Rumänien unter hybrider Belagerung: Moskaus Drohnen, eine annullierte Wahl und ein Netzwerk zwischen Iași, Wien und Chișinău

Eine sprengstoffbeladene Drohne auf einem deutschen Flughafen, ein Wiener Geschäftsmann, der einen prorussischen Politiker außer Landes schaffen will: So weit auseinander diese Bilder scheinen, sie gehören zusammen. Sie sind Teil jener „hybriden Kriegsführung”, mit der Moskau die NATO-Ostflanke unter der Schwelle des offenen Krieges auf die Probe stellt. Rumänien steht dabei an vorderster Front – und einer der Fäden läuft mitten durch Wien.

Es gibt keine Kriegserklärung, keine Landkarten mit roten Pfeilen, keine offiziellen Kommuniqués. Genau darin liegt die Wucht des hybriden Krieges: Er wirkt dauerhaft, unterhalb der Schwelle eines offenen Konflikts, und höhlt von innen aus, was einen Gegner zusammenhält – Vertrauen, Institutionen, gesellschaftlichen Zusammenhalt. In Deutschland und Österreich verführt das zu der Annahme, all dies geschehe „weit weg im Osten”. Ein Irrtum: Dieselbe Kampagne hat längst deutsche Flughäfen, Ostsee-Kabel und Wahlen im Herzen der Europäischen Union erreicht.

Eine kontinentale Front

Legt man die Vorfälle nebeneinander, ergibt sich ein klares Bild. In der Ostsee haben Schiffe aus Moskaus „Schattenflotte” – Frachter mit verschleierten Eigentümerstrukturen und abgeschalteten Transpondern – wiederholt Glasfaser-Seekabel und Pipelines beschädigt. Die NATO reagierte im Januar 2025 mit der Mission Baltic Sentry zum Schutz der Unterwasserinfrastruktur. In Polen, Deutschland und Litauen legten Ermittlungen 2025 Netzwerke offen, die dem russischen Militärgeheimdienst zugerechnet werden und über Kleinkriminelle und Mittelsmänner operieren, um ihre Spuren zu verwischen: Brandanschläge, Sprengsätze in Luftfracht, Ausspähungen rund um Militärbasen. Im August 2026 wurde ausgerechnet am Flughafen Leipzig/Halle – einem zentralen Logistikknoten für die NATO und die Ukraine-Hilfe – eine mit Sprengstoff bestückte Drohne entdeckt.

Ein Bericht für den US-Kongress führt Rumänien an der Spitze der Zielliste und warnt vor Risiken für die innere Stabilität, die kritische Infrastruktur und die Energievorkommen im Schwarzen Meer. Übertrieben ist das nicht. Im vergangenen Jahr drangen mehr als 29 russische Drohnen in den rumänischen Luftraum ein; im Juli 2026 schossen F-16-Kampfjets illegal eingedrungene Fluggeräte ab; im Mai 2026 stürzte eine Angriffsdrohne vom Typ Geran-2 – die russische Variante der iranischen Shahed – auf ein Wohnhaus im grenznahen Galați und verletzte zwei Menschen. Hinzu kommen Cyberattacken auf Wahl-, Regierungs- und Infrastruktursysteme, die prorussischen Gruppen zugeschrieben werden.

Durch alle Fälle zieht sich ein roter Faden: der Mittelsmann. Russland handelt selten mit eigenen Offizieren in Uniform. Es rekrutiert, bezahlt oder manipuliert lokale Glieder – Geschäftsleute, organisierte Kriminalität, Söldner, Aktivisten, mitunter schlichte Opportunisten –, um Abstand zu wahren und alles bestreiten zu können. Fachleute nennen es plausible deniability, die glaubhafte Abstreitbarkeit: Jede Operation trägt ein ziviles, unscheinbares Gesicht, das sie ermöglicht, ohne dass der Auftraggeberstaat je in Erscheinung tritt. Rumäniens Dienste vereitelten 2025 nach eigenen Angaben einen Sabotageakt gegen kritische Infrastruktur; der Verdächtige stand laut Ermittlern in Verbindung mit „einem Saboteur-Netzwerk, das europäische Länder ins Visier nimmt und über Mittelsmänner von russischen Geheimdiensten gesteuert wird”.

Die unsichtbare Front: Manipulation und eine gekippte Wahl

Das billigste Instrument ist nicht die Drohne, sondern das Narrativ. Der Informationskrieg braucht keinen Luftraum, er läuft über Bildschirme. Jeder Zwischenfall – eine abgestürzte Drohne, ein Stromausfall, ein Unglück – wird zu Munition, künstlich verstärkt über koordinierte Konten, um Angst zu schüren und das Vertrauen in offizielle Angaben zu untergraben. Das Ziel ist nicht, eine bestimmte Wahrheit durchzusetzen, sondern den Begriff der Wahrheit selbst zu vergiften – und das Publikum müde, zynisch und gespalten zurückzulassen.

Den schwersten Fall dieser Art erlebte Rumänien. Im Dezember 2024 annullierte das Verfassungsgericht den ersten Durchgang der Präsidentschaftswahl – ein in der postkommunistischen Geschichte des Landes beispielloser Schritt. Begründung: Hinweise auf eine koordinierte, vor allem auf TikTok künstlich aufgeblähte Kampagne für einen bis dahin unbekannten Kandidaten – Călin Georgescu, radikaler Nationalist, erklärter Bewunderer der faschistischen rumänischen Zwischenkriegsbewegung und Verfechter einer Annäherung an Moskau. Ein Jahr später, im Oktober 2025, legte der proeuropäische Präsident Nicușor Dan den EU-Spitzen in Kopenhagen ein 25-seitiges Dossier mit Belegen für eine russische Einmischung vor. Moskaus Reaktion war so prompt wie entlarvend: Der russische Auslandsgeheimdienst SWR beschuldigte – ohne Beweise – die Europäische Union, hinter den Ermittlungen zu stecken.

Wo sich der Kreis schließt

An dieser Stelle verlässt die Analyse die Landkarte und steigt in die Gerichtssäle von Bukarest und Iași hinab – denn dort zeigt sich, wie ein hybrides Kettenglied konkret aussieht, wenn man es zu Ende verfolgt.

Der Profiteur jener Kampagne sitzt inzwischen auf der Anklagebank. Die Staatsanwaltschaft am Obersten Gerichtshof hat Georgescu gemeinsam mit Horațiu Potra – einem früheren Söldnerführer, der später floh und in Russland Asyl beantragte – sowie Dutzenden Personen aus dessen Umfeld angeklagt: Beihilfe zu Handlungen, die auf den Umsturz der verfassungsmäßigen Ordnung zielten. Die sechs Vorwürfe reichen von Propaganda für die faschistische Zwischenkriegsbewegung (die „Legionäre”) bis zum versuchten Verfassungsumsturz. Das Verfahren steht im Vorprüfungsstadium; für alle Angeklagten gilt die Unschuldsvermutung.

Und just als der juristische Druck wuchs, trat ein vertrautes Glied auf den Plan: der „Ermöglicher”. Laut Abhörprotokollen der rumänischen Antikorruptionsstaatsanwaltschaft DNA, über die die Investigativmedien G4Media und Info Sud-Est berichteten, soll der in Wien ansässige Geschäftsmann Constantin Dănuț Hanț Georgescu zum Schein bei einer Firma in der österreichischen Hauptstadt angestellt haben – um ihm einen legalen Vorwand für die Ausreise zu verschaffen, obwohl gegen ihn eine gerichtliche Auflage samt Ausreiseverbot lief. Die Logik dahinter, so ein abgehörtes und von der Presse zitiertes Gespräch, ist entwaffnend simpel: Die Firma in Österreich stellt eine „Bescheinigung” aus, der Angestellte werde am Arbeitsplatz erwartet – ein Ausreiseverbot verletze schließlich das Recht auf Arbeit. Die Staatsanwälte in Iași verhörten Hanț stundenlang und stellten auch ihn unter Auflagen. Georgescu bestreitet, ihn zu kennen – „jede Behauptung, die eine solche Verwicklung nahelegt, ist unbegründet”. Auch eine Verbindung zu Potra hatte er zunächst abgestritten, um später „eine solide Beziehung” einzuräumen.

Das Netzwerk

Was den Fall von der Anekdote zum Lehrstück macht, ist die Größenordnung der Struktur dahinter. Die beiden Investigativmedien zählten rund um Hanț etwa 50 Firmen und Personen, gegliedert in drei „Schichten” und überwiegend nach 2022 gegründet – darunter Staatsbürger aus Österreich, Deutschland, der Ukraine, der Republik Moldau, der Türkei und Rumänien. Die Firmensitze ballen sich in einigen Orten West- und Südrumäniens; teils sind Dutzende Firmen unter einer einzigen Adresse gemeldet, in einem Dorf mit rund 1.500 Einwohnern.

Die Geschäftszwecke sprechen für sich. Eine Firma soll Waffen und Munition herstellen (laut Recherche verknüpft mit einer ukrainischen Einheit derselben Branche) – bei null Umsatz und ohne Beschäftigte. Eine andere, 2025 mit ukrainischen Partnern und einem Moldauer gegründet, hat den Bau von Raumfahrzeugen zum Ziel. Der Rest dreht sich um Beratung, Immobilien, Werbung oder Arbeitsvermittlung. Der gemeinsame Nenner: keine Aktivität, minimale Zahlen oder gar keine beim Finanzamt eingereichten Bilanzen – die klassische Bauweise von Briefkastenfirmen, die nur auf dem Papier existieren, um im Bedarfsfall einen passenden „Arbeitsvertrag” zu beherbergen.

Auch das Personal fügt sich ins Muster. Hanț soll in mehreren Firmen mit einem ehemaligen Offizier des Inlandsgeheimdienstes SRI verbunden sein, der selbst in einem verwandten Verfahren um frühere Angehörige des In- und Auslandsgeheimdienstes (SRI und SIE) unter Auflagen steht; die Vorwürfe lauten auf Erpressung und Einflusshandel. Ein weiterer Partner, ein Geschäftsmann aus der Republik Moldau, wurde bereits 2012 rechtskräftig wegen Einflusshandels verurteilt. Ein „österreichisches Kontingent” von Namen taucht unter derselben rumänischen Adresse auf. Es ist genau jene Art undurchsichtiges, grenzüberschreitendes Konglomerat, in dem sich Verantwortung zwischen Jurisdiktionen und Nationalitäten verliert.

Der österreichische Blickwinkel führt auf heikleres Terrain. Die Ehefrau des Geschäftsmanns, Laura Daniela Hanț, leitet einen rumänischen Kulturverein in Wien („Mihai Eminescu”), ist Ehrenbürgerin der Stadt Iași und, Presseberichten zufolge, frühere Vorsitzende der Österreich-Sektion der rumänischen Sozialdemokraten. Der Verein richtete über Jahre zahlreiche kulturelle und kirchliche Veranstaltungen für die rumänische Gemeinde in Österreich aus – unter Beteiligung von Offiziellen beider Länder – und erhielt öffentliche Mittel zur „Förderung Rumäniens im Ausland”. Nichts davon ist für sich genommen anrüchig; das kulturelle Leben der Diaspora ist legitim und wertvoll. Das Problem – vorerst rein theoretisch – liegt anderswo: Die im guten Glauben gewachsene Infrastruktur einer Gemeinschaft – Vereine, Feste, Behördenkontakte – kann für den, der es darauf anlegt, zum Deckmantel der Seriosität werden, hinter dem ganz andere Operationen ablaufen. Die Klärung ist Sache der Justiz, nicht der öffentlichen Meinung. Berechtigt aber bleibt die Frage.

Die Achse Wien–Chișinău

Für eine österreichische Leserschaft wird die Geschichte hier ganz konkret – denn einer ihrer Fäden nimmt seinen Ausgang in Wien. Investigativmedien beschreiben das Netzwerk um Hanț als entlang der Achse Wien–Bukarest errichtet, mit drei Säulen: Briefkastenfirmen für Verträge und Scheinanstellungen, ein Geflecht von Online-Portalen zur Fabrikation gefälliger Narrative und persönliche Drähte zu ehemaligen Geheimdienstoffizieren.

Die moldauische Verzweigung offenbart die eigentliche Tragweite. Die Republik Moldau ist eine kleine frühere Sowjetrepublik, Nachbarin Rumäniens und der Ukraine, EU-Beitrittskandidatin – und seit Jahren Ringkampfarena zwischen Brüssel und Moskau. Laut in Chișinău zitierten Recherchen soll das Netzwerk dort registrierte Firmen besitzen und Infrastruktur- und Stadtsanierungsprojekte, wohlwollende Berichterstattung für die Lokalverwaltung sowie Kulturinitiativen in strategischen Vierteln angepeilt haben. Unter demselben Dach sollen zwei Online-Plattformen laufen, die das Image des prorussischen Bürgermeisters von Chișinău, Ion Ceban, systematisch aufpolieren.

Hier rückt der Kreis sichtbar an Moskau heran. Im Juli 2025 wurde Ceban in Rumänien zur unerwünschten Person erklärt und für fünf Jahre mit einem Schengen-weiten Einreiseverbot belegt – aus Gründen der nationalen Sicherheit. Das Außenministerium in Bukarest verwies auf „komplizierte Verbindungen” zwischen dem Bürgermeister und Vertretern der Russischen Föderation; Ceban selbst räumte ein, sich beim russischen Überfall auf die Ukraine 2022 in Moskau aufgehalten zu haben. Ein Mediennetzwerk, das am Image eines solchen Politikers arbeitet, ist kein bloßes Kommunikationsgeschäft mehr.

Die chinesische Dimension verlangt dagegen äußerste Zurückhaltung: Es gibt keine dokumentierte Operation, nur ein einziges Foto. Am 12./13. Juni 2026 entstand in einem Saal des Stadtrats von Chișinău ein Gruppenbild, auf dem Hanț – damals schon Beschuldigter – neben der Führung der Rumänisch-Chinesischen Industrie- und Handelskammer, einem Regisseur und einigen durch die Region reisenden US-Amerikanern zu sehen ist. Die Aufnahmen stammen aus einem öffentlichen Facebook-Album. Hanț steht nicht im Mitgliederregister der Kammer, die Stadtverwaltung kündigte den Besuch nicht an, die Kammer bekannte sich nicht dazu. Mehr ist es nicht. Ein Schuldbeweis ist das nicht – wohl aber Anlass für eine berechtigte Frage: Wer öffnet einem Beschuldigten noch Türen, auf institutioneller und grenzüberschreitender Ebene?

Drei Hauptstädte – Wien, Bukarest, Chișinău –, ein Mittelsmann mit Briefkastenfirmen in heiklen Branchen und ein Mediennetzwerk im Dienst eines Bürgermeisters, den ein EU-Staat wegen seiner Moskau-Nähe sanktioniert hat. Jeder Faden für sich mag banal wirken. Zusammen aber ergeben sie exakt jene diffusen Umrisse der Einflussnahme, die der Westen in den vergangenen Jahren „hybrid” zu nennen gelernt hat.

Was wirklich auf dem Spiel steht

Man darf die Verbindungen nicht über das Bewiesene hinaus dehnen; was die Personen betrifft, liegt der Beweis allein bei den Gerichten. Doch das Gesamtbild ist schwer zu übersehen. Drohnen über den Städten am Schwarzen Meer, gekappte Kabel in der Ostsee, Sabotage über Mittelsmänner in Polen und Deutschland, eine Kampagne, die eine Wahl zu Fall brachte, ein Ex-Kandidat vor Gericht und ein Firmen- und Ex-Offiziers-Geflecht zwischen Iași, Wien und Chișinău – all das sind Facetten desselben Phänomens. Kein klassischer Krieg mit Frontlinien, sondern ein diffuser Druck, der die Reflexe der NATO austesten, das Vertrauen in die Institutionen zersetzen und jeden Zwischenfall in Informationsmunition verwandeln soll.

Die Antwort kann nicht rein militärisch sein. Sie hängt an der Widerstandskraft des Rechtsstaats – an der Fähigkeit der Justiz, schwere Verfahren allem Druck zum Trotz zu Ende zu bringen –, an der Hygiene des Informationsraums und an der Wachsamkeit gegenüber jenen scheinbar harmlosen Strukturen, die sich zu Tarnungen umbauen lassen. Eine Lektion, die nicht nur Rumänien angeht. Der Flughafen Leipzig, die Ostsee-Kabel und eine in Wien ausgestellte Arbeitsbescheinigung sagen zusammen dasselbe: Die Kontaktlinie zwischen der euro-atlantischen Welt und Moskaus revisionistischem Ehrgeiz verläuft nicht mehr am Rand Europas – sondern mitten hindurch.