Mehrere europäische Hauptstädte haben am Montag in einer abgestimmten Aktion russische Botschafter einbestellt und neue Strafmaßnahmen verhängt. Auslöser ist eine nach Darstellung westlicher Nachrichtendienste vom russischen Inlandsgeheimdienst FSB gesteuerte, mehrjährige Cyberkampagne gegen kritische Infrastrukturen und Regierungsstellen in mindestens neun EU-Staaten. Das französische Außenministerium kündigte an, den Botschafter in Paris „in den kommenden Tagen“ vorzuladen; Berlin und Helsinki vollzogen diesen Schritt noch am selben Tag. Parallel dazu veröffentlichten die Europäische Union und das Vereinigte Königreich ein erstes gemeinsames Cyber-Sanktionspaket, das sich gegen 24 Personen und Einrichtungen richtet, darunter Führungsoffiziere des militärischen Nachrichtendienstes GRU und Betreiber des Analyseprojekts Rybar.

Nach Angaben der EU-Kommission und des britischen Außenministeriums wird das sogenannte Zentrum 16 des FSB für eine Serie von Angriffen verantwortlich gemacht, die von Spionage gegen Rüstungsunternehmen in Frankreich bis zu Sabotageversuchen gegen das polnische Stromnetz reichen. Ein Angriff im Dezember 2025 hätte demnach beinahe eine halbe Million Menschen mitten im Winter von der Elektrizitätsversorgung abgeschnitten. Auch Bahninfrastrukturen, Ministerien und Dienstleister in Deutschland, Österreich, den Niederlanden, Zypern, der Slowakei, Rumänien und Finnland seien Ziel der Operationen gewesen. Die britische Regierung spricht von „anhaltenden und zunehmend rücksichtslosen Versuchen des russischen Staates, Chaos und Spaltung in Europa zu säen“.

Moskau weist die Vorwürfe zurück. Präsident Wladimir Putin hatte bereits Anfang Juni auf dem Wirtschaftsforum in Sankt Petersburg erklärt, die europäischen Beschuldigungen dienten lediglich als Vorwand für „aggressive Pläne“ gegenüber Russland. Das russische Außenministerium hat auf die aktuellen Ausweisungen und Sanktionen zunächst nicht öffentlich reagiert, kündigte jedoch in früheren Fällen stets spiegelbildliche Maßnahmen an. In diplomatischen Kreisen wird darauf verwiesen, dass die wechselseitigen Botschaftereinbestellungen seit 2024 zu einem festen Bestandteil der eskalierten Beziehungen geworden sind; allein im laufenden Jahr kam es bereits mehrfach zu Ausweisungen von Militärattachés und anderen Diplomaten.

Die Vorgänge reihen sich in eine länger anhaltende Auseinandersetzung im cyber- und hybriden Raum ein. Aus Sicht westlicher Sicherheitsbehörden hat Moskau seine Fähigkeiten zur digitalen Destabilisierung seit dem Beginn des Ukraine-Krieges systematisch ausgebaut und setzt dabei zunehmend auf eine Arbeitsteilung zwischen staatlichen Diensten und kriminellen Akteuren. Die nun verhängten Sanktionen zielen daher nicht nur auf Geheimdienstmitarbeiter, sondern auch auf private IT-Firmen und Desinformationsnetzwerke, die etwa Wahlen in Moldau und Armenien beeinflusst haben sollen. Die EU-Außenbeauftragte Kaja Kallas erklärte, die Union werde „Russlands bösartiges Cyber-Ökosystem“ nicht hinnehmen.

Die nächste Eskalationsstufe zeichnet sich bereits ab. Die EU-Staaten beraten derzeit über ein 21. Sanktionspaket, das nach Angaben von Kallas bis zu 250 weitere Personen und Organisationen erfassen könnte. Frankreichs Außenminister Jean-Noël Barrot betonte, die europäischen Abwehrsysteme seien in den vergangenen Jahren erheblich verstärkt worden; dennoch bleibe die Attributionsfähigkeit ein zentrales Instrument, um Moskaus Handeln öffentlich zu benennen. Die formelle Annahme des neuen Sanktionspakets wird für die kommenden Wochen erwartet.