die Männer je fassen. Beim Bundestagshack 2015 gelang das nicht, und auch die mutmaßlichen Drahtzieher anderer Sabotagefälle der letzten Jahre halten sich nach Einschätzung westlicher Behörden in Russland auf.

Ein Monat zwischen Fund und Zuschreibung

Wer behauptet, der Vorfall sei für die Wahl inszeniert worden, muss sich mit der Chronologie auseinandersetzen. Und die spricht nicht für einen kurzfristigen Plan.

Man kann aus dieser Abfolge nicht ableiten, dass die Zuschreibung richtig ist. Eine Regierung kann eine sachlich begründete Entscheidung auch zu einem politisch passenden Zeitpunkt veröffentlichen, und ob das hier eine Rolle spielte, lässt sich von außen nicht ausschließen. Man kann aber feststellen, dass die Zuschreibung am Ende eines mehrwöchigen Prozesses steht, der Visa-Daten, Reisebewegungen, DNA-Treffer in mehreren Ländern und nachrichtendienstliche Informationen umfasst – und dass der Verdacht schon zu einem Zeitpunkt intern feststand, als die Regierung ihn öffentlich noch nicht aussprechen wollte. Wer das für inszeniert hält, müsste zeigen, welche dieser Spuren nicht existieren oder nicht bedeuten, was die Ermittler ihnen zuschreiben. In den Beiträgen, die wir geprüft haben, hat das niemand versucht.

Wer müsste hier eigentlich was beweisen?

Das ist der Kern der Sache. Die Bundesregierung hat eine Zuschreibung vorgenommen und dafür Indizien genannt: Tatmuster, Technik, Personen, Reisewege. Ob diese Indizien vor Gericht bestehen, ist offen, und es ist berechtigt, mehr davon öffentlich sehen zu wollen. Frohnmaiers Forderung nach Offenlegung ist deshalb kein Problem. Sie ist das, was Opposition tun soll.

Die False-Flag-Erzählung funktioniert anders. Sie stellt der Indizienkette nichts entgegen, sondern ersetzt sie durch eine Frage: Wie hat man das Gegenteil ausgeschlossen? Das klingt nach Skepsis, ist aber eine Umkehr der Beweislast. Wer behauptet, die Ukraine habe auf einem deutschen Flughafen eine Sprengstoffdrohne neben ihre eigenen Frachtflugzeuge gelegt, um Russland zu belasten, muss dafür etwas vorlegen. Ein Motiv reicht nicht. Ein Motiv hätte in diesem Fall jeder, dem eine Eskalation zwischen Berlin und Moskau nützt – und das lässt sich in mehrere Richtungen ausbuchstabieren.

Frömmings Nord-Stream-Vergleich ändert daran nichts. Es stimmt, dass die Bundesanwaltschaft im Fall der Pipeline-Sprengung gegen ukrainische Verdächtige ermittelt. Aber der Schluss „dort war es die Ukraine, also könnte es hier auch die Ukraine sein“ ist keine Spur, sondern eine Analogie. Bei Nord Stream führten konkrete Ermittlungen zu konkreten Personen. In Leipzig führen die bekannten Spuren – DNA, Visa, Reisewege – zu zwei Männern mit russischen Pässen. Wer trotzdem die Ukraine für möglich hält, müsste etwas nennen, das in diese Richtung zeigt. Frömming nennt nichts.

Dasselbe gilt für die Variante, die Bundesregierung habe Russland bewusst zu Unrecht beschuldigt, um die Wahl zu beeinflussen. Hier müsste man zeigen, dass die genannten Indizien nicht existieren oder erfunden sind. In den von uns geprüften Beiträgen hat das niemand versucht. Die Erzählung lebt davon, dass sie nicht widerlegt werden kann, weil sie nichts Konkretes behauptet.

Was Moskau sagt – und wie sich das widerspricht

Russland bestreitet jede Beteiligung. Die Sprecherin des Außenministeriums, Maria Sacharowa, nannte die Vorwürfe einen „weit hergeholten und konstruierten Vorwand“. Die russische Botschaft in Berlin sprach von einer „hastig zusammengezimmerten Provokation“. Kremlsprecher Dmitri Peskow sagte, es sei schwierig, die Anschuldigungen zu kommentieren, weil Deutschland keine Beweise vorgelegt habe. Und Präsident Wladimir Putin erklärte in Bischkek, die Beweise seien „gefälscht“ – um dann hinzuzufügen, Kanzler Merz habe „das Vertrauen der Bürger verloren“.

Das sind zwei verschiedene Angriffslinien. Peskow bemängelt, dass Berlin seine Beweise nicht öffentlich vorlegt. Putin erklärt eben diese Beweise für gefälscht – ohne sie gesehen zu haben, wenn man Peskow beim Wort nimmt. Ein logischer Widerspruch im strengen Sinn ist das nicht; man kann fordern, dass etwas offengelegt wird, und zugleich behaupten, es sei erfunden. Nur belegt Moskau weder das eine noch das andere: Für eine Fälschung wurde ebenso wenig vorgelegt wie für eine alternative Täterschaft. Dass der russische Präsident bei dieser Gelegenheit die deutsche Innenpolitik kommentiert, ist eine Beobachtung, keine Bewertung – aber sie gehört in einen Artikel, in dem es um eine Wahl geht.

Was daraus nicht folgt: Dass AfD-Politiker ähnliche Formulierungen verwenden wie Moskau, beweist keine Absprache und keine Steuerung. Wir konnten dafür nichts nachweisen und behaupten es nicht. Es zeigt nur, dass die Erzählung von zwei Seiten gestützt wird, die beide nichts vorlegen.

Was tatsächlich offen bleibt

Ein Faktencheck, der nur die eine Seite prüft, wäre keiner. Deshalb in aller Deutlichkeit: Die Bundesregierung hat ihre Beweise nicht vollständig veröffentlicht. Sie hat Kategorien genannt – Technik, Tatmuster, Personen –, aber keine Details, die sich von außen prüfen ließen. Was wir über die Verdächtigen wissen, stammt aus Medienberichten, die sich auf Ermittlerkreise berufen. Es gibt keine Anklage, kein Urteil, und es ist unklar, ob es je eines geben wird. Ein Teil der Zuschreibung beruht auf nachrichtendienstlichen Informationen, deren Herkunft die Öffentlichkeit nicht kennt.

Parallel prüfen die Ermittler laut „Spiegel“ und ZDF eine mögliche Verbindung nach Serbien. Dort stellten Behörden im April und Juni Sprengstoff in Konservendosen und Bauteile einer modifizierten Drohne sicher – dieselbe Bauart wie in Leipzig – und ermitteln gegen sieben Verdächtige, die Sprengstoff und Drohnen in EU-Staaten transportiert haben sollen. Ob es einen Zusammenhang mit Leipzig gibt, ist nach ZDF-Angaben nicht öffentlich belegt; geprüft werden „Kennverhältnisse“ zweier dort inhaftierter Männer zu einer Person aus dem Leipziger Fall. Das ist eine Spur, kein Befund, und wir verwenden sie nicht als Argument.

Das ist bei Fällen dieser Art normal und trotzdem unbefriedigend. Es bedeutet, dass „Russland war es“ derzeit eine gut begründete Zuschreibung ist, keine bewiesene Tatsache. Wer das sagt, hat recht. Wer daraus aber macht, die Zuschreibung sei deshalb erfunden, hat einen Schritt übersprungen: Aus „nicht abschließend bewiesen“ folgt nicht „inszeniert“. Zwischen diesen beiden Sätzen liegt die gesamte Beweislast, und die trägt, wer die Inszenierung behauptet.

Ein Muster, das sich wiederholt

Wie viele Beiträge die Erzählung tragen, lässt sich von außen nicht seriös beziffern. Einen Anhaltspunkt liefert eine Auswertung des Softwareanbieters UncovAI, der nach eigenen Angaben 7.612 X-Beiträge zur Sachsen-Anhalt-Wahl erfasst hat und die False-Flag-These zu Leipzig/Halle als das stärkste Desinformationssignal in diesem Datensatz bezeichnet – verbreitet von „zahlreichen Accounts“. Das ist eine Firmenpublikation eines Unternehmens, das Erkennungssoftware verkauft; die Zuordnung ist schlagwortbasiert, der Datensatz nicht öffentlich, und wir haben ihn nicht geprüft. Als Beleg für eine Reichweite taugt das nur begrenzt. Bemerkenswert ist eher eine Unterscheidung, die UncovAI selbst trifft: Zweifel an der Täterschaft vor dem 1. September seien Teil einer offenen Debatte gewesen. Erst wer die Inszenierung nach der Zuschreibung und den Berichten über Verdächtige weiterhin als Tatsache darstellt, verbreite eine überholte Erzählung.

Belegbar ohne fremde Auswertung ist, dass die Erzählung von zwei AfD-Politikern auf X gesetzt wurde, einer davon mit sechsstelliger Reichweite, und seither zirkuliert. Das reicht, um sie als Teil des Wahlkampfs zu behandeln, und es reicht für ein Muster, das wir in den Wochen vor dieser Wahl bereits mehrfach beschrieben haben. Ein echter Ausgangspunkt – hier ein realer Anschlagsversuch und eine reale Regierungsentscheidung – wird mit einer unbelegten Schlussfolgerung verbunden. Der erste Teil stimmt, der zweite folgt nicht daraus. Bei doppelt verschickten Wahlscheinen war das so, bei erfundenen Umfragen war es so, und hier ist es wieder so. Die Technik ist immer dieselbe, nur der Ausgangspunkt wechselt.