Der Täter ist siebzehn. Der Auftrag kam aus dem Ausland.

Was geschehen ist

Am 28. Februar 2026 griffen die Vereinigten Staaten und Israel Iran an. Iran antwortete mit Raketen- und Drohnenangriffen. Im Frühjahr folgte eine Waffenruhe, seither werden Verstöße gemeldet. Binnen einer Woche warnte Europol, der Krieg habe „unmittelbare Auswirkungen“ auf die Sicherheit in der EU: eine erhöhte Terrorgefahr, mehr Cyberangriffe auf Infrastruktur, mehr Betrug und Desinformation.

• 9. März, Lüttich: In der Nacht explodierte am Eingang einer Synagoge ein Sprengsatz. Es entstand Sachschaden, verletzt wurde niemand.
• 13. März, Rotterdam: An einer Synagoge kam es zu einer Explosion und einem Brand. Vier junge Menschen im Alter von 17 bis 19 Jahren wurden nahe einer anderen Synagoge festgenommen.
• 14. und 16. März, Amsterdam: Ein Sprengsatz explodierte an der Mauer einer jüdischen Schule. Zwei Nächte später detonierte eine Bombe am Bürogebäude einer amerikanischen Bank.
• 20. März, Heemstede: Ein geplanter Anschlag auf eine Synagoge wurde vereitelt. Festgenommen wurden ein 14- und ein 17-Jähriger.
• 23. März, Antwerpen: Im jüdischen Viertel wurde ein Auto in Brand gesetzt. Binnen fünfzehn Minuten wurden zwei Minderjährige festgenommen.
• 28. März, Paris: Vor einer amerikanischen Bank stoppte die Polizei einen Mann, der einen Brandsatz zünden wollte. Gegen vier Personen wurde ein Ermittlungsverfahren eröffnet, drei von ihnen minderjährig.

Eine Gruppe, die sich Harakat Ashab al-Yamin al-Islamiya nennt, bekannte sich zu den Anschlägen. Der niederländische Nationale Koordinator für Terrorismusbekämpfung und Sicherheit (NCTV) zählte im März und April in Europa fünfzehn Brandanschläge, zu denen sich die Gruppe bekannte, fünf davon in den Niederlanden. Sie seien „möglicherweise von einem Mann mit Verbindungen zur Iranischen Revolutionsgarde geplant und von Kriminellen ausgeführt“ worden. Im Mai erhob das US-Justizministerium Anklage gegen einen Mann, der rund achtzehn Anschläge in Europa koordiniert haben soll. Das belgische Koordinierungsorgan für die Bedrohungsanalyse OCAM erklärt, die Täter in Lüttich und Antwerpen seien „mit Sicherheit dem Aufruf Irans gefolgt“.

Anschläge als Gelegenheitsjob

Das Muster selbst ist nicht neu: Schwedische, niederländische, britische und französische Nachrichtendienste warnen seit Jahren, dass Iran kriminelle Netzwerke als Stellvertreter einsetzt. Der März hat gezeigt, wie billig und schnell das inzwischen geht.

• Online angeworben. Die Verdächtigen wurden über soziale Medien angesprochen. In Rotterdam wurden ihnen nach Angaben der Staatsanwaltschaft 3.000 € geboten. In Paris sollen den Minderjährigen 500 bis 1.000 € versprochen worden sein.
• Jung und austauschbar. Die meisten Festgenommenen waren Jugendliche oder junge Erwachsene. Wer bezahlt, ist nie am Tatort.
• Eine Methode, viele Orte. Ein Sprengsatz an einem Eingang, mitten in der Nacht — binnen drei Wochen wiederholt in mehreren Städten und drei Ländern. In Rotterdam schrieben die Verdächtigen einander: „unterwegs zu Nummer 2“.

Für die Polizei ist jeder Vorfall zunächst ein lokaler Fall: eine Brandstiftung, eine Explosion, eine Anzeige. Die Serie wird erst sichtbar, wenn die Fälle nebeneinanderliegen — über Städte, Polizeibehörden und Landesgrenzen hinweg.

Was zu den Festnahmen führte

• Präsenz am nächsten Ziel. In Rotterdam bemerkten Beamte, die andere Synagogen bewachten, zwanzig Minuten nach der Explosion ein auffällig fahrendes Auto.
• Kamerabilder. In Amsterdam veröffentlichte die Polizei Aufnahmen von Überwachungskameras, die ein Fatbike zeigten. Wochen später wurde ein 17-Jähriger festgenommen.
• Schnelligkeit. In Antwerpen wurden die Verdächtigen binnen fünfzehn Minuten festgenommen. In Paris wurde der Mann auf frischer Tat gefasst.
• Verbindungen über Grenzen hinweg. OCAM bringt die belgischen Fälle mit Anschlagsplänen in den Niederlanden in Verbindung. Das Verfahren in den USA stützt sich auf sichergestellte Geräte und Social-Media-Konten.

Der Schutz wurde seither verstärkt. Belgien hat mehr als fünfzig Soldaten an rund zwanzig Synagogen und vier jüdischen Schulen eingesetzt. Die Niederlande haben die Mittel für die Sicherheit jüdischer Einrichtungen erhöht. Frankreich ordnete eine „dynamische Überwachung“ von Gotteshäusern, Schulen sowie amerikanischen und israelischen Einrichtungen an. Das bedeutet: viele Standorte, bewacht von vielen Stellen — Polizei, Armee, privaten Sicherheitsdiensten und den jüdischen Gemeinden selbst.

Mit einem gemeinsamen Lagebild

• Alle geschützten Standorte auf einer Karte. Synagogen, Schulen und Büros mit ihren Kameras, Alarmanlagen und Streifen — damit jede Einheit sieht, welche Standorte in der Nähe liegen und wer sie bewacht.
• Das nächste Ziel, bevor der Täter dort ist. Ereignet sich um 3.40 Uhr ein Vorfall, werden geschützte Standorte in der Nähe sofort alarmiert, und die Leitstelle sieht, welche Streifen am nächsten sind.
• Vorfälle, die einander erkennen. Zeit, Vorgehensweise, Ziel und Bekennerschreiben werden bei jedem Vorfall gleich erfasst. So wird ein neuer Fall mit früheren abgeglichen — auch in anderen Polizeizonen und, wo Vereinbarungen es erlauben, in anderen Ländern.

Vom Angeworbenen zum Auftraggeber

Meridian fasst niemanden. Das tun Polizei und Staatsanwaltschaft. Was sich ändert, ist ihr Ausgangspunkt.

1. 01

   Den Weg nachzeichnen

   Kamerabilder, ANPR-Treffer und Streifenberichte rund um den Tatort werden auf einer Zeitleiste zusammengeführt. Woher kam das Fatbike oder das Auto, und wohin fuhr es? Der Weg jener Nacht wird in Minuten sichtbar — nicht erst nach tagelangem Zusammentragen von Aufnahmen.

2. 02

   Die Angeworbenen verknüpfen

   Geräte, Konten und Zahlungen, die in einem Fall sichergestellt wurden, werden mit anderen Fällen abgeglichen: derselbe Auftraggeber, dasselbe Konto, dieselben Anweisungen. So werden Jugendliche in drei Ländern zu einem Netzwerk.

3. 03

   Sich zum Auftraggeber vorarbeiten

   Wer bezahlt, sitzt im Ausland und ist nie am Tatort. Zu ihm führt die Summe vieler kleiner Spuren. Deshalb müssen die Fälle gemeinsam betrachtet werden, nicht jeder für sich.

4. 04

   Im Rahmen der Gesetze

   Die Auswertung von Geräten und Konten ist ein sensibler Eingriff. In Meridian ist jede Abfrage zweckgebunden und wird protokolliert: wer was gefragt hat und auf welcher Rechtsgrundlage. Das schützt das Verfahren vor Gericht — und die Bürger, gegen die kein Verdacht besteht.

Die Anschläge im März ließen sich billig bestellen und leicht wiederholen. Entscheidend ist, wie schnell diejenigen, die eine Stadt schützen, darin eine Serie erkennen.