An der TU Dresden war am 11.11.2026 vor allem eine Frage im Raum: Was passiert gerade an Europas Schulen? In Italien erhielten am Mittwoch etwa 300 Schulen identische Bombendrohungen per E-Mail. Mindestens 300 Schulstandorte wurden vorsorglich evakuiert und geschlossen. Schüler, Lehrkräfte und weitere Mitarbeiter mussten die Gebäude verlassen, während Sicherheitsbehörden die Schulen durchsuchten.

Die Warnungen gingen zeitgleich ein. Laut Regierungskreisen trugen die E-Mails die auffällige Absenderzeile „Mikhail Andropov, Anführer des Vilayats Misoginistan“. Wer dahintersteckt, ist bislang offen. Auch ob die Vorfälle in den verschiedenen Ländern zusammenhängen, lässt sich noch nicht sagen.

Keine konkreten Hinweise auf Sprengsätze

Ministerpräsidentin Giorgia Meloni kündigte für den Nachmittag eine Sitzung in ihrem Regierungssitz an. Dort sollten die Lage beraten und weitere Maßnahmen koordiniert werden. Nach bisherigen Überprüfungen gebe es keine Hinweise auf eine konkrete Gefahr, erklärte Meloni.

Bildungsminister Giuseppe Valditara bestätigte die landesweiten Sicherheitsmaßnahmen. Die hohe Zahl betroffener Schulen spreche gegen eine verlässliche Bedrohung, sagte er. Ein konkretes Risiko sei nach seiner Einschätzung nahezu ausgeschlossen. Vermutlich handle es sich um einen Cyberangriff und nicht um eine reale Gefahr. Trotzdem, so Valditara, brauche es angesichts hybrider Kriegsführung erhöhte Wachsamkeit. Zu möglichen Hintergründen machten die italienischen Behörden zunächst keine Angaben.

Bei Überprüfungen wurden in keinem der Fälle Sprengsätze gefunden. Das beruhigt – ein bisschen zumindest. Denn für die Betroffenen bedeuteten die E-Mails erst einmal Räumungen, Unsicherheit und einen ziemlich abrupten Schultag.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Auch in Nordirland gingen am Morgen bei Hunderten Schulen Bombendrohungs-E-Mails ein. Die Polizei nahm Ermittlungen auf. Die nordirische Bildungsbehörde berichtete von ähnlichen Vorfällen im Vormonat, sah aber keine Hinweise auf eine ernstzunehmende Bedrohung.

Zahlreiche Schulen in Schottland erhielten ebenfalls Droh-E-Mails. Die schottische Polizei stufte sie als Falschmeldungen ein und sah keinen Anlass für Evakuierungen. Medien berichteten dennoch von Evakuierungen am Morgen.

Flüge umgeleitet, Studios geräumt

Schon zuvor waren Dutzende Flüge in weiten Teilen Europas von Bombendrohungen betroffen und teilweise umgeleitet worden. Auch irische Medienorganisationen erhielten entsprechende E-Mails. Der öffentlich-rechtliche Sender RTÉ unterbrach zeitweise sein Programm und evakuierte TV- und Radiostudios.

Mehrere europäische Behörden ermitteln. Die Vielzahl der Vorfälle könnte auf ein koordiniertes Vorgehen von Einzelpersonen oder staatlich gelenkten Akteuren hindeuten. Sicher ist das nicht. Sicher ist nur: Die Drohungen haben reale Abläufe gestört, obwohl bislang nirgendwo Sprengsätze gefunden wurden.

Was „hybride Bedrohung“ bedeutet

Das Bundeskriminalamt bezeichnet hybride Bedrohungen als koordinierte, häufig verdeckte Aktivitäten staatlicher oder staatlich gesteuerter Akteure unterhalb der Schwelle eines bewaffneten Konflikts. Gemeint sind also nicht nur Bomben oder Schüsse, sondern ein ganzer Werkzeugkasten: Spionage und Cyberspionage, Sabotage und Cyberangriffe, staatsterroristische Aktivitäten, Desinformation, Drohnenüberflüge, physische Anschläge und die Rekrutierung sogenannter „Wegwerf-Agenten“.

Solche Aktivitäten können die staatliche Handlungsfähigkeit schwächen, die gesellschaftliche Resilienz beeinträchtigen und bündnispolitische Geschlossenheit unterminieren. Betroffen sind Staat und Wirtschaft, kritische Infrastrukturen und demokratische Prozesse. Als aktuelle Beispiele nennt das BKA Drohnenangriffe an Flughäfen, Brandanschläge auf Versorgungs- und Rüstungsunternehmen, Cyberangriffe auf öffentliche IT-Infrastrukturen, die Ausspähung politischer Mandatsträger, militärischer Einrichtungen und Wirtschaftsstandorte sowie Desinformationskampagnen.

Desinformation meint die absichtliche Verbreitung falscher, ungenauer oder irreführender Informationen. Sie kann Einzelpersonen, Gruppen und die öffentliche Meinung beeinflussen, die gesellschaftliche Meinungs- und Willensbildung im Sinne eines fremden Staates lenken oder das Vertrauen in demokratische Institutionen und Prozesse beschädigen. Auch staatliche Entscheidungsträger und Funktionsträger können gezielt unter Druck geraten.

In den vergangenen Jahren wurden deutlich mehr Verdachtsfälle in den Bereichen Ausspähung und Sabotage registriert – digital und im realen Raum. Falsche oder manipulierte Informationen verbreiten sich über soziale Medien, Nachrichtenagenturen und andere Kanäle. Deepfakes, Fake-News und weitere digitale Manipulationen können die Wirkung verstärken; mögliche Folgen reichen von der Destabilisierung von Wahlen bis zu sozialen Unruhen und Konflikten.

Der Cyberraum als zweiter Schauplatz

Seit spätestens 2022 haben sich geopolitische Konflikte zunehmend in den Cyberraum verlagert. Cyberkonflikte gelten als kritischer Faktor mit hohem Eskalationspotenzial. Deutschland ist wegen seiner Rolle in EU und NATO ein wichtiges Ziel politisch motivierter Cyberangriffe. Viele Staaten verfügen über professionelle Cybereinheiten, die kritische Infrastrukturen, Behörden und andere relevante Ziele ausspionieren oder sabotieren. Entlang geopolitischer Konfliktlinien entstehen zudem ideologisch motivierte hacktivistische Strömungen.

Ein physischer Zugang ist dafür grundsätzlich nicht nötig. Eine Verbindung zu weltweiten Datennetzen genügt. Angriffe beginnen etwa mit Phishing, Malware, kompromittierten Zugangsdaten oder Schwachstellen. Systeme können durch DDoS-Angriffe überlastet, Daten heimlich ausgeleitet oder mit Ransomware verschlüsselt werden. Dazu kommt die Erpressung mit der Drohung, gestohlene Daten zu veröffentlichen. Die Methoden kennt man aus der finanziell motivierten Cyberkriminalität, sie können aber ebenso für Cyberspionage und -sabotage eingesetzt werden.

Deutschland steht seit spätestens 2023 verstärkt im Fokus staatlich gesteuerter Sabotageaktivitäten. Sicherheitsbehörden prüfen bei zahlreichen Vorfällen Verbindungen zu ausländischen Akteuren, insbesondere im Zusammenhang mit russischer Einflussnahme. Im Visier stehen vor allem kritische Infrastrukturen wie Flughäfen und Behörden, außerdem Rüstungsunternehmen und militärische Einrichtungen.

Die zunehmende Zahl von Sabotagefällen und mutmaßlichen Vorbereitungshandlungen hat die Sensibilisierung erhöht. Unternehmen, Betreiber kritischer Infrastrukturen und militärische Einrichtungen verstärken Schutzmaßnahmen und Resilienz. Das weitere Eskalationspotenzial bewerten Sicherheitsbehörden dennoch als erheblich.

Auch Spionage läuft auf mehreren Ebenen: digital, durch menschliche Quellen und mit technischen Mitteln im realen Raum. Drohnen, Kleinstkameras und hochentwickelte Cyberwerkzeuge können eingesetzt werden. Besonders gefährdet sind Bereiche mit technologischer und wissenschaftlicher Führungsrolle. Ziele sind die Ausspähung politischer Entscheidungsprozesse, die Analyse militärischer Fähigkeiten sowie der Zugriff auf technologisches und wirtschaftliches Know-how aus Forschung und Industrie.

Solche Operationen sind meist langfristig angelegt, technisch hochentwickelt und schwer eindeutig zuzuordnen. Ihre Bekämpfung verlangt langfristige Sicherheitsstrategien, die Zusammenarbeit von Behörden, Wirtschaft und Forschung – und eine sensibilisierte Zivilgesellschaft.

Behörden bauen gemeinsame Abwehr aus

Als NATO-Mitglied, EU-Schlüsselstaat, Unterstützer der Ukraine und europäische Logistikdrehscheibe steht Deutschland zunehmend im Zielspektrum hybrider Bedrohungen. Das gilt insbesondere, aber nicht ausschließlich, für Aktivitäten der Russischen Föderation. Das BKA setzt deshalb im Rahmen der sicherheitspolitischen Zeitenwende Schwerpunkte auf Spionagebekämpfung, Sabotagebekämpfung, die Bekämpfung staatsterroristischer Aktivitäten sowie Maßnahmen im realen Raum und im Cyberraum.

Das BKA arbeitet dabei eng mit Nachrichtendiensten und anderen Sicherheitsbehörden zusammen. Als nationale Zentralstelle der deutschen Polizei erstellt es fortlaufend strategische und operative Lagebilder. Analysiert werden unter anderem Sabotage- und Drohnenaktivitäten, hybride Bedrohungslagen und sicherheitsrelevante Entwicklungen im Zusammenhang mit der „Zeitenwende“. Schwerpunktanalysen sollen Bedrohungsmuster früh erkennen und Gegenmaßnahmen ermöglichen.

Ermittlungen sollen Täter identifizieren, Beweise für Gerichtsverfahren sichern, Strukturen und Personengeflechte aufklären und staatliche Auftraggeber erkennen. Zugleich sollen die Handlungsmöglichkeiten ausländischer Nachrichtendienste und staatlicher Akteure dauerhaft eingeschränkt werden: durch weniger Möglichkeiten zur Anwerbung geeigneter Personen, den erschwerten Zugriff auf Tatmittel und technische Infrastruktur, weniger Tatgelegenheiten und die Ausschöpf