Matvii Pidlisnyi
Wichtige Schlussfolgerungen
- Russland führt eine vielschichtige interne Destabilisierungskampagne gegen die Ukraine, die parallel zu seiner militärischen Aggression darauf abzielt, die nationale Widerstandsfähigkeit und den gesellschaftlichen Zusammenhalt zu untergraben.
- Diese Kampagne umfasst kinetische Angriffe (Sabotage, Gewalt, oft unter Einsatz von rekrutierten Minderjährigen), Cyberangriffe (Störung von Diensten, Datendiebstahl, Deepfakes) und wirksame informationspsychologische Operationen (Desinformation, Ausnutzung sozialer Spaltungen).
- Informationspsychologische Operationen sind besonders effektiv, wenn es darum geht, das Vertrauen und die gesellschaftliche Einheit zu untergraben, während Russland seine Taktiken über alle Vektoren hinweg ständig anpasst, indem es sich Technologien zunutze macht und Schwachstellen wie die Rekrutierung über soziale Medien ausnutzt.
- Die ukrainischen Institutionen gehen aktiv gegen diese hybriden Bedrohungen vor, doch ist es für die Entwicklung einer wirksamen Abwehr entscheidend, das raffinierte Zusammenspiel und die Entwicklung der integrierten Strategie Russlands zu verstehen.
- Russlands interne Destabilisierungsbemühungen stellen eine fortlaufende, anpassungsfähige Bedrohung dar, die darauf abzielt, die ukrainische Einheit von innen heraus zu spalten, und die nachhaltige Wachsamkeit und Gegenstrategien erfordert.
Von 2014 bis 2025, während der Kriegsjahre mit Russland, in denen sich dessen hybride Phase zu einer umfassenden Invasion entwickelte, sah sich die Ukraine zahlreichen Versuchen ausgesetzt, ihre innere Lage zu destabilisieren. Diese Bemühungen lassen sich nach ihrer Wirksamkeit und den eingesetzten Angriffsmethoden klassifizieren, darunter Informationskampagnen, Cyberangriffe, Sabotageaktionen und wirtschaftlicher Druck.
Bei der Betrachtung der Methoden innerer Destabilisierung lassen sich diese anhand ihrer Auswirkungen auf zentrale Bereiche des öffentlichen Lebens unterscheiden: kinetische (gewaltsame) Angriffe, Cyberangriffe (Hacking) und informationspsychologische Operationen.
Der jüngste deutliche Anstieg von Terrorakten und Gewalt in der Ukraine deutet auf eine neue taktische Ausrichtung in Russlands subversiven Operationen auf dem Territorium des Landes hin. Die russischen Geheimdienste haben wiederholt auf traditionelle Destabilisierungsmethoden zurückgegriffen, doch die Intensivierung solcher Aktivitäten heute weist auf eine Verschiebung hin zu aggressiveren Mitteln und Einflussformen.
Kinetische Angriffe
Diese Methode der Destabilisierung zielt in erster Linie auf diejenigen ab, die eine entscheidende Rolle bei der Verteidigung und Widerstandskraft des Landes während des Krieges spielen: Militärpersonal, Strafverfolgungsbehörden, Rettungsdienste und andere. In dieser Kategorie werden terroristische Handlungen verwendet, die darauf abzielen, die Zivilbevölkerung einzuschüchtern und kritische oder zivile Infrastruktur zu zerstören. Die Wirkung dieser Methode ist in erster Linie darauf gerichtet, die Moral der Zivilbevölkerung und der Streitkräfte zu untergraben.
Insbesondere kinetische Angriffe manifestieren sich in Übergriffen auf Militärpersonal, Autobomben gegen Angehörige des Militärs, terroristischen Angriffen auf militärische Einrichtungen oder Standorte der militärischen Führung, und Angriffe auf Infrastrukturobjekte wie Verwaltungsgebäude oder Bahnhöfe.
Kinetische Angriffe sind nicht nur ein Werkzeug der physischen Konfrontation und Destabilisierung; sie tragen eine psychologische Dimension, die darauf abzielt, Angst und Unsicherheit in die Gesellschaft zu bringen. Ziel ist es, der Zivilbevölkerung zu signalisieren, dass alle wesentlichen Komponenten ihrer Sicherheit bedroht sind, insbesondere diejenigen, die sie schützen-das Militär-und diejenigen, die sich mit den Folgen von Beschuss, Feuer und Zerstörung befassen-Notdienste und Strafverfolgungsbehörden.
In den letzten Monaten wurden Sprengstoffanschläge auf territoriale Rekrutierungszentren in Riwne, Kamjanez-Podilskyj und Pawlohrad verübt; ein vorsätzlicher Terroranschlag unter Einsatz improvisierter Sprengsätze wurde in Iwano-Frankiwsk begangen; ein Agent der Russischen Föderation, der einen Anschlag in einem Wohngebiet vorbereitete, wurde in Mykolajiw festgenommen; und in Schytomyr wurde ein 16-jähriger Schüler dabei ertappt, wie er versuchte, ein Sprengsatz in der Nähe eines Verwaltungsgebäudes zu zünden. Eine der bei solchen Terroranschlägen eingesetzten Methoden besteht darin, Sprengsätze zu platzieren und anschließend die Polizei zu rufen, um sie in eine Falle zu locken. So wurde im November 2024 eine Granatenfalle in einer Wohnung entdeckt, nachdem ein fingierter Notruf wegen häuslicher Gewalt eingegangen war – der verantwortliche Agent wurde festgenommen.
Nach Angaben der Strafverfolgungsbehörden setzt Russland diese Methoden in der Regel ein, indem es Minderjährige rekrutiert, die entweder nach Erfüllung ihrer Aufgaben eliminiert oder ohne Unterstützung durch ihre Auftraggeber zurückgelassen werden. Diese Methoden sind relativ einfach umzusetzen, da russische Nachrichtendienste über soziale Medien, insbesondere über russische Plattformen wie VKontakte und Odnoklassniki, relativ leicht Vollstrecker finden können, die eine finanzielle Entschädigung für die Erfüllung der Aufgabe anbieten. Die Anwerbung erfolgt häufig in Form von Anzeigen, die leicht verdientes Geld versprechen, ohne dass Erfahrung erforderlich ist. Dies ermöglicht die massenhafte Beteiligung von Personen, die, nachdem sie einem Link gefolgt sind, beginnen, mit ihren Auftraggebern zu kommunizieren.
Die Komplexität der Aufträge nimmt schrittweise zu: So werden einige zunächst gebeten, Fotos von in Wohngebieten geparkten Militärfahrzeugen zu schicken, andere werden mit dem Kauf von Benzin oder chemischen Mischungen beauftragt, und schließlich werden die neuen Rekruten angewiesen, Fahrzeuge an bestimmten Koordinaten in Brand zu setzen. Die Rekrutierer enthüllen nie die wahre Natur der Aufgaben, sondern stellen sie als persönliche Racheakte dar. Den Minderjährigen wird nicht gesagt, dass sie für Russland arbeiten; stattdessen werden ihre Gefühle manipuliert, um sie nach und nach in kriminelle Aktivitäten zu verwickeln. Der stellvertretende Leiter der Nationalen Polizei erklärt, dass in keinem der Fälle pro-russische oder anti-ukrainische Gefühle bei den Tätern zu beobachten waren – die meisten handelten aus reinem finanziellen Interesse. Es gibt auch Fälle von erpresserischer Rekrutierung, bei der persönliche Informationen, z. B. Fotos, gesammelt werden und mit Enttarnung gedroht wird, wie im Fall eines 14-jährigen Mädchens in Ternopil, das einen improvisierten Sprengsatz bastelte, der unter einem Polizeiauto platziert werden sollte.
Die ukrainischen Nachrichtendienste bekämpfen solche Sabotageversuche aktiv, und umfangreiche Informationen über diese kinetischen Angriffe finden sich in offiziellen Berichten der Staatsanwaltschaft, der Polizei und anderer Behörden, die Terroranschläge vereitelt haben. Allein im Jahr 2024 wurden 316 Personen nach den Artikeln 113, 114 und 194 des Strafgesetzbuches der Ukraine festgenommen: 205 Männer, 98 Minderjährige und 13 Frauen. Anfang 2025 wurden bereits 76 Personen festgenommen: 50 Männer, 16 Minderjährige und 10 Frauen.
Improvisierte Sprengsätze werden in der Regel aus der Ferne über Mobiltelefonanrufe gezündet, die einen elektrischen Zünder aktivieren. Die Täter benötigen oft ein zweites Telefon, um den terroristischen Akt aufzuzeichnen, das in der Nähe getarnt ist. Diese Videos werden dann von russischen Propagandakanälen verwendet und so präsentiert, als ob sie vor Ort von Zeugen gefilmt worden wären, und zur Darstellung von Wut oder Protest gegen bestimmte Institutionen verwendet.
Cyber-Angriffe
Diese Methode umfasst in erster Linie Cyberangriffe, die eine Bedrohung für Kommunikationsnetze darstellen und darauf abzielen, das Funktionieren der öffentlichen Dienste und den Zugang zu Informationen zu stören. Dazu gehören Versuche, private Messaging-Plattformen, die von Ukrainern genutzt werden, zu infiltrieren und zu hacken, Cyberangriffe auf das Energiesystem (z. B. die Abschaltung von Umspannwerken) und groß angelegte Angriffe auf staatliche Register des Justizministeriums und andere staatliche Informationssysteme mit dem Ziel, der Ukraine wichtige Daten vorzuenthalten.
Schon vor der umfassenden Invasion wurden die russischen Cyberangriffe vom Europäischen Parlament eingehend geprüft, das in seinem Briefing eine detaillierte Analyse solcher Angriffe, seinen Standpunkt zu diesem Thema und eine Reihe von Empfehlungen vorlegte. Dieses Maß an Aufmerksamkeit seitens der europäischen Gemeinschaft unterstreicht den systemischen Charakter dieser Angriffe. Der Analyse des Europäischen Parlaments zufolge haben die russischen Cyberangriffe Angriffe auf Kommunikationssysteme wie die Kyjiwer Post und das KA-SAT-Satellitennetz, den IsaacWiper-Angriff auf Regierungswebsites und einen Angriff auf eine Grenzkontrollstation, die Flüchtlinge an der Einreise nach Rumänien hindern sollte, umfasst – alles im Rahmen der allgemeinen russischen Cyberkriegsführung gegen die Ukraine. Als Reaktion darauf hat die EU im Jahr 2021 das Cybersicherheitsprogramm EU-Ukraine ins Leben gerufen, um die digitalen Kapazitäten des Landes zu stärken, damit es solchen Angriffen standhalten kann.
Cyberangriffe werden in der Regel von Hackergruppen durchgeführt, die hauptsächlich von russischem Territorium aus operieren. Diese Gruppen versuchen systematisch, technische Schwachstellen in den Servern von Privatunternehmen, Regierungsbehörden und NROs auszunutzen. Im Zeitalter der sich rasch weiterentwickelnden Informationstechnologien sind Cyberangriffe zu einem der wichtigsten Instrumente geworden, um ein Land von innen heraus zu destabilisieren. So sah sich beispielsweise der Leiter der regionalen Militärverwaltung von Donezk, Vadym Filashkin, im Jahr 2024 gezwungen, eine Videoerklärung zu veröffentlichen, in der er Desinformationen entlarvte, die über soziale Medien mit Hilfe der Deepfake-Technologie verbreitet wurden (eine Art von KI-Technologie, mit der gefälschte Videos oder Bilder erstellt werden, die sehr realistisch aussehen, indem Gesicht, Stimme und Handlungen einer Person ersetzt werden).
Angesichts der fortschreitenden Digitalisierung der heutigen Welt – wobei Internetquellen 90 % der Informationsaufnahme der Bevölkerung ausmachen und essenzielle Daten in allen staatlichen Sektoren in elektronischer Form gespeichert sind – können gut ausgeführte Cyberangriffe äußerst wirksam bei der Destabilisierung innerer Angelegenheiten sein. Die Cyberoperationen Russlands in der Ukraine haben vor allem den Staatsapparat, den Energiesektor, die Medien, den Finanz- und Unternehmensbereich sowie den gemeinnützigen Sektor schwer getroffen.
Seit dem 24. Februar 2022 haben selbst vereinzelte Cyberangriffe indirekt negative Auswirkungen auf die Verteilung von Medikamenten, Lebensmittelvorräten und Nothilfe gehabt. Obwohl die Ziele der Cyberangriffe variieren, ist ihr letztendliches Ziel dasselbe: Chaos und Funktionsstörungen in mehreren gesellschaftlichen Bereichen zu verursachen, indem der Zugang zu Diensten eingeschränkt, Informationen gestohlen und Desinformationen verbreitet werden.
Phishing-Kampagnen und Spam-E-Mails, die auf staatliche Einrichtungen abzielen, der Einsatz von Schadsoftware zur Zerstörung von Daten und Angriffe wie der DDoS-Angriff vom Februar 2022, der darauf abzielte, staatliche Websites, insbesondere im Banken- und Energiesektor, lahmzulegen, hatten greifbare Folgen und eine reale Wirkung und lösten in der Bevölkerung Panik aus. Allerdings hat sich die ukrainische IT-Infrastruktur als wesentlich widerstandsfähiger erwiesen, als westliche Experten zunächst angenommen hatten. Daher müssen russische Cyberangriffe – als Methode zur Destabilisierung der inneren Lage der Ukraine – sowohl im militärischen als auch im zivilen Bereich als wirkungsvoll angesehen werden, wobei ihre Gesamtwirksamkeit weder unter- noch überschätzt werden sollte.
Informations-psychologische Angriffe
Diese Methode der Destabilisierung wird in Kriegszeiten häufig zur psychologischen Manipulation eingesetzt und zielt darauf ab, die Wahrnehmung der Realität zu verzerren. In der Ukraine wurden falsche Berichte über Bombendrohungen gegen zivile Infrastrukturen, Fake News und Fehlinformationen verbreitet, um die Feindseligkeiten anzuheizen und das Gefühl der Ungerechtigkeit oder Unzufriedenheit in der Bevölkerung zu verstärken.
Informationspsychologische Angriffe zielen in erster Linie darauf ab, emotional aufgeladene Themen zu manipulieren, die in der ukrainischen Gesellschaft tief verwurzelt sind. Eines dieser Themen ist die Revolution der Würde, eine Massenprotestbewegung, die in den Jahren 2013–2014 stattfand. Während dieser Bewegung gingen Ukrainer auf die Straße, um demokratische Reformen zu fordern und sich gegen Korruption in der Regierung zu stellen. Dieses Ereignis bleibt ein prägendes und äußerst sensibles Kapitel in der modernen Geschichte der Ukraine – es ist sowohl mit bürgerlichem Stolz als auch mit nationalem Trauma verbunden.
Die russischen Informationskampagnen nutzten diese Stimmungen bewusst aus. Die sogenannte „Maidan-3“-Desinformationskampagne (benannt nach „Maidan“, dem ukrainischen Wort für „Platz“, in Anspielung auf den zentralen Platz in Kyjiw, auf dem die Proteste stattfanden) war beispielsweise eine verdeckte Operation, die darauf abzielte, Panik und Spaltung zu verbreiten. Die Kampagne suggerierte fälschlicherweise, dass das ukrainische Militär einen neuen Aufstand anführen sollte, um die als unrechtmäßig bezeichnete Regierung abzusetzen. Ziel war es, einen internen Konflikt zu fabrizieren, das Vertrauen der Öffentlichkeit in die Institutionen zu untergraben und Ängste vor nationaler Instabilität zu schüren. Diese Narrative wurden von russischen Geheimdiensten aktiv gefördert und im Rahmen umfassenderer Bemühungen, die Ukraine von innen heraus zu destabilisieren, massiv finanziert.
In engem Zusammenhang damit steht ein neueres Narrativ, das die Legitimität des ukrainischen Präsidenten in Frage stellt. Laut einer KIIS-Umfrage vom Februar 2025 vertrauen 57 % der Ukrainer dem Präsidenten Selenskyj, während 37 % dies nicht tun, was einen Rückgang des Vertrauens von 52 % im Dezember 2024 bedeutet. Dies ist Teil einer breit angelegten Manipulationskampagne des russischen Geheimdienstes, mit der den Ukrainern eingeredet werden soll, dass das Land in Gesetzlosigkeit versinkt und die Macht an sich gerissen wurde. Obwohl die tatsächlichen Zahlen der Unterstützung für Selenskyi bei 57 % liegen, hat es dieses Narrativ geschafft, sogar in der internationalen Öffentlichkeit Anklang zu finden, verstärkt durch globale Medien und politische Persönlichkeiten wie Trump. Gefälschte Bombendrohungen dienen einem doppelten Zweck: Sie sollen die Öffentlichkeit in einem falschen Sicherheitsgefühl wiegen und sie gegenüber Warnungen desensibilisieren, was dazu führen kann, dass die Menschen die Luftschutzsirenen ignorieren und, sobald die Selbstzufriedenheit einsetzt, einen tatsächlichen Terroranschlag verüben.
Daher sind informationspsychologische Angriffe die vielleicht zynischste – und wohl auch effektivste – Methode der internen Destabilisierung. Sie manipulieren Emotionen und nutzen gesellschaftlich sensible Themen aus. Ihre Wirksamkeit beruht auf dem psychologischen Druck in Verbindung mit dem überzeugenden Charakter der Desinformation, die darauf abzielt, Zweifel in der Gesellschaft zu säen, Konfrontationen zu schüren und alternative Narrative zu verbreiten. Die Schaffung einer Illusion einer „alternativen Wahrheit“ ist besonders gefährlich. Die manipulativen Botschaften werden als „andere Sichtweise“ dargestellt, beruhen aber in Wirklichkeit auf verzerrten Fakten und offensichtlichen Unwahrheiten. Diese Technik provoziert Verunsicherung, fördert die interne Spaltung, ermutigt die Suche nach Sündenböcken in der Gesellschaft und verschleiert das Bild des wahren Aggressors. Sie zielt nicht nur darauf ab, die Institutionen der Regierung zu diskreditieren, sondern auch das soziale Gefüge zu untergraben – etwas, das in Kriegszeiten absolut inakzeptabel ist.
Bereits im Jahr 2022 hat das U.S. State Department die Ziele der informationspsychologischen Kriegsführung Russlands identifiziert: die Ukraine fälschlicherweise als Eskalator des Konflikts darzustellen, westliche Werte zu diskreditieren und sowohl historische als auch zeitgenössische Ereignisse zu verzerren.
Ein Hauptmerkmal dieser Angriffe ist ihr dynamischer Charakter. Im Informationskrieg ist derjenige im Vorteil, der „auf der Welle reitet“ und sich am effektivsten an das Potenzial der sozialen Medien und digitalen Plattformen anpasst. So waren beispielsweise die russischen Medien der Ukraine auf TikTok deutlich überlegen, da sie die Algorithmen der Plattform beherrschten und sie für ihre Propaganda nutzten. Im Gegensatz dazu hat sich die ukrainische Gesellschaft Plattformen wie Instagram und Facebook für Informationszwecke besser angepasst. Telegram wird oft als der „Hauptmesseger des Krieges“ bezeichnet. Die Debatten um Telegram konzentrieren sich auf seine Sicherheit, seine Sicherheit für ukrainische Nutzer und den Grad der Zusammenarbeit zwischen seinen Entwicklern und russischen Akteuren, insbesondere angesichts der Vereinbarungen, die es der App erlauben, in Russland frei zu funktionieren.
Trotz des immensen Drucks, den die Russische Föderation mit ihren weitaus überlegenen finanziellen und informationellen Ressourcen ausübt, beweist die Ukraine weiterhin institutionelle Widerstandsfähigkeit und gesellschaftlichen Zusammenhalt. Die ukrainischen Institutionen – darunter das Zentrum für die Bekämpfung von Desinformation, der Nationale Sicherheits- und Verteidigungsrat und das Staatliche Cyberschutzzentrum – sowie die Strafverfolgungsbehörden des Landes gehen aktiv gegen russische Angriffe an allen Fronten vor und passen sich kontinuierlich an neue Bedrohungen an. Russland passt sich jedoch auch schnell an, entwickelt neue Formen des Drucks und verfeinert seine Manipulationstaktiken. Diese Maßnahmen unterstreichen die Flexibilität der russischen Informationsstrategie, die darauf abzielt, nicht nur die Ukraine selbst, sondern auch ihre internationale Unterstützung zu schwächen.
Schlussfolgerungen
Jede der zuvor genannten und analysierten Methoden hat ihre eigene spezifische Wirkung und unterscheidet sich in ihrer Wirksamkeit je nach dem Kontext, in dem sie angewendet wird. Auf Grundlage einer vorläufigen Kategorisierung stellen kinetische Methoden eine direkte Bedrohung für die physische Sicherheit dar und üben einen starken psychologischen Einfluss aus, der darauf abzielt, die Moral der Bevölkerung zu untergraben. Ihre Wirksamkeit wird jedoch erheblich durch die Anstrengungen der ukrainischen Sicherheitsstrukturen und Spezialdienste eingeschränkt.
Cyberangriffe als Destabilisierungsinstrument besitzen ein erhebliches Potenzial, da der Staat stark von digitalen Technologien abhängig ist und ein hoher Grad an Digitalisierung besteht. Jede technische Störung kann die Funktionsfähigkeit kritischer Institutionen sowohl im staatlichen als auch im nichtstaatlichen Bereich erheblich beeinträchtigen.
Informationspsychologische Angriffe erweisen sich als besonders wirksam, da sie das öffentliche Bewusstsein gezielt beeinflussen, indem sie emotional aufgeladene und sensible Themen manipulieren. Darüber hinaus schüren sie gesellschaftliche Spannungen und begünstigen die Verbreitung von Desinformation, was das Bewusstsein der Bevölkerung und den gesellschaftlichen Zusammenhalt erheblich schädigt.
Disclaimer: Besonders beleuchtet wurden die views, thoughts, und opinions expressed in the papers published on this site belong solely to the authors und not necessarily to theTransatlantic Dialogue Center, its committees, or its affiliated organizations. The papers are intended to stimulate dialogue and discussion and do not represent official policy positions of the Transatlantic Dialogue Center or any other organizations the authors may be associated with.
