Nach einem mutmaßlichen Sabotageakt am 9. Oktober 2026, bei dem 11 von 17 Antennen einer Starlink-Bodenstation nahe Sofia (Bulgarien) zerstört wurden, ermitteln die Behörden gegen zwei festgenommene Verdächtige mit deutschen Pässen. Der Vorfall steht in Verbindung mit einem ähnlichen Brandanschlag auf ein Starlink-Terminal südlich von Warschau (Polen) am 23. September 2026, dessen mutmaßliche Täter kurz darauf in Deutschland gefasst wurden. Da das Starlink-Netzwerk eine strategisch wichtige Rolle in der ukrainischen Verteidigung einnimmt, verdächtigen bulgarische Oppositionskreise und polnische Behörden russische Geheimdienste hinter den koordinierten Angriffen auf die kritische Infrastruktur zu stehen.
Wichtigste Punkte
Sabotage an Starlink-Station: Am 9. Oktober 2026 wurden 11 von 17 Antennen einer privaten Starlink-Bodenstation bei Sofia durch Brandstiftung zerstört, was von der Oppositionspartei Democratic Bulgaria und Premierminister Rumen Radev bestätigt wurde.
Festnahme von Verdächtigen: Zwei 20- und 21-jährige Männer mit deutschen Pässen und Migrationshintergrund wurden am 12. Oktober 2026 festgenommen, nachdem sie aus Griechenland über den Grenzübergang Kulata nach Bulgarien eingereist waren.
Verbindung zu Polen-Anschlag: Die Ermittler prüfen eine Verstrickung der Verdächtigen in ein größeres Sabogenetzwerk, das mit einem Brandanschlag auf ein Starlink-Terminal südlich von Warschau am 23. September 2026 in Verbindung steht; zwei Verdächtige dieses Anschlags wurden am 7. Oktober in Nürtingen (Deutschland) festgenommen.
Geopolitische Bedeutung: Die betroffenen Bodenstationen sind essenziell für den Betrieb des Starlink-Satellitennetzwerks, das von der Ukraine militärisch genutzt wird; Warschau und bulgarische Oppositionskräfte schreiben die Angriffe russischen Nachrichtendiensten zu.
Sicherheitsvorkehrungen verschärft: Der bulgarische Innenminister Ivan Demerdzhiev und DANS-Chef Plamen Tonchev bestätigten den Sabotageakt und kündigten verschärfte Sicherheitsmaßnahmen für ähnliche private Infrastrukturanlagen an, betonten jedoch die primäre Schutzverantwortung der Eigentümer.
Diskussions-Highlights
Sicherheitsverantwortung für Kritische Infrastruktur: Kontroverse Debatte über die Aufteilung der Schutzpflichten zwischen Staat und privaten Unternehmen (wie SpaceX) im Bereich digitaler Netze; Kritiker verweisen auf EU-Vorgaben wie die CER- und NIS2-Richtlinien, während andere staatlichen Schutz für gewinnorientierte Militärdienstleister ablehnen.
Hybride Kriegsführung und Eskalationsrisiko: Spekulationen darüber, ob die Sabotageakte Teil einer russischen Teststrategie oder Vorbereitung auf eine umfassendere Mobilmachung darstellen, oder ob Russland angesichts des Abnutzungskrieges in der Ukraine operativ verzweifelt agiert.
Kritik an der bulgarischen Regierung: Scharfe Kritik an Premierminister Radev und dem Kabinett wegen ihrer zögerlichen Haltung, Russland explizit als Drahtzieher zu benennen – insbesondere vor dem Hintergrund paralleler Angriffe auf Schiffe im Schwarzen Meer.
Terrestrische Netzwerkinfrastruktur: Technische Hinweise darauf, dass Starlink massiv auf terrestrische Bodenstationen (meist in ungesicherten DWDM-Regeneratorhütten) angewiesen ist, deren physische Sicherheitsstandards in der Telekommunikationsbranche historisch sehr niedrig sind.
Doppelrolle von Starlink im Konflikt: Diskussionen über die Einschränkungen von Starlink- und Starshield-Funktionen durch SpaceX und die US-Regierung, was die kommerzielle Plattform zu einem umstrittenen Akteur an der Schnittstelle von Zivil- und Kriegsinfrastruktur macht.
Glossar
Starlink: Ein von SpaceX betriebenes kommerzielles Satelliteninternet-Netzwerk, das auf erdnahe Satelliten (LEO) und terrestrische Bodenstationen angewiesen ist.
Starshield: Eine vom US-Militär und Geheimdiensten vertraglich kontrollierte und strenger regulierte Variante des Starlink-Systems für offizielle Sicherheits- und Verteidigungsanwendungen.
DANS: (Staatliche Agentur für Nationale Sicherheit, Bulgarien) Die bulgarische Inlandsgeheimdienst- und Staatsschutzbehörde.
CER-Richtlinie: (Critical Entities Resilience Directive) Eine EU-Verordnung zur Stärkung der physischten Widerstandsfähigkeit kritischer Infrastrukturen gegen Störungen und Anschläge.
NIS2: (Network and Information Systems Directive 2) Eine EU-Richtlinie zur europaweiten Vereinheitlichung und Erhöhung von Cybersicherheits- und Infrastrukturanforderungen.
DWDM-Regeneratorhütte: (Dense Wavelength Division Multiplexing Regen Hut) Kleine terrestrische Technikgebäude oder Container zur Signalverstärkung von Glasfasernetzen, die häufig auch als Standorte für Starlink-Bodenantennen dienen.
Hybride Kriegsführung: Verdeckte und asymmetrische Taktiken (wie Sabotage, Cyberangriffe und Desinformation), die Staaten einsetzen, um Ziele unterhalb der Kriegserklärungsschwelle zu erreichen.