Am späten Abend des 4. August 2026 lag auf dem Gelände des Flughafens Leipzig/Halle eine Drohne mit einem Sprengsatz. Der Zünder war defekt, deshalb ist nichts passiert. Was danach passierte, ist der eigentlich interessante Teil: Innerhalb eines Tages war aus einem Fund ohne Täter eine Geschichte mit mehreren fertigen Erklärungen geworden.
Der Vorfall taugt gut, um einmal sauber zu trennen, was man weiß, was man vermutet, und woran man merkt, dass jemand den Unterschied gerade verwischt.
Was belegt ist
Kurz vor Mitternacht fiel auf dem Vorfeld ein Objekt in der Nähe der Südbahn auf, nach Angaben des Tagesspiegels einem Busfahrer. Die Bundespolizei rückte mit einem Entschärfungsroboter an. Eine Durchleuchtung ergab: eine Drohne, daran ein Sprengsatz mit Zünder. Der Zünder war defekt, Spezialisten entfernten ihn, der Sprengsatz wurde später kontrolliert zur Detonation gebracht.
Die Drohne lag in der Nähe einer ukrainischen Transportmaschine vom Typ Antonow An-124. Vier Maschinen der Antonov Airlines standen zu dem Zeitpunkt am Flughafen.
Der Flugbetrieb war zeitweise gestört. Die Südbahn blieb für die Untersuchung gesperrt, die Nordbahn lief am Morgen wieder regulär. Eine Passagiermaschine aus Mallorca und mehrere Frachtflüge wurden umgeleitet, wie Euronews berichtet.
Eine DHL-Frachtmaschine musste durchstarten und stieß nach Angaben der Bundesanwaltschaft "im erweiterten Bereich des Flughafens" in der Luft mit einem Gegenstand zusammen. Sie landete sicher in Hannover. Wo genau der Zusammenstoß passierte und wo die Maschine getroffen wurde, darüber gehen die Berichte auseinander. Am 5. August meldeten NDR, WDR und Süddeutsche Zeitung unter Berufung auf Polizeiberichte, die Maschine sei in der Nähe des Flughafens in einigen hundert Metern Höhe mit dem Objekt kollidiert, Bundespolizisten hätten nach der Landung leichte Schäden an der Front dokumentiert (tagesschau). Die Bild nannte eine Entfernung von rund sechs Kilometern und einen leichten Schaden an der Nase (Euronews). Drei Wochen später berichteten SZ, NDR und WDR unter Berufung auf Ermittler, das Flugzeug sei auf Höhe des Flughafenzauns mit einer Drohne zusammengeprallt, die Beschädigung liege am Leitwerk (ZDF).
Zunächst ermittelte laut Handelsblatt die Generalstaatsanwaltschaft Dresden gemeinsam mit dem Polizeilichen Terrorismus- und Extremismus-Abwehrzentrum. Am 6. August übernahm die Bundesanwaltschaft das Verfahren. Sie ermittelt wegen des Verdachts des versuchten Herbeiführens einer Sprengstoffexplosion und des gefährlichen Eingriffs in den Luftverkehr und spricht von einem "schwerwiegenden Angriff auf die Transport- und Logistikinfrastruktur in Deutschland". Verletzt wurde niemand.
Seit dem 1. September ist außerdem belegt, wem die Bundesregierung die Tat zuschreibt. Innenminister Alexander Dobrindt und Außenminister Johann Wadephul erklärten an diesem Tag, die Regierung sei zu dem Schluss gekommen, dass Russland den hybriden Angriff zu verantworten hat. "Zusammen betrachtet, belegen polizeiliche Ermittlungen, Tatmuster und nachrichtendienstliche Erkenntnisse eine russische Verantwortung für den versuchten Anschlag am Flughafen Leipzig", sagte Dobrindt. Drohnenkonfiguration, Sprengstoff und Zündtechnik seien aus anderen hybriden Operationen Russlands und aus dem Krieg gegen die Ukraine bekannt, ausgeführt hätten die Tat sogenannte Low-Level-Agenten, also Personen, die im Auftrag handeln, ohne selbst zu einem Geheimdienst zu gehören (tagesschau). Die Regierung bestellte den russischen Botschafter ein, ordnete die Schließung des russischen Generalkonsulats in Bonn zum 18. September an und kündigte den Vertrag über das Russische Haus in Berlin. Russland bestreitet jede Beteiligung, Präsident Putin sprach von gefälschten Belegen (ZDF).
Was nicht belegt ist
Wer die Drohne abgelegt hat, ist bis heute nicht gerichtlich geklärt. In den ersten Tagen gab es weder Verdächtige noch eine Zuschreibung. Al Jazeera hielt ausdrücklich fest, dass niemand identifiziert und die Verantwortung niemandem zugeschrieben worden war.
Mitte August kamen die ersten Indizien hinzu. US-Geheimdienste ordneten die Tat Moskau zu, wie das Wall Street Journal am 8. August berichtete; die russische Botschaft in Deutschland wies eine Verantwortung am 7. August zurück (Ukrainska Pravda). Im Bundesinnenministerium galt Russland nach Informationen von CORRECTIV bereits intern als Drahtzieher, es gebe dafür "mehrere Ansatzpunkte". Öffentlich sagte das damals niemand, und der Bericht nannte dafür einen nachvollziehbaren Grund: Würde Russland offiziell benannt, wäre eine neue Bedrohungsstufe erreicht, die eine Reaktion nach sich zöge. Am Tatort wurden DNA-Spuren gesichert.
Diese Reaktion ist mit der Zuschreibung vom 1. September gekommen, und auch die Ermittlungen sind weiter. Nach Recherchen von NDR, WDR und Süddeutscher Zeitung hat das Bundeskriminalamt zwei Tatverdächtige identifiziert: einen Belarusen, der auch einen russischen Pass haben soll und dessen DNA gefunden wurde, und einen Mann mit lettischem und russischem Pass, der Ende Juli als Logistiker und Instrukteur eingereist und zwei Tage vor der Tat wieder ausgereist sein soll (tagesschau). DNA-Spuren an der Drohne, am Sprengstoffbehälter und an einer Antenne ergaben Treffer in europäischen Datenbanken. Ob die Verdächtigen je gefasst werden, ist offen; die Ermittler sind den Recherchen zufolge skeptisch.
Damit muss man zwei Dinge auseinanderhalten, und die Bundesregierung tut das selbst. Belegt ist, dass sie Russland verantwortlich macht, mit welcher Begründung und mit welchen Folgen. Nicht festgestellt ist der Tathergang im strafrechtlichen Sinn: wer die Drohne gesteuert und abgelegt hat, wer den Auftrag gab und auf welchem Weg. Die Regierung ordnet den Angriff nach eigener Darstellung "auf politischer Ebene" einem Akteur zu, ausdrücklich nicht strafrechtlich; die strafrechtlichen Ermittlungen und juristischen Verfahren seien "noch nicht abgeschlossen" (Bundesregierung). Es gibt keine Anklage und kein Urteil. Auch die Belege liegen nur zum Teil offen. Gefragt, warum die Öffentlichkeit keine Beweise zu sehen bekomme, verwies der stellvertretende Regierungssprecher Steffen Meyer in der Regierungspressekonferenz vom 2. September auf die drei Stränge aus Tatmuster, polizeilichen und nachrichtendienstlichen Ermittlungen. Die Geheimdiensterkenntnisse deckten sich mit denen von Partnern, sagte er. Vorgelegt hat die Regierung sie nicht.
Eine politische Zuschreibung ist deshalb kein Urteil, aber auch keine bloße Vermutung. Sie stützt sich auf Ermittlungsergebnisse, von denen einige inzwischen bekannt sind, und auf Erkenntnisse der Dienste, die es nicht sind.
Wie schnell diese Grenze verschwimmt, zeigte die Generaldebatte im Bundestag am 9. September. Bundeskanzler Friedrich Merz sagte dort, "dass dieser Anschlag in Russland monatelang geplant war und gezielt gegen Deutschland gerichtet war" (Plenarprotokoll 21/92, S. 11372). Dass Russland verantwortlich sei, deckt sich mit der Erklärung der Regierung. Dass der Anschlag monatelang in Russland geplant wurde, steht darin nicht, und öffentlich belegt ist es bislang nicht.
Was das Ziel war, ist ebenfalls offen. Die Drohne lag neben einer ukrainischen Maschine, aber das sagt zunächst nur, wo sie lag. Die Behörden haben bislang nicht erklärt, dass ein bestimmtes Flugzeug angegriffen werden sollte.
Und dann ist da das zweite Objekt. Womit die DHL-Maschine zusammenstieß, ist weiter unklar. Die Bundesanwaltschaft spricht von einem Gegenstand, "mutmaßlich einer weiteren Drohne". Laut SZ, NDR und WDR passt die Beschädigung zu einem Zusammenstoß, die Drohne selbst fanden die Ermittler aber nicht; der Spiegel berichtete dagegen von organischen Spuren an der beschädigten Stelle (ZDF). Nach denselben Medienberichten lag zehn Tage nach der Tat eine weitere Drohne auf einem Feld im Kabelsketal westlich des Flughafens, an der Fundstelle nach ersten Einschätzungen rund 50 Gramm des Militärsprengstoffs Hexogen. Bis Anfang September wurden laut tagesschau drei Fluggeräte ganz oder in Teilen entdeckt.
Auch die Frage, welcher Sprengstoff verbaut war, war zunächst öffentlich nicht abschließend geklärt. Der Tagesspiegel nannte den Plastiksprengstoff Semtex. Innenminister Alexander Dobrindt formulierte vorsichtiger: "Es ist aus der jetzigen Erkenntnis so, dass wir davon ausgehen müssen, dass dieser Sprengstoff militärischer Sprengstoff ist." Genauer wurden NDR, WDR und Süddeutsche Zeitung: Nach vertraulichen Behördenunterlagen ergab ein Test der sächsischen Landespolizei, dass das Paket die Sprengstoffe PETN und Semtex enthielt, die unter anderem im Militär verwendet werden (tagesschau). Zur Menge gibt es unterschiedliche Angaben: Die Leipziger Volkszeitung nannte bis zu 800 Gramm, eine Zahl, die DroneXL aufgriff und selbst als unbestätigt kennzeichnete (DroneXL). Fahnder sprachen laut NDR und WDR von rund 600 Gramm Semtex (tagesschau, 11. August 2026). Dobrindts vorsichtige Formulierung hat sich damit als zutreffend erwiesen.
Wer was vermutet, und warum
Dobrindt spricht von einem "hybriden Anschlagsszenario" und einer "neuen Gefahrenqualität". Die Begründung liefert er mit: "Das alles deutet nicht auf amateurhaftes Vorgehen hin. Wir reden hier von einer professionellen hybriden Bedrohungslage." Er stützt sich also auf die Machart und den mutmaßlich militärischen Sprengstoff. Fremde Mächte als Drahtzieher schließt er nicht aus. Einen Staat benennt er in diesen ersten Tagen nicht, das holt er erst am 1. September nach.
Der ukrainische Botschafter Oleksii Makeiev geht weiter und fragt gegenüber t-online: "Wer könnte es noch sein außer Russland?" Er schließt vom mutmaßlichen Interesse auf den Urheber. Das kann richtig sein und ist trotzdem etwas anderes als ein Ermittlungsergebnis. Sachsens Innenminister Armin Schuster hält sich an die Machart: Das sei "nicht der Kauf einer Drohne in einem Baumarkt" gewesen.
Der Hintergrund, vor dem diese Vermutung steht, ist allerdings erheblich. Eine Abfrage von CORRECTIV bei den Landeskriminalämtern aller sechzehn Bundesländer ergab für 2025 mindestens 104 gemeldete Delikte wegen Verdachts auf Agententätigkeit zu Sabotagezwecken nach Paragraf 87 des Strafgesetzbuchs; das Bundeskriminalamt geht von einer hohen Dunkelziffer aus. Zehn gemeldete Drohnenüberflüge galten allein dem US-Militärflugplatz Ramstein. Bezeichnend ist ein anderes Detail derselben Recherche: Das Verfahren zu Drohnenflügen über Celle und Faßberg wurde eingestellt, weil die Piloten nicht ermittelt werden konnten. Genau das ist das Muster. Die Vorfälle sind real, die Täter bleiben in aller Regel unbekannt.
Und dann gibt es die Bewegung in die Gegenrichtung. Sie bestreitet den Vorfall nicht, sie weicht ihn auf. Der russische Auslandssender RT DE überschreibt seinen Bericht damit, die Drohne habe "laut NATO-Sprecher" einem ukrainischen Flugzeug gegolten, und arbeitet im Text durchgehend mit "soll", "angeblich" und "vermeintlich" sowie dem Hinweis auf einen ungenannten Sprecher. Der defekte Zünder wird dort zum Hinweis auf Dilettantismus statt auf Absicht.
Bei Tichys Einblick ordnet Holger Douglas den Flughafen in seinem Beitrag zutreffend als NATO-Logistikdrehkreuz ein und erklärt, warum eine beschädigte Antonow kaum kurzfristig zu ersetzen wäre. In der Kommentarspalte darunter sammelt sich dann das Gegenteil: Eine kleine Drohne könne eine Frachtmaschine gar nicht zerstören, ein Angestellter hätte einen Sprengsatz nicht mit bloßen Händen bergen können, das könne so nicht gewesen sein. Auf englischsprachigen Blogs der US-Rechten stand die False-Flag-Deutung schon früh ausformuliert. Aus der AfD kam sie nach der Zuschreibung vom 1. September zumindest als Frage. Der Parlamentarische Geschäftsführer der Bundestagsfraktion, Dr. Götz Frömming, wollte am selben Abend auf X wissen, wie man "die Möglichkeit einer false flag Operation der Ukraine" ausgeschlossen habe, und begründete das mit dem Interesse der Ukraine und einem Vergleich mit der Nord-Stream-Sprengung. Thüringens Landeschef Björn Höcke sah "die Kriegstreiber in der eigenen Regierung" und rief dazu auf, in Sachsen-Anhalt AfD zu wählen. Belege für eine Inszenierung legte keiner von beiden vor, wie Mimikama in einem Faktencheck festhält.
Neu ist das Muster in der AfD nicht. Parteichef Tino Chrupalla hatte Drohnenflüge über NATO-Gebiet schon im September 2025 als "Propaganda" bezeichnet, wie das ZDF dokumentiert. Das ist keine Aussage über Leipzig, aber es ist die Schablone, in die sich Leipzig einpassen lässt: Nicht die Tat wird bestritten, sondern die Richtung der Verantwortung gedreht.
Warum die Lücke das Problem ist
Zwischen einem gesicherten Fund und einer aufgeklärten Tat liegen bei hybriden Vorfällen meistens Monate, oft bleibt die Lücke offen. Drohnen sind klein, schnell und billig, und wie Fachleute gegenüber dem ZDF sagen, hat man bei einem Start in Flughafennähe praktisch keine Reaktionszeit. Die Deutsche Flugsicherung zählte im ersten Halbjahr 2026 bereits 145 Behinderungen des Flugbetriebs durch unerlaubte Drohnenflüge, nach 226 im gesamten Jahr 2025.
In dieser Lücke arbeitet Desinformation, und sie lässt sich von zwei Seiten füllen. Man kann eine Gewissheit hineinschreiben, die es nicht gibt, und aus einer plausiblen Vermutung eine bewiesene Zuschreibung machen. Oder man kann so lange Zweifel hineinschreiben, bis vom Vorgang nichts übrig bleibt außer der Ahnung, dass da irgendwer irgendwas inszeniert hat. Beides erspart das Warten, und deshalb ist beides so beliebt.
Der ehrliche Zwischenstand der ersten Tage war unbefriedigend: Auf einem deutschen Flughafen lag ein scharfer Sprengsatz an einer Drohne, wenige Meter von Frachtmaschinen entfernt, die für die Ukraine fliegen. Das war belegt, und es war ernst. Wer ihn dort abgelegt hatte, wusste öffentlich niemand. Wer das eine gegen das andere ausspielt, in welche Richtung auch immer, redet nicht mehr über den Vorfall.
Fünf Wochen später ist die Lücke deutlich kleiner, geschlossen ist sie nicht. Der Sprengstoff ist benannt, zwei Verdächtige sind identifiziert, und die Bundesregierung macht Russland offiziell verantwortlich. Dass sie das tut und womit sie es begründet, ist belegt. Eine gerichtliche Feststellung des Tathergangs ist die Zuschreibung nicht, dafür fehlen Anklage und Urteil. Genau dort muss man aufpassen. Wer aus der Zuschreibung ableitet, der Anschlag sei "in Russland monatelang geplant" worden, schreibt mehr Gewissheit in die Lücke, als öffentlich belegt ist. Wer sie als erfunden abtut, schreibt Zweifel hinein, für die niemand etwas vorgelegt hat. Indizien, die in eine Richtung zeigen, sind etwas anderes als ein Beweis, und ein Beweis, der noch aussteht, ist etwas anderes als ein Gegenbeweis.
Änderungshistorie
- 10. September 2026: Öffentliche Zuschreibung ergänzt. Seit dem 1. September macht die Bundesregierung Russland offiziell für den Angriff verantwortlich und bezeichnet das selbst als politische, nicht als strafrechtliche Zuordnung; der Satz, es gebe keine Zuschreibung durch deutsche Behörden, ist damit überholt. Neu sind außerdem die Übernahme der Ermittlungen durch die Bundesanwaltschaft, die zwei identifizierten Verdächtigen, der Fund einer weiteren Drohne, die False-Flag-Deutung aus der AfD und die Aussage von Bundeskanzler Merz im Bundestag, der Anschlag sei "in Russland monatelang geplant" worden, wofür es keinen öffentlichen Beleg gibt. Den Tatzeitpunkt haben wir nach Angaben der Bundesanwaltschaft auf den Abend des 4. August präzisiert. Zur Kollision der DHL-Maschine nennen wir jetzt beide Darstellungen, weil sich die Berichte widersprechen: früh war von einigen hundert Metern Höhe und einem Schaden an der Front die Rede, später vom Flughafenzaun und vom Leitwerk. Zur Sprengstoffmenge stehen jetzt die unbestätigten bis zu 800 Gramm aus der Leipziger Volkszeitung neben den rund 600 Gramm, die Fahnder laut NDR und WDR nannten.
- 15. August 2026: Neue Faktenlage ergänzt. Der verwendete Sprengstoff ist nach Recherchen der Tagesschau als PETN und Semtex benannt, die Ladung wird auf bis zu 800 Gramm geschätzt. US-Geheimdienste ordneten die Tat laut Wall Street Journal Moskau zu, die russische Botschaft wies das zurück. Nach CORRECTIV-Informationen gilt Russland im Bundesinnenministerium intern als Drahtzieher, am Tatort wurden DNA-Spuren gesichert. Eine öffentliche Zuschreibung durch deutsche Ermittlungsbehörden steht weiterhin aus.