Sabotage an Pipelineinfrastruktur ist zu einem der prägenden Merkmale moderner geopolitischer Konflikte geworden. Am 26. September 2022 rissen Explosionen drei der vier Nord-Stream-Pipelines in der Ostsee auf und verursachten damit den größten jemals von Menschen verursachten Methanausstoß der Geschichte[s]. Drei Jahre später hat kein Staat die Verantwortung übernommen, und die Ermittlungen sind weiterhin offen.
Der Anschlag markierte einen Wendepunkt. Sabotage an Pipelineinfrastruktur entwickelte sich von einem theoretischen Risiko zu einer operativen Realität, die europäische Regierungen nicht länger ignorieren konnten[s].
Warum Pipelines attraktive Ziele sind
Energiepipelines stellen eine einzigartig verwundbare Infrastruktur dar. Sie erstrecken sich über Tausende von Kilometern, oft durch abgelegene Gebiete oder tiefe Gewässer. Sie lassen sich nicht verlegen, nicht verstecken und sind schwer zu überwachen. Ein einfacher Sprengsatz kann einen kritischen Abschnitt für Wochen oder Monate außer Betrieb setzen.
Diese Verwundbarkeit ist nicht neu. Während des Irakkriegs von 2003 bis 2005 führten Aufständische fast 200 Anschläge auf Ölpipelines durch, vor allem auf die Leitung von Kirkuk zum türkischen Hafen Ceyhan[s]. In Kolumbien griffen Guerillagruppen die Pipeline Cano Limon-Covenas so häufig an, dass sie als „die Flöte“ bekannt wurde[s].
Was sich nach Nord Stream änderte, war das Ausmaß und der Kontext. Sabotage an Pipelineinfrastruktur entwickelte sich von einer Aufstandstaktik in Konfliktgebieten zu einem Instrument der Großmachtkonkurrenz in Friedenszeiten.
Die Ostsee wird zum Epizentrum
Seit 2022 ist die Ostsee zur aktivsten Zone für vermutete Infrastrukturangriffe weltweit geworden. Im November 2024 wurden zwei Telekommunikationskabel, die Finnland, Deutschland, Litauen und Schweden verbinden, innerhalb weniger Stunden durchtrennt[s]. Bundesverteidigungsminister Boris Pistorius bezeichnete dies als „hybride Aktion“ und erklärte unmissverständlich: „Niemand glaubt, dass diese Kabel zufällig durchtrennt wurden“[s].
Einen Monat später durchtrennte der Tanker Eagle S das Stromkabel EstLink 2, das Finnland und Estland verbindet. Finnische Behörden fanden militärische Ortungsgeräte im Schiffsrumpf, was auf einen vorsätzlichen Angriff und nicht auf einen Unfall hindeutet[s].
Diese UnterseekabelEin auf dem Meeresgrund verlegtes Glasfaserkabel, das Internetdaten zwischen Kontinenten überträgt. Diese Kabel tragen nahezu den gesamten interkontinentalen Datenverkehr. und Pipelines transportieren mehr als nur Energie. Glasfaserkabel am Meeresboden übertragen 97 Prozent des interkontinentalen Datenverkehrs und ermöglichen über 80 Prozent der militärischen Kommunikation der USA[s]. Sabotage an Pipelineinfrastruktur bedroht somit nicht nur die EnergiesicherheitDie Fähigkeit einer Nation, zuverlässig ausreichend Energie zu angemessenen Kosten zu erhalten, um wirtschaftliche Aktivität zu unterstützen. Oft durch geopolitische Störungen von Energieversorgung gefährdet., sondern das gesamte digitale Rückgrat moderner Volkswirtschaften und Streitkräfte.
Russlands SchattenflotteÄltere, nicht versicherte Tankschiffe zur Umgehung internationaler Sanktionen, die außerhalb offizieller Schiffsregister und Versicherungsmärkte operieren.
Westliche Geheimdienste haben Russlands gezielte Strategie zur Bedrohung kritischer Infrastruktur dokumentiert. Seit dem Jahr 2000 hat Moskau seine Marine mit der ausdrücklichen Doktrin wiederaufgebaut, „die kritische Unterwasserinfrastruktur, auf die der Westen angewiesen ist, zu bedrohen“[s].
Das bevorzugte Mittel ist die sogenannte „Schattenflotte“: über 1.000 Schiffe, die mit fragwürdiger Registrierung operieren, oft mit abgeschalteten Transpondern, und Aufgaben von Sanktionsumgehung bis hin zu Angriffen auf die Pipelineinfrastruktur durchführen[s]. Dieser Armada steht die NATO-Eingreiftruppe zum Schutz der Ostseeinfrastruktur mit nur 28 Schiffen Mitte 2024 gegenüber.
Die Strategie nutzt eine Lücke zwischen Frieden und Krieg aus. Rod Thornton vom King’s College London erklärt, dass Russland Sabotage „als Alternative zu einem offenen Krieg mit der NATO einsetzt, der für Russland katastrophal wäre“[s]. Das Ziel ist die Störung, ohne Artikel 5NATO-Klausel für kollektive Verteidigung im Nordatlantikvertrag. Besagt, dass ein bewaffneter Angriff auf einen Mitgliedstaat als Angriff auf alle gilt und eine kollektive Militärantwort auslöst., die kollektive Verteidigungsbestimmung der NATO, auszulösen.
Die wachsende Bedrohung
Russland ist nicht der einzige Akteur, der diese Fähigkeiten entwickelt. China hat ein Tiefsee-Kabelschneide-U-Boot vorgestellt, das offenbar keinen anderen Zweck hat, als Unterwasserinfrastruktur zu zerstören[s]. Chinesische Schiffe waren in den letzten zwei Jahren in mindestens drei Vorfälle mit Ostseekabeln verwickelt.
Die Bedrohung erstreckt sich auch auf Cyberangriffe. Im Mai 2021 legte ein Ransomware-Angriff auf die Colonial Pipeline die größte Treibstoffpipeline an der US-Ostküste lahm und verursachte Panikkäufe sowie Treibstoffengpässe in mehreren Bundesstaaten[s]. US-Geheimdienste warnen, dass China „mit hoher Wahrscheinlichkeit in der Lage ist, Cyberangriffe durchzuführen, die kritische Infrastrukturdienste in den USA stören könnten, einschließlich Öl- und Gaspipelines“[s].
Im April 2026 gab der serbische Präsident Aleksandar Vučić bekannt, dass Sprengsätze mit „verheerender Wirkung“ nur wenige hundert Meter von der TurkStream-Pipeline nahe der ungarischen Grenze entdeckt worden seien[s]. Ein Täter wurde bisher nicht identifiziert.
Was kommt als Nächstes?
Die Entwicklung der Sabotage an Pipelineinfrastruktur deutet auf eine Eskalation hin. Europäische Regierungen stehen vor einem eklatanten Infrastrukturdefizit. Das kontinentale Stromnetz ist im Durchschnitt 40 Jahre alt. Um die Ziele für erneuerbare Energien zu erreichen, sind bis 2040 54.000 Kilometer neue Stromleitungen und Investitionen von über 1,2 Billionen Euro erforderlich[s]. All dies muss gebaut werden, während die bestehende Infrastruktur vor gezielten Angriffen geschützt werden muss.
Das Völkerrecht bietet nur begrenzten Schutz. Rechtsexperten stellen „ein deutliches Fehlen von Bestimmungen im Kriegsvölkerrecht fest, die sich speziell mit Pipelines befassen“[s]. Der Nord-Stream-Anschlag warf grundlegende Fragen zur Staatenverantwortung und Attribution auf, die weiterhin ungelöst sind.
Sabotage an Pipelineinfrastruktur wird sich wahrscheinlich verschärfen, bevor sie nachlässt. Die Ökonomie spricht für die Angreifer: Ein kleines Team mit bescheidenen Sprengmitteln kann Schäden in Milliardenhöhe und monatelange Störungen verursachen. Wie das EU-Institut für Sicherheitsstudien feststellte, steht Europas Energieinfrastruktur bereits „unter Beschuss“ und muss „in Kriegsbereitschaft“ versetzt werden[s].
Sabotage an Pipelineinfrastruktur stellt eine strukturelle Verwundbarkeit der globalen EnergiesicherheitDie Fähigkeit einer Nation, zuverlässig ausreichend Energie zu angemessenen Kosten zu erhalten, um wirtschaftliche Aktivität zu unterstützen. Oft durch geopolitische Störungen von Energieversorgung gefährdet. dar, die sich von einer theoretischen Sorge zu einer operativen Realität entwickelt hat. Die Zerstörung von drei Abschnitten der Nord-Stream-Pipeline im September 2022 in der Ostsee verursachte den größten jemals dokumentierten anthropogenen Methanausstoß[s]. Die beschädigten Abschnitte enthielten zum Zeitpunkt der Detonation 778 Millionen Kubikmeter Erdgas[s].
Dieses Ereignis löste eine grundlegende Neubewertung aus, wie transatlantische Entscheidungsträger den Schutz physischer Infrastruktur angehen. Sabotage an Pipelineinfrastruktur reihte sich in das bestehende Instrumentarium der russischen Energiestrategie ein, das in den vorangegangenen 15 Jahren Lieferstoppdrohungen, monopolistische Marktpraktiken und die gezielte Korruption von Eliten umfasste[s].
Angriffsflächenanalyse: Sabotage an Pipelineinfrastruktur
Energieübertragungsinfrastruktur bietet eine asymmetrische AngriffsflächeDie Gesamtheit der Punkte in einem System, an denen ein Angreifer versuchen kann einzudringen, Daten zu extrahieren oder Schaden anzurichten.. Pipelines und UnterseekabelEin auf dem Meeresgrund verlegtes Glasfaserkabel, das Internetdaten zwischen Kontinenten überträgt. Diese Kabel tragen nahezu den gesamten interkontinentalen Datenverkehr. erstrecken sich über Tausende von Kilometern durch unbewachte Meereszonen und abgelegene Landkorridore. Die feste Verankerung dieser Infrastruktur schließt Mobilität als Verteidigungsoption aus.
Historische Präzedenzfälle belegen die taktische Machbarkeit von Pipelineangriffen. Während der Koalitionsoperationen im Irak von 2003 bis 2005 wurden etwa 200 Anschläge auf den Kirkuk-Ceyhan-Pipelinekorridor verübt, was der irakischen Regierung geschätzte 10 Milliarden US-Dollar an entgangenen Einnahmen kostete[s]. In Kolumbien führten die FARC und ELN so viele Angriffe auf die 770 Kilometer lange Cano Limon-Covenas-Pipeline durch, dass sie als „die Flöte“ bekannt wurde[s]. Diese Anschläge trieben die globale Ölpreise um geschätzte 10 US-Dollar pro Barrel in die Höhe.
Die Veränderung nach 2022 besteht darin, dass staatliche Akteure nun die Infrastruktur gleichrangiger Gegner in nominellen Friedenszeiten ins Visier nehmen – eine qualitative Verschärfung der Bedrohungslage.
Ostsee: Bewertung des operativen Umfelds
Die Ostsee hat sich zum Hauptschauplatz für Angriffe auf Unterwasserinfrastruktur entwickelt. Am 17. und 18. November 2024 wurden die Glasfaserkabel BCS East-West Interlink und C-Lion1 innerhalb weniger Stunden und in etwa 100 Kilometern Entfernung voneinander durchtrennt[s]. Bundesverteidigungsminister Boris Pistorius charakterisierte den Vorfall als „hybride Aktion“ und wies die Unfallhypothese explizit zurück[s].
Die Durchtrennung des EstLink 2 im Dezember 2024 zeigte eine erhöhte Raffinesse. Finnische Behörden bargen den Tanker Eagle S, der militärische Ortungsgeräte im Schiffsrumpf enthielt, die nicht mit kommerziellen Operationen vereinbar waren[s]. Dies deutet auf eine gezielte Zielaufklärung hin, nicht auf zufällige Beschädigung.
Die strategische Bedeutung der Ostseeinfrastruktur geht über regionale Energieströme hinaus. Unterseeische Glasfaserkabel transportieren 97 Prozent des interkontinentalen Datenverkehrs und über 80 Prozent der globalen militärischen Kommunikation der USA[s]. Sabotage an Pipelineinfrastruktur und Kabeldurchtrennungen bedrohen das Führungs- und Kontrollsystem der NATO-Operationen.
Russische Doktrin und Fähigkeiten der SchattenflotteÄltere, nicht versicherte Tankschiffe zur Umgehung internationaler Sanktionen, die außerhalb offizieller Schiffsregister und Versicherungsmärkte operieren.
Die russische Marinedoktrin, die nach dem Jahr 2000 formalisiert wurde, bezieht die gezielte Bedrohung von Unterwasserinfrastruktur ausdrücklich ein. Moskaus Strategie setzt „Überwasser- und Unterwasserfahrzeuge ein, um die kritische Unterwasserinfrastruktur, auf die der Westen angewiesen ist, zu bedrohen und scheinbar zu bedrohen“[s]. Johannes Peters vom Zentrum für Maritime Strategie der Universität Kiel merkte an, dass „die Störung dieser Kabel eine der Haupttaktiken Russlands in einer frühen Konfliktphase wäre“.
Die Umsetzung erfolgt über die „Schattenflotte“: ein Netzwerk von über 1.000 Schiffen, die mit gefälschten Registrierungen, intermittierender AIS-Übertragung und Doppelverwendungsfähigkeiten operieren[s]. Die NATO-Gegenmaßnahme, die Joint Expeditionary Force, verfügte Mitte 2024 über 28 Schiffe – ein Verhältnis von über 35:1 zugunsten des Gegners.
Dieser Ansatz nutzt aus, was Rod Thornton vom King’s College London als „Aggression unterhalb der Schwelle“ bezeichnet: „Sabotage als Alternative zu einem offenen Krieg mit der NATO“[s]. Die Operationen bleiben unterhalb der Auslöseschwelle für Artikel 5NATO-Klausel für kollektive Verteidigung im Nordatlantikvertrag. Besagt, dass ein bewaffneter Angriff auf einen Mitgliedstaat als Angriff auf alle gilt und eine kollektive Militärantwort auslöst., fügen jedoch kumulativen wirtschaftlichen und operativen Schaden zu.
Aufkommende staatliche Akteure und multidimensionale Bedrohungen
China hat gezielte Fähigkeiten zur Zerstörung von Infrastruktur entwickelt, darunter ein kürzlich vorgestelltes Tiefsee-Kabelschneide-U-Boot ohne plausible zivile Anwendung[s]. Chinesische Schiffe waren in mehrere Vorfälle in der Ostsee verwickelt, darunter die Beschädigung des Balticconnector 2023.
Cyberangriffe verstärken die physischen Verwundbarkeiten. Der Ransomware-Angriff auf die Colonial Pipeline im Mai 2021 durch DarkSide zeigte, dass digitale Eindringlinge physische Störungen kritischer Energieinfrastruktur verursachen können, was zu Treibstoffengpässen an der US-Ostküste führte[s]. US-Geheimdienstbewertungen zufolge besitzt China die Fähigkeit, „Cyberangriffe durchzuführen, die kritische Infrastrukturdienste in den USA stören könnten, einschließlich Öl- und Gaspipelines“[s].
Physische Angriffsvektoren nehmen weiter zu. Im April 2026 entdeckten serbische Behörden Sprengsätze mit „verheerender Wirkung“ in unmittelbarer Nähe der TurkStream-Pipeline nahe der ungarischen Grenze[s]. Die Zuordnung steht noch aus.
Infrastrukturdefizit und rechtliche Lücken
Die europäische Energieinfrastruktur sieht sich mit kumulativen Verwundbarkeiten konfrontiert. Das kontinentale Stromnetz ist im Durchschnitt 40 Jahre alt. Der Offshore-Netzentwicklungsplan sieht vor, dass bis 2040 54.000 Kilometer neue Übertragungskapazität benötigt werden, um 500 Gigawatt erneuerbare Erzeugung zu integrieren – bei Gesamtinvestitionen von über 1,2 Billionen Euro[s]. Jeder Kilometer neuer Infrastruktur erweitert die Angriffsfläche.
Internationale Rechtsrahmen bieten minimalen Schutz. Das San-Remo-Handbuch sieht lediglich vor, dass „Kriegsparteien darauf achten müssen, Pipelines auf dem Meeresboden, die nicht ausschließlich den Kriegsparteien dienen, nicht zu beschädigen“[s]. Rechtswissenschaftler stellen „ein deutliches Fehlen von Bestimmungen im Kriegsvölkerrecht fest, die sich speziell mit Pipelines befassen“[s]. Schwierigkeiten bei der Attribution erschweren zudem die Feststellung der Staatenverantwortung.
Die asymmetrische Ökonomie der Sabotage an Pipelineinfrastruktur begünstigt anhaltende Aggression. Geringe Investitionen in Sprengsätze oder Ankerziehmanöver führen zu unverhältnismäßig hohen Störungskosten. Die Einschätzung des EU-Instituts für Sicherheitsstudien ist eindeutig: Die europäische Energieinfrastruktur erfordert eine Kriegsbereitschaft[s].
