Eine Explosion an der Strecke. Entdeckt am nächsten Morgen.

Was geschehen ist

• 15. November 2025, Polen: Unter einem Güterzug auf der Strecke Warschau–Lublin explodierte ein Sprengsatz. Die Verbindung ist „sehr wichtig für die Versorgung der Ukraine“. Der Lokführer bemerkte nichts; erst am nächsten Morgen meldete ein anderer Lokführer den Schaden. Die beiden Verdächtigen, die nach Angaben der polnischen Regierung für russische Dienste arbeiteten, hatten das Land da bereits über Belarus verlassen.
• Juli 2024, Leipzig, Birmingham und Polen: Aus Vilnius verschickte Pakete mit Brandsätzen gerieten an Standorten von DHL und DPD in Brand; weitere wurden in Amsterdam gefunden. Ein gemeinsames Ermittlungsteam aus neun Ländern, darunter die Niederlande, hat 22 Verdächtige identifiziert und führt die Aktion auf den russischen Militärgeheimdienst zurück. In Litauen wurde gegen fünf Personen Anklage erhoben.
• 4. August 2026, Leipzig/Halle: Eine mit Sprengstoff beladene Drohne traf ein ukrainisches Frachtflugzeug, ohne zu detonieren. Gesteuert wurde sie über das Mobilfunknetz, mit einem 5G-Router und SIM-Karten. Am 1. September machte die Bundesregierung Russland für den Angriff verantwortlich; Russland bestreitet das.
• September 2026: Brandsätze nahe zwei Rüstungsunternehmen in München, ein Feuer an einer Satelliten-Bodenstation in Polen und der Abschuss einer Sprengstoffdrohne über Litauen durch Nato-Kampfjets.
• Auf See: Niederländische und belgische Nachrichtendienste warnen, dass Russland Kabel, Pipelines und Windparks in der Nordsee kartiert. In der Ostsee schleifte ein Schiff im Dezember 2024 seinen Anker rund 90 Kilometer weit über den Meeresgrund. Dabei beschädigte es ein Stromkabel und vier Datenkabel.

Auch in den Niederlanden und Belgien

Der niederländische Militärgeheimdienst MIVD verzeichnet in den Niederlanden bislang keine physische Sabotage durch Russland. Seit dem Sommer 2025 nehmen die Vorbereitungen jedoch allmählich zu, vor allem gegen militärische und logistische Ziele. Als Drehscheibe für Verkehr und Information bleiben die Niederlande ein Ziel. Die belgische Staatssicherheit erklärt, die Aufträge an Angeworbene in Belgien seien bislang von geringer Tragweite, könnten aber „eskalieren“. Im Mai 2026 folgte die erste Festnahme eines solchen Angeworbenen in Belgien.

Niederländische und belgische Nachrichtendienste berichten zudem, dass Russland private IP-Kameras entlang militärischer Transportrouten in den Niederlanden gehackt hat — über Standardpasswörter und veraltete Software. Die Kameras, die die Route im Blick haben sollten, arbeiteten für jemand anderen.

Am 15. September 2026 schließlich verursachten Metallrohre auf den Gleisen an rund 35 Stellen Kurzschlüsse in der Signaltechnik und brachten den Zugverkehr in den Niederlanden zum Stillstand. Für eine Verbindung nach Russland gibt es keine Hinweise; Berichte deuten auf Aktivisten. Doch der Vorfall zeigte, wie schwer zu erkennen ist, was entlang der Gleise geschieht. Nach Angaben des niederländischen Justizministers überwachen die Kameras des Schienennetzbetreibers vor allem Bahnübergänge.

Wegwerf-Agenten

Nachrichtendienste beschreiben mehrstufige Netzwerke: ein Koordinator im Ausland, Mittelsleute dazwischen und ganz unten Angeworbene — mitunter minderjährig, oft ohne zu wissen, für wen sie arbeiten, und mit kleinen Beträgen bezahlt.

• In Polen erhielt ein über Telegram angeworbener Mann umgerechnet 337 € in Kryptowährung, um einen Brandanschlag auf eine Lagerhalle vorzubereiten. Am 28. September wurde er verurteilt.
• In den Niederlanden gingen zwei über Telegram angeworbene 17-Jährige mit einem Gerät, das WLAN-Signale erfasst, eine Route ab, die an Europol, Eurojust und einer Botschaft vorbeiführte.
• Europol nennt solche Angeworbenen eine „Fire-and-forget-Waffe“.

Die Anschläge sind klein, billig und weit verstreut. Einzeln betrachtet wirkt jeder wie Vandalismus, Diebstahl oder ein technischer Defekt.

Die neue Pflicht

Seit dem 15. August 2026 verpflichtet ein niederländisches Gesetz rund 500 kritische Einrichtungen, binnen neun Monaten ihre Risiken zu bewerten, binnen zehn Monaten Maßnahmen zu ergreifen und Vorfälle binnen 24 Stunden zu melden. Das belgische Gesetz über kritische Einrichtungen wurde im Januar 2026 veröffentlicht; die Koordination liegt beim Nationalen Krisenzentrum. Die benannten Betreiber müssen Resilienzpläne aufstellen. Der niederländische Nationale Koordinator für Terrorismusbekämpfung und Sicherheit (NCTV) ruft die Betreiber auf, Informationen untereinander und mit den Behörden zu teilen: Es sei „keine Frage des Ob, sondern des Wann“.

Mit einem gemeinsamen Lagebild

• Die ganze Strecke auf einer Karte. Signalstörungen, Sensoren am Gleis, Kameras, Einbruchmeldeanlagen und Streifen in einem Lagebild — damit 35 gleichzeitige Störungen als das erscheinen, was sie sind: eine Tat, nicht 35 Störungsmeldungen.
• Auch eine dunkle Kamera ist ein Signal. Eine Signalstörung, eine Kamera, die keine Bilder mehr sendet, und ein Zaunalarm eine Stunde zuvor werden zu einem Vorfall. Eine Drohne überprüft ihn, bevor ein Trupp ausrückt.
• Teilen, ohne alles preiszugeben. Betreiber, Polizei und Nachrichtendienste sehen jeweils die Ebenen, für die sie freigegeben sind — der Informationsaustausch, den die Behörden fordern, ohne alle Daten zusammenzulegen.
• Die 24-Stunden-Meldung schreibt sich von selbst. Die Zeitleiste jedes Vorfalls entsteht, während er sich ereignet.

Vom Vorfall zum Täter

Meridian fasst niemanden. Das tun Polizei und Staatsanwaltschaft. Was sich ändert, ist ihr Ausgangspunkt.

1. 01

   In Minuten entdeckt, nicht am nächsten Morgen

   Fallen auf einem Abschnitt eine Signalstörung, ein Sensoralarm und ein Kameraausfall zusammen, wird das sofort überprüft — per Drohne oder durch den nächstgelegenen Trupp. Der Tatort wird gesichert, bevor Spuren verschwinden.

2. 02

   Die Vorbereitung rekonstruieren

   Saboteure erkunden ihr Ziel vorher: In Polen wurde einer der Verdächtigen Wochen zuvor zum Tatort gefahren. Zeitlich übereinandergelegt, zeigen Kamerabilder, ANPR-Treffer und Streifenberichte rund um einen Standort, wer wiederkam — vorher und nachher.

3. 03

   Die kleinen Vorfälle verknüpfen

   Ein gestohlenes Kabel, ein fotografiertes Depot, ein Brand in einer Lagerhalle: Einzeln sind das lokale Fälle. Zusammen, über Betreiber und Grenzen hinweg, können sie eine Kampagne erkennen lassen. So war es bei den Ermittlungen von neun Ländern zu den Paketen mit Brandsätzen.

4. 04

   Beweise im Rahmen der Gesetze

   Jede Abfrage wird protokolliert: wer was gefragt hat und auf welcher Rechtsgrundlage. Was die Staatsanwaltschaft — oder die Aufsichtsbehörde — erhält, lässt sich Schritt für Schritt überprüfen.

Der Saboteur erhält ein paar hundert Euro. Der Betreiber trägt die gesetzliche Pflicht. Entscheidend ist, wer zuerst erkennt, dass die kleinen Vorfälle zusammengehören.