Es gibt Wochen, in denen sich eine Lage nicht verschärft, sondern klärt. Diese Woche war eine davon. Am Abend des 4. August näherte sich ein Flugobjekt einem auf dem Flughafen Leipzig/Halle abgestellten ukrainischen Antonow An-124-Schwertransportflugzeug und schlug – nach offiziellen Angaben – auf einer Tragfläche auf, dort, wo üblicherweise die Treibstofftanks liegen. Es prallte ab und fiel zu Boden. An ihm waren professioneller Sprengstoff und ein Zünder angebracht. Der Zünder versagte. Das ist, nüchtern betrachtet, der einzige Grund, weshalb heute über einen Vorfall und nicht über eine Katastrophe gesprochen wird.
Die Bundesanwaltschaft hat die Ermittlungen an sich gezogen und spricht von einem schwerwiegenden Angriff auf die Transport- und Logistikinfrastruktur in Deutschland. Der Nationale Sicherheitsrat tagte am 7. August unter Vorsitz des Kanzlers. Die Bundesregierung nennt es einen Angriff fremder Mächte – und vermeidet dabei ausdrücklich, einen Staat zu benennen. Diese Zurückhaltung ist kein Zögern, sondern eine Methode, denn eine Attribution, die später korrigiert werden muss, kostet mehr, als sie einbringt.
Für die Praxis ist ein technisches Detail wichtiger als die Täterfrage. Nach Angaben aus Sicherheitskreisen waren an dem Gerät Mobilfunkantennen verbaut. Eine so gesteuerte Drohne lässt sich mit einem Frequenzscanner nicht von einem Mobiltelefon unterscheiden, und der Pilot kann an jedem Ort mit Internetzugang sitzen. Wer in den vergangenen Jahren in Detektionstechnik investiert hat, sollte deshalb eine unangenehme Frage stellen: Erkennt mein System genau diesen Fall? Häufig lautet die Antwort nein.
Der Vorfall steht nicht allein. Die Deutsche Flugsicherung zählte allein im ersten Halbjahr 2026 an deutschen Flughäfen 145 Störfälle durch unerlaubte Drohnenflüge – mehr, als das Deutsche Zentrum für Luft- und Raumfahrt für das gesamte Vorjahr an 25 Flughäfen ausgewiesen hatte. Die Kurve steigt seit Jahren. Neu ist allein, dass sie in dieser Woche die Schwelle zum Sprengstoff überschritten hat.
Der Winter beginnt im September
Während die Sicherheitsdebatte läuft, entwickelt sich zwei Ebenen tiefer eine Lage, die jeden Haushalt und jeden energieintensiven Betrieb erreichen wird. Die deutschen Gasspeicher lagen Anfang August bei knapp unter 48 Prozent. Vor einem Jahr waren es 62,1 Prozent. Der EU-Durchschnitt von 58,3 Prozent ist der niedrigste Stand seit fünfzehn Jahren. Die Ursachen sind bekannt: eine Hitzewelle, die den Kühlbedarf nach oben getrieben hat, und ein Golfkonflikt, der die Straße von Hormus seit Ende Februar aus der normalen Handelsordnung genommen hat.
Die Bundesnetzagentur sieht keine akute Versorgungskrise, dafür gibt es Gründe: Der Gasverbrauch lag in der ersten Augustwoche fast zwanzig Prozent unter dem Niveau der Jahre 2018 bis 2021, und das nach Deutschland gelieferte Flüssigerdgas stammt im Wesentlichen aus den Vereinigten Staaten, nicht vom Persischen Golf. Ein geschrumpfter Markt braucht keinen historischen Füllstand.
Trotzdem gilt: Versorgungssicherheit und Preissicherheit sind zwei verschiedene Dinge. Das eine ist eine Mengenfrage, das andere eine Marktfrage – und beim Preis sprechen die Zeichen eine andere Sprache als die beruhigende Behördenkommunikation. Die Europäische Zentralbank hat im Juni erstmals wieder die drei Leitzinssätze angehoben, auf 2,25 bis 2,65 Prozent, und ein weiterer Schritt im September ist am Markt nahezu vollständig eingepreist. Wer seine Beschaffung für die Heizperiode noch nicht geordnet hat, sollte das im September tun, nicht im November.
Die trockene Achse
Über Europa liegt seit Mai eine Kombination aus Niederschlagsdefizit und Rekordwärme. Der Juni war der heißeste seit Beginn der Aufzeichnungen, heißt es seitens der Wetterdienste. In der Europäischen Union fielen bislang mehr als 463.000 Hektar Land Wald- und Vegetationsbränden zum Opfer. Die Niederlande haben ihre Lage am 5. August von drohender auf tatsächliche Wasserknappheit hochgestuft und Beschränkungen für Schleusennutzung und Wasserentnahme verhängt. In der Schweiz musste die Armee Alpbetriebe aus der Luft mit Wasser versorgen. In Frankreich mussten Kernkraftwerke wegen hoher Flusswassertemperaturen gedrosselt werden.
Interessant wird es dort, wo die Linien sich kreuzen. Weniger thermische Erzeugung bedeutet mehr Gasverstromung. Mehr Gasverstromung trifft auf halb gefüllte Speicher. Niedrige Pegel verteuern die Binnenschifffahrt und verlagern die Ladung auf die Schiene und Straße, die bereits ausgelastet sind – von fehlenden Lkw-Fahrern ganz zu schweigen. Jede dieser Größen wird öffentlich einzeln verhandelt. Zusammen ergeben sie das eigentliche Herbstrisiko.
Was leise läuft
Zum Schluss ein Vorgang ohne Bilder. Die Registrierungsfrist nach dem NIS-2-Umsetzungsgesetz (EU-Vorschrift für mehr Cybersicherheit) lief am 6. März ab. Bis Mitte Mai waren nach der Auswertung eines Compliance-Dienstleisters erst 38,5 Prozent der geschätzt 29.500 betroffenen Einrichtungen registriert. Der Wert stammt aus einer einzigen Erhebung eines Anbieters, für den eine niedrige Quote ein Verkaufsargument ist – wir führen ihn deshalb mit Vorbehalt. Der Befund dahinter bleibt trotzdem gültig: Parallel läuft seit März das KRITIS-Dachgesetz, dessen Registrierungsplattform am 17. Juli geöffnet hat und dessen erster harter Termin für die zuerst eingestuften Anlagen Mitte Oktober liegt. Zwei Regelwerke, zwei Behörden, zwei Meldelogiken.
Für die meisten Unternehmen liegt das eigentliche Risiko dabei nicht im eigenen Haus. Der häufigste Angriffsvektor bei Datenlecks ist mit 17 Prozent die Lieferkette. Die durchschnittlichen Kosten eines Datenlecks in Deutschland sind auf 4,25 Millionen Euro gestiegen. Man kann selbst vorbildlich reguliert sein und trotzdem an einem Zulieferer hängen, der von alledem nichts weiß.
Was das heißt
- Wer ein Unternehmen führt: In den nächsten vier Wochen sind drei Dinge zu klären – wer bei einer Drohnensichtung wen anruft und wie schnell (aktiv abwehren darf man nicht, das bleibt staatliches Monopol, entscheidend ist also allein die Alarmierungskette), ob die Energiebeschaffung für das vierte Quartal steht, und welche der kritischen Zulieferer bei einem Ausfall nicht ersetzbar wären.
- Wer selbstständig oder freiberuflich arbeitet: Der Markt ist zweigeteilt. Sicherheit, Verteidigung, Gesundheit, Energie und Regulierungsberatung ziehen an; industrienahe und werbliche Felder stehen unter Druck. Außerdem sollten die Zahlungsziele verkürzt werden. Bei einem Insolvenzniveau von 75 Prozent über dem Vor-Pandemie-Vergleich ist die Bonität der Auftraggeber die relevanteste Zahl jeder Planung.
- Wer einfach noch diesem Land (DE) lebt: Die Heizkostenvorauszahlung im September sollte geordnet und bei Flugreisen im Herbst Puffer eingeplant werden.
Der Kalender bis Mitte November
6. September: Landtagswahl Sachsen-Anhalt. 20. September: Landtagswahl Mecklenburg-Vorpommern und Abgeordnetenhauswahl Berlin. Mitte September: Zinsentscheid der Europäischen Zentralbank, ein weiterer Schritt ist eingepreist. 1. Oktober: Zwischenmarke der Speicherbefüllung. Mitte Oktober: Erster harter Registrierungstermin für die zuerst eingestuften Anlagen nach dem KRITIS-Dachgesetz. 1. November: Gesetzliche Zielmarke für den Gasspeicherfüllstand – die genaue Höhe wird in den Quellen widersprüchlich mit 70 und 80 Prozent angegeben. Das wird bis zur nächsten Ausgabe geklärt.
© infodienst Krisenticker. Foto: Koestner. Hinweis: Bei der Recherche und Analyse dieses Beitrags wurde unterstützend KI eingesetzt. Die redaktionelle Verantwortung für den Inhalt liegt bei der Redaktion. Alle Rechte vorbehalten, all rights reserved. Nachdruck und Weitergabe an Dritte untersagt.