Drohnenfund Leipzig/Halle: Spuren führen laut Recherchen zum russischen Militärgeheimdienst

Neue Berichte zum versuchten Drohnenanschlag am Flughafen Leipzig/Halle nennen erstmals eine konkrete Struktur hinter der Tat: professionelle Planung durch einen mutmaßlichen Geheimdienstmitarbeiter, Ausführung durch angeheuerte Helfer. Brisant ist ein zweiter Punkt: Die Geheimdienstverbindung des mutmaßlichen Organisators soll deutschen Stellen schon bei der Einreise bekannt gewesen sein. Bestätigt ist das nicht, die Bundesanwaltschaft ermittelt.

Was neu ist

Anfang August war am Flughafen Leipzig/Halle eine mit Sprengstoff präparierte Drohne in der Nähe ukrainischer Frachtflugzeuge entdeckt worden; der Generalbundesanwalt übernahm die Ermittlungen. Seit Anfang September macht die Bundesregierung offiziell Russland für den gescheiterten Angriff verantwortlich, Moskau bestreitet jede Beteiligung.

Der aktuelle Nachrichtenkern stammt aus Recherchen der „Welt am Sonntag“ vom vergangenen Wochenende, über die unter anderem Tagesspiegel und NZZ berichteten: Demnach rechnen deutsche Sicherheitskreise einen der beiden Verdächtigen dem russischen Militärgeheimdienst GRU zu. Er soll Vorbereitung und Logistik organisiert haben, über die Türkei eingereist und später über den Flughafen Berlin-Brandenburg in Richtung Serbien wieder ausgereist sein; inzwischen soll er sich wieder in Russland aufhalten. Diese Spurenlage gilt den Berichten zufolge als Grundlage für die öffentliche Zuschreibung durch Außen- und Innenministerium.

Ebenfalls berichtet wird ein Detail, das politisch heikel ist: Die Verbindung des Mannes zu einem Nachrichtendienst soll den Behörden bereits bei der Einreise bekannt gewesen sein, observiert wurde er laut den Recherchen nicht.

Wichtig zur Einordnung: All das sind Medienberichte aus Ermittlungsunterlagen und Sicherheitskreisen, keine amtlichen Feststellungen. Es gilt die Unschuldsvermutung; Namen und Initialen der Verdächtigen greifen wir bewusst nicht auf. Zur Identität gibt es in den Berichten außerdem Abweichungen, von einem Russen und einem Belarussen ist die Rede, in früheren Recherchen von NDR, WDR und „Süddeutscher Zeitung“ von einem gebürtigen Russen mit lettischem Pass sowie einem weiteren Mann, der über DNA-Spuren auffiel. Solche Unterschiede sind bei laufenden Verfahren normal und sollten nicht als gesicherte Fakten gelesen werden.

Die Ermittlungsspur: Antenne, DNA, Erddepots

Nach den bisherigen Berichten kamen die Ermittler über DNA-Spuren weiter, gefunden unter anderem an einer Drohne, an der Innenseite einer mit Sprengstoff gefüllten Konservendose und an einer Antenne, die in Flughafennähe an einem Baum befestigt war. Der Sprengstoff soll über Bulgarien und Serbien nach Deutschland gelangt, dort in Erddepots versteckt und möglicherweise in Hohlräumen von Lastwagen transportiert worden sein. Die Ermittler gelten laut früheren Recherchen als skeptisch, ob die Verdächtigen überhaupt gefasst werden können, weil solche Personen typischerweise nicht mehr in die EU einreisen.

Politische Folgen: Sondersitzung und Warnung vor „Wegwerf-Agenten“

Auf Antrag der Grünen-Fraktion tagte der Innenausschuss des Bundestags in einer Sondersitzung zur hybriden Bedrohungslage. Innenminister Alexander Dobrindt sagte danach, man müsse „jeden Tag auch mit einem Anschlagsszenario in Deutschland weiter rechnen“. Die Bundesregierung geht davon aus, dass für solche Aktionen sogenannte Wegwerf- oder Low-Level-Agenten angeheuert werden: Personen, die für einfache Sabotage- oder Spionageaufgaben rekrutiert und danach fallengelassen werden. Als typisches Beispiel nannte Dobrindt einen versuchten Brandanschlag auf einem Areal mit Rüstungsunternehmen in München.

Aus der Koalition kam gleichzeitig eine Mahnung zur Zurückhaltung: Der innenpolitische Sprecher der SPD-Fraktion, Sebastian Fiedler, verwies darauf, dass die Staatsanwaltschaft Herrin des Verfahrens sei, Beweismittel gehörten nicht in die Öffentlichkeit, sondern später vor Gericht.

Was das für die Praxis bedeutet

Für Betreiber und Beschäftigte an Flughäfen und in der kritischen Infrastruktur verschiebt der Fall die Perspektive: Nicht nur der unachtsame Hobbyflug, sondern auch bewusst platzierte, gestartete oder vorbereitete Fluggeräte am Boden gehören ins Lagebild. Auffällige Gegenstände in Flughafennähe, etwa fest installierte Antennen, abgestellte Behälter oder Technik im Gebüsch, sind relevante Beobachtungen und sollten nicht selbst untersucht, sondern gemeldet werden.

Melden statt eingreifen: Bei akuter Gefahr oder verdächtigen Objekten gilt 110. Wer eine Drohne über einem Flughafen, Bahnanlagen, Kasernen oder Anlagen der Energieversorgung sieht, sollte Zeit, Ort, Flugrichtung und Aussehen notieren, Abstand halten und nichts anfassen. Drohnenpilot:innen sollten sich unabhängig von der aktuellen Sicherheitslage strikt an Flugverbotszonen halten, Kontrollen und Anzeigen haben zugenommen.

Offen bleibt derzeit: ob es Haftbefehle gibt, wie die Bundesanwaltschaft die Zuschreibung juristisch bewertet und ob die Nicht-Observation des mutmaßlichen Organisators aufgearbeitet wird. Wir berichten weiter, wenn belastbare amtliche Angaben vorliegen.

Quellen

• Tagesspiegel, „Drohnenvorfall in Leipzig: Ermittlungen führen offenbar direkt zum russischen Militärgeheimdienst GRU“ (12.09.2026): tagesspiegel.de
• NZZ, „Drohnenattacke von Leipzig: Behörden haben zwei Verdächtige im Visier“ (12.09.2026): nzz.ch
• Tagesspiegel/dpa, „Sondersitzung im Bundestag: Dobrindt: Müssen jeden Tag mit Anschlagsszenario rechnen“ (10.09.2026): tagesspiegel.de
• airliners.de, „Behörden nehmen nach Drohnenanschlag auf Leipzig/Halle zwei Verdächtige ins Visier“ (Anfang Sept. 2026, nach NDR/WDR/SZ): airliners.de
• Generalbundesanwalt, Pressemitteilung „Übernahme der Ermittlungen nach Drohnenfund am Flughafen Leipzig/Halle“ (06.08.2026): generalbundesanwalt.de
• Bundesregierung, „Fragen und Antworten zu Drohnenabwehr“ (Stand Aug./Sept. 2026): bundesregierung.de