War es ein hybrider Angriff Russlands?

Von: Martin Geier

Colleferro – Nach der gewaltigen Explosion in der Munitionsfabrik in Colleferro am 13. August, die noch Dutzende Kilometer entfernt zu hören war, mehren sich die Indizien, dass die Ursache kein Industrieunfall, sondern ein hybrider Angriff gewesen sein könnte. Verdächtig ist weniger, dass sie im Internet von russischen Bots gefeiert wurde, sondern vor allem, dass es nur drei Tage zuvor, am 10. August, in einer ähnlichen Industrieanlage in Belitsa in Bulgarien, in der Munition für die ukrainische Armee hergestellt wird, zu einem vergleichbaren Unglück gekommen war.

Daher untersucht die Staatsanwaltschaft von Velletri nun auch mögliche Zusammenhänge zwischen der Explosion in der 30 Kilometer von Rom entfernten Anlage, in der Sprengstoff und Festtreibstoff für Raketen hergestellt werden, und der Explosion in Bulgarien. Verteidigungsminister Guido Crosetto warnt zwar vor vorschnellen Schlüssen, doch das COPASIR, das die Tätigkeit der Geheimdienste und der nationalen Sicherheitsbehörden überwacht, beobachtet die Ermittlungen, bei denen die Sondereinheit RIS zum Einsatz kommt, mit großer Sorgfalt. „War es ein hybrider Angriff Russlands?” lautet die große Frage.

Was die Explosion am vergangenen Donnerstag im Munitionswerk in Colleferro ausgelöst hat, ist unklar. Die Ermittler müssen noch klären, ob es sich um einen Industrieunfall handelte oder ob etwas anderes hinter dem Brand und der anschließenden Explosion steckt, bemerken die Experten von Decode39.

Verdächtig ist jedoch, dass die prorussischen Onlinenetzwerke das Geschehene rasch zu Propagandamaterial verarbeitet haben. Die Zerstörung eines europäischen Munitionswerks, das in die italienische und damit in die westliche, NATO-bezogene Rüstungsindustriekette eingebunden und an den europäischen Bemühungen zur Unterstützung der Ukraine beteiligt ist, bietet einen fruchtbaren Boden für Propaganda und Desinformation.

Wohlgemerkt, eine Explosion zu bejubeln oder sie für Propagandazwecke auszuschlachten bedeutet nicht, sie verursacht zu haben. Die Geschwindigkeit, mit der Ereignisse dieser Art in das kremlfreundliche Informationssystem aufgenommen werden, sagt jedoch etwas Allgemeineres darüber aus, wie Moskau und die Netzwerke, die seine Narrative verstärken, die Schwachstellen Europas heute einschätzen.

Die Explosion ereignete sich am 13. August im ehemaligen Werk von Simmel Difesa, das heute unter dem Namen KNDS Ammo Italy firmiert, im Industriegebiet zwischen Colleferro und Artena unweit von Rom. In dem Werk werden mittel- und großkalibrige Munition für Land- und seegestützte Systeme sowie Festtreibstoffe produziert, die auch in der Luft- und Raumfahrt zum Einsatz kommen. Die Industrieanlage in Colleferro ist Teil der europäischen Munitionsversorgungskette, deren strategische Bedeutung in den letzten Jahren erheblich gestiegen ist. KNDS hat die Produktionskapazitäten für Artilleriemunition in Europa ausgebaut. Das italienische Werk stellt zudem modulare Ladungen für 155-mm-Granaten her und ist somit von großer Bedeutung für die Munitionsversorgung der Ukraine und die europäische Sicherheit.

Ersten Berichten zufolge brach das Feuer in der Pulverpressabteilung aus, bevor es zu einer heftigen Explosion kam, die noch in kilometerweiter Entfernung zu spüren war. Es gab keine Verletzten. Die Mitarbeiter vor Ort konnten sich in die vorgesehenen Sicherheitsbereiche begeben. Die Behörden haben Ermittlungen zur Ursache eingeleitet.

Vor diesem Hintergrund stellt sich die Frage, wie eine Explosion zu interpretieren ist, der einen Knotenpunkt im militärischen Produktionsnetzwerk Europas betrifft – auf einem Kontinent, auf dem Sabotage, verdeckte Aufklärung, Cyberangriffe, Informationsmanipulation und hybride Operationen, die über Mittelsmänner durchgeführt werden, Teil der Kriegführung unterhalb des Levels des direkten militärischen Konflikts geworden sind.

Verdächtig ist, dass es nur drei Tage zuvor, am 10. August, in einer von dem bulgarischen Unternehmen EMCO betriebenen Lager- und Verarbeitungsanlage für Munition und Sprengstoff in Belitsa zu einem Brand kam, dem Explosionen folgten. Rund 300 Menschen mussten evakuiert werden. Laut bulgarischer Behörden ging der Brand von einem Fahrzeug aus, das während einer Kraftstofflieferung in Brand geriet. Die Flammen breiteten sich daraufhin in Richtung eines Munitionsdepots aus. Auch in diesem Fall wurden keine Opfer gemeldet.

Der Zeitpunkt allein beweist noch nichts. Auffällig ist jedoch, dass auf den Besitzer von EMCO, den bulgarischen Geschäftsmann Emilian Gebrev, im Jahr 2015 ein Giftanschlag verübt wurde, den europäische Behörden und Ermittler mit Agenten des russischen Militärgeheimdienstes in Verbindung bringen.

Noch bedeutender ist, dass am Flughafen Leipzig/Halle, einem wichtigen Logistikknotenpunkt, der auch von ukrainischen Antonow-Flugzeugen genutzt wird und in die strategischen Lufttransportkapazitäten der NATO integriert ist, eine mit Sprengstoff und einem Zünder ausgestattete Drohne entdeckt wurde. Innenminister Alexander Dobrindt ordnete sie ausdrücklich als hybride Bedrohung ein. Von internationalen Medien zitierte US-Geheimdienste äußerten ebenfalls den Verdacht einer russischen Beteiligung.

Europäische Geheimdienste warnen bereits seit Jahren davor, dass sich die Konfrontation mit Russland nicht auf das ukrainische Schlachtfeld beschränken wird. Die hybride Kriegsführung lebt von ihrer Mehrdeutigkeit. Sie kombiniert militärische und nichtmilitärische Mittel, offene und verdeckte Aktionen, Cyberangriffe, Sabotage, Desinformation, wirtschaftlichen Zwang sowie Stellvertreteroperationen.

Dabei wird die Konfrontation nach Möglichkeit unterhalb der Schwelle gehalten, die eine konventionelle militärische Reaktion auslösen würde. Dies ist die Grauzone zwischen Frieden und Krieg, in der es Wochen oder Monate dauern kann, um festzustellen, wer gehandelt hat – oder ob überhaupt ein Angriff stattgefunden hat.

Die hybride Bedrohung durch Russland und andere feindlich gesinnte Akteure gilt als Herausforderung für die Sicherheit Italiens und Europas. Das Land arbeitet derzeit an einer Anpassung seiner Verteidigungs- und Sicherheitsarchitektur, um diese Bedrohungen bewältigen zu können. Zur Verbesserung der Abwehr hat Verteidigungsminister Guido Crosetto den Vorschlag unterbreitet, eine zivil-militärische Struktur mit rund 5.000 Mitarbeitern zu schaffen, die sich speziell der Bekämpfung hybrider Bedrohungen widmet.

Ein besonders sensibler Bereich ist die Sammlung von Informationen über militärische und Dual-Use-Infrastrukturen aus öffentlich zugänglichen Quellen. In den Jahren 2024–25 stellte die italienische „No-NATO“-Bewegung ein Dossier mit dem Titel „Mettere nel mirino i presidi bellici” (zu Deutsch: „Militärstandorte ins Fadenkreuz nehmen”) zusammen und verbreitete es. Darin wurden Einrichtungen, Unternehmen, Universitäten und Infrastruktur in der Region Emilia-Romagna kartiert, die als mit der NATO oder der Verteidigungslieferkette verbunden gelten.

Nichts davon belegt eine Befehlskette, die bis nach Moskau zurückgeführt werden kann. Auch lässt sich Anti-NATO-Aktivismus nicht automatisch mit nachrichtendienstlicher Tätigkeit gleichsetzen. Es ist jedoch ebenso wenig vernünftig, die Möglichkeit auszuschließen, dass ausländische Nachrichtendienste Beobachtungen und Informationsbeschaffung im Umfeld sensibler Infrastruktur ausnutzen könnten.

Die Sache ist jedoch subtiler. In der hybriden Kriegsführung verschwimmen die Grenzen zwischen Propaganda, Open-Source-Recherche, Aufklärung und operativen Aktivitäten zunehmend. Eine traditionelle Befehlskette ist nicht immer notwendig, um die Interessen eines Staates durchzusetzen. Moskau setzt eine Kombination aus Geheimdienstmitarbeitern, Mittelsmännern und ideologisch Gleichgesinnten ein.

Letztere müssen nicht unbedingt Befehle erhalten, um Informationen zu generieren, Schwachstellen zu identifizieren oder für den Kreml nützliche Narrative zu verstärken. Das Nebeneinander von direkten Operationen, Stellvertretern und spontaner Annäherung sowie die Schwierigkeit, diese voneinander zu unterscheiden, macht die Zuordnung der Urheberschaft und damit die Abschreckung zu einer der zentralen Herausforderungen der Kriegsführung in der Grauzone.

Colleferro ist ein nahezu perfektes Beispiel für die Kehrseite dieses Mechanismus. Unabhängig davon, was die Explosion letztlich ausgelöst hat, lassen sich ihre Folgen im Informationsraum sofort ausnutzen.

So kann ein Industrieunfall als Beweis für die Verwundbarkeit des Westens dienen. Ein Brand lässt sich in einen symbolischen Sieg verwandeln. Die Ungewissheit selbst wird zum Rohstoff: Unterstellungen, Jubel, konkurrierende Theorien und Verdächtigungen verbreiten sich weitaus schneller als eine kriminaltechnische Untersuchung, die klären soll, was tatsächlich geschehen ist. Dies ist ein Merkmal der Kriegsführung in der Grauzone.

Verteidigungsminister Guido Crosetto warnt zwar vor vorschnellen Schlüssen, doch das COPASIR, das die Tätigkeit der Geheimdienste und der nationalen Sicherheitsbehörden überwacht, verfolgt die Ermittlungen im Zusammenhang mit der Explosion in der Munitionsfabrik in Colleferro bei Rom mit großer Sorgfalt.

In der Zwischenzeit haben die Carabinieri der Sonderermittlungseinheit RIS den Tatort begutachtet und Materialproben entnommen, die im Labor untersucht werden sollen. Unter diesen befindet sich auch Gelatine, ein Sprengstoff mit hoher Sprengkraft. Mithilfe eines Laserscanners haben die Ermittler das Gebiet vermessen, um eine 3D-Rekonstruktion des Explosionsherds zu erstellen. Sie überprüfen zudem alle Überwachungskameras und Mobilfunkdaten der Gegend. Sie wollen herausfinden, ob möglicherweise ein unbefugter Dritter die Fabrik betreten hat.

Da es sich möglicherweise um eine Tat handeln könnte, die die Sicherheit Italiens gefährdet, halten sich die Ermittler sehr bedeckt. Die große Frage, die im Raum steht, lautet jedoch: „War es ein hybrider Angriff Russlands?”