Brandstiftung an der polnischen Starlink-Bodenstation, die die Ukraine versorgt

Gegen neun Uhr abends am Mittwoch, dem 23. September, rückte die Feuerwehr zu einer Bodenstation im Dorf Wola Krobowska südlich von Warschau aus. Das Feuer erwischte die Stromversorgung: Trafostation, Verteilerkasten und Generator. Die Anlage gehört Exatel, dem staatlichen Telekommunikationsbetreiber Polens, und sie ist einer der Punkte, an denen Satellitenverbindungen, darunter Starlink, auf dem Weg durch die Region und weiter in die Ukraine auf das terrestrische Netz treffen.

Am Donnerstagmorgen lief die Station wieder, und Polens Digitalminister nannte den Brand einen Brandanschlag auf kritische Infrastruktur. Ob Russland ihn angeordnet hat, ist eine andere Frage, und dieselben Beamten, die das Wort Sabotage benutzten, hielten sich mit der Antwort zurück.

Was brannte und was dieses Gebäude tut

Der Eigentümer meldete brennende Antennen und einen beschädigten Generator. Die Feuerwehr brachte den Brand unter Kontrolle und sicherte das Gelände; Polizisten und Beamte der ABW kamen hinzu, weil das Feuer von Anfang an gelegt aussah. Vorläufig heißt es, jemand habe den Verteilerkasten angezündet, ein technischer Defekt ist aber formal nicht ausgeschlossen. Bis zum nächsten Morgen war der Betrieb wiederhergestellt.

Eine Satellitenkonstellation erreicht das Internet nicht von selbst. Bodenstationen sind das Scharnier: Sie holen den Verkehr von den Satelliten herunter und übergeben ihn an terrestrische Glasfaser, und umgekehrt. Nach Angaben des polnischen Fachdienstes Defence24 bedient diese Anlage zusammen mit einer in Litauen ganz Mittel- und Osteuropa, die Ukraine eingeschlossen, wo Starlink-Terminals seit Kriegsbeginn ein fester Teil der militärischen wie zivilen Kommunikation sind. Einen Verteilerkasten anzuzünden ist billig. Einen regionalen Knotenpunkt wiederaufzubauen nicht.

Was die Minister sagten und was nicht

Krzysztof Gawkowski, Digitalminister und stellvertretender Regierungschef, gab an jenem Morgen zwei Interviews, und der Unterschied zwischen ihnen ist die eigentliche Geschichte. Bei TVN sagte er: "Wir haben es mit einem Brandanschlag zu tun, der kritische Telekommunikationsinfrastruktur treffen sollte, die den Betrieb des Internets beeinflusst", und ergänzte, "die Handschrift ist in diesem Fall eindeutig russisch" und es sei "ein weiteres Element des hybriden Krieges, dem wir ausgesetzt sind". Das Ziel beschrieb er allgemein: "Die Russen wollen kritische Infrastruktur lähmen, Wasser, Gas und Strom abschneiden, das Internet lähmen. All diese Vorgänge haben ein Ziel: Panik säen und Emotionen anheizen."

Gegenüber TVP sagte derselbe Minister, vorerst lasse sich "nicht sagen", ob Russland hinter diesem Feuer stehe. Jacek Dobrzyński, Sprecher der Sicherheitsdienste, formulierte es nüchtern: "In diesem Stadium ist es noch zu früh, über Ursachen oder Motive dieses Brandes zu sprechen", bestätigte aber, "alles deutet auf Brandstiftung". Justizminister Waldemar Żurek sagte, Sabotage werde in Betracht gezogen und nichts sei ausgeschlossen. Diese Lücke zwischen erkanntem Muster und bewiesenem Fall gehört offen gehalten, denn genau sie wird in Überschriften zu früh geschlossen.

1. November 2025In Polen wird eine Bahnstrecke gesprengt; die Verdächtigen fliehen nach Belarus und werden per Interpol gesucht.
2. 30. August 2026Brand bei JFG Composites in Lublin, einem Hersteller von Bauteilen für die Luftfahrt.
3. 1. September 2026Brand bei WB Electronics, dem größten Drohnenhersteller der EU; die Staatsanwaltschaft ermittelt wegen Terrorverdachts.
4. 2. September 2026Ministerpräsident Tusk sagt, an vorsätzlicher Brandstiftung bestehe "kein Zweifel".
5. 23. September 2026Ein russischer Hubschrauber verletzt kurz den polnischen Luftraum, am Abend brennt die Bodenstation.
6. 24. September 2026Die Station läuft wieder, Minister nennen das Feuer Sabotage.

Das Muster, das die Zahlen zeigen

Ein gemeinsamer Datensatz des International Centre for Counter-Terrorism und von GLOBSEC zählte zwischen Februar 2022 und Februar 2026 in Europa 151 Russland zugeschriebene Sabotagefälle mit 172 ermittelten Tätern. Auf Polen entfielen 31 davon, 21% und mehr als auf jedes andere Land, und von den 41 seit der vorigen Ausgabe hinzugekommenen Fällen waren elf polnisch. Die Autoren merken an, die tatsächliche Zahl liege wohl höher, weil Fälle erst nach langen Ermittlungen oder mit einer Namensnennung öffentlich werden.

Die Methode erklärt sich über die Täter. Rund 95% dieser 172 Personen waren gewöhnliche Zivilisten ohne formale Verbindung zu russischen Diensten, von den Forschern als Wegwerfagenten beschrieben. Polens ABW berichtete, das Modell verschiebe sich von einmaligen Online-Anwerbungen hin zu Zellen auf Basis bestehender Strukturen der organisierten Kriminalität, mit Interesse an ehemaligen Soldaten und Polizisten. Daher wirken die Ziele zufällig und billig: Ein bezahlter Fremder mit einem Kanister muss nicht wissen, was ein Verteilerkasten tut, nur wo er steht.

Warum die Bodenstation der weiche Punkt ist

Satelliteninternet ist die übliche Antwort darauf, dass ein Staat das Netz abschaltet: Sind Kabel und Funkmasten aus, findet eine Schüssel auf dem Dach trotzdem einen Satelliten. Diese Antwort hat aber eine physische Abhängigkeit, die Nutzer nie sehen, und die steht auf einem Feld hinter einem Dorf. An die Satelliten kommt niemand heran. An das Gebäude, in dem ihr Verkehr landet, kommt jeder mit einer Leiter.

Europa hat auf die Abhängigkeitsfrage mit einer eigenen Konstellation geantwortet statt mit einer Härtung des Bodensegments, worüber wir schrieben, als die EU IRIS² beschloss, ein Netz, das kein Starlink für Bürger ist. Dieselbe Lehre kommt immer wieder vom Meer: Kabel und Landepunkte sind die Stelle, an der ein Angriff am wenigsten kostet, wie bei der gekappten Glasfaserverbindung zwischen Finnland und Russland.

Was das für einen normalen Anschluss ändert

Nichts, was jemand auf dem Telefon installiert, hilft hier. Ein VPN schützt Verkehr, solange er unterwegs ist; es hat keine Antwort, wenn die Stromversorgung des Gebäudes brennt, durch das er läuft. Nützlich ist allein Redundanz, und das entscheiden Betreiber und Staaten, nicht Nutzer: mehr als eine Bodenstation pro Region, echte Notstromversorgung und physischer Schutz für Anlagen, die als gewöhnliche Industriegebäude geplant wurden.

Für Einzelne fällt die Fassung kleiner aus. Halten Sie einen zweiten Zugang bereit, der nicht auf derselben Infrastruktur liegt, üblicherweise Mobilfunk neben dem Festnetz. Halten Sie einen Messenger installiert, der auch ohne Netz funktioniert. Und behandeln Sie einen Ausfall als Information: Ein landesweiter und ein gezielter Ausfall sehen vom Küchentisch gleich aus, und beide prüft man besser an einer Statusseite, bevor man den Router verdächtigt.