DORMAGEN / LONDON (IT BOLTWISE) – Nach einem weiteren versuchten Sabotageangriff auf die Energieversorgung in Nordrhein-Westfalen gehen Ermittler Hinweisen aus zwei Bekennerbriefen nach. Einsatzkräfte entdeckten am Donnerstagabend eine verdächtige Abschussvorrichtung an einem Umspannwerk in Dormagen zwischen Düsseldorf und Köln. Die Schreiben enthalten Informationen zu Taten, die zum Zeitpunkt des Versands noch nicht öffentlich bekannt waren. Parallel fahndet die Polizei europaweit nach einem 48-Jährigen aus Gevelsberg, der mehrere Angriffe auf das Stromnetz für sich reklamiert.

Wer die Leitungen eines Stromnetzes angreift, greift nicht nur an Maschinen ein, sondern an einem System, das in Sekundenbruchteilen Last, Frequenz und Versorgungssicherheit ausbalanciert. Genau deshalb nehmen Ermittler den erneuten Vorfall in Nordrhein-Westfalen so ernst: In Dormagen zwischen Düsseldorf und Köln fanden Einsatzkräfte am Donnerstagabend eine verdächtige Abschussvorrichtung an einem Umspannwerk. Ein Spaziergänger hatte die Konstruktion bemerkt und die Polizei alarmiert, woraufhin Kräfte vor Ort sicherten und die Lage bewerteten. Nach Angaben der Behörden soll es in Dormagen zwar zu keinen Schäden an der Infrastruktur gekommen sein, doch die Art der Vorrichtung und die Ähnlichkeit zu früheren Vorkommnissen sorgen für erhöhte Aufmerksamkeit.
Technisch betrachtet geht es bei solchen Angriffen häufig um die „mechanische“ Übertragung von Fehlern: Ein Draht wird über Leitungen oder in Nähe von Komponenten eingebracht, wodurch Kurzschlüsse entstehen oder Schutzmechanismen auslösen. In der Region gab es bereits zuvor Fälle, bei denen vergleichbare Abschussvorrichtungen zum Beschuss von Kabeln über Oberleitungen genutzt wurden. Dabei legten die Schüsse mehrere Kraftwerksblöcke lahm, und in Jänschwalde (Brandenburg) kam es ebenfalls zu einem erfolgreichen Angriff auf das Stromnetz. Damit zeigt sich ein Muster, das nicht auf klassische Cyberangriffe abzielt, sondern auf eine physische Beeinflussung der Stromführung und auf eine Störung, die anschließend über Automatik und Schutztechnik „abgearbeitet“ werden muss.
Die Ermittlungsrichtung wurde zusätzlich durch zwei Bekennerschreiben geprägt, die bei mehreren deutschen Medienhäusern eingegangen sein sollen. Darin wird laut Berichten ein 48-Jähriger aus Gevelsberg bei Hagen mit den Taten in Verbindung gebracht und reklamiert, allein gehandelt zu haben. Entscheidend für den Ermittlungsstand ist dabei weniger die Selbstdarstellung als die konkrete Substanz der Briefe: Die Schreiben sollen Informationen über Angriffe enthalten, die zum Versandzeitpunkt noch nicht öffentlich bekannt waren. Gleichzeitig betonte ein Polizeisprecher, dass zunächst geprüft werden müsse, ob der Mann tatsächlich der Tatverdächtige ist oder ob es sich um einen Trittbrettfahrer handeln könnte. Für die Strafverfolgung bedeutet das: Man muss zwei Ebenen gleichzeitig aufklären, nämlich die Identität des Verfassers und die technische Konsistenz der beschriebenen Details mit den Spuren vor Ort.
In Dormagen war offenbar festzustellen, womit die Vorrichtung ausgestattet war. Nach Berichten soll sie unter anderem mit Zeitschaltuhren und Kupferdrähten aufgebaut gewesen sein. Solche Komponenten sind aus Ermittlersicht besonders relevant, weil sie auf eine geplante Auslösung hindeuten können: Zeitschaltuhren erlauben es, den Zeitpunkt des Beschusses in einen Kontext zu bringen, etwa in Bezug auf Schichtzeiten oder auf Betriebszustände. Auch wenn der konkrete Einsatz in Dormagen nach Polizeiangaben ohne Infrastruktur-Schaden blieb, liefern die gefundenen Bauteile Vergleichsmöglichkeiten zu früheren Fällen wie Bergheim. Dort führten ähnliche Mechanismen zu Kurzschlüssen, weil ein Draht über Stromleitungen geschossen wurde. Für Netzbetreiber ist das vor allem eine Frage der Resilienz: Schutzsysteme können Fehler begrenzen, aber sie reduzieren nicht automatisch den operativen Aufwand, insbesondere wenn mehrere Stellen betroffen sind oder wenn die Ursache erst nachträglich rekonstruiert wird.
Parallel liefen umfangreiche Maßnahmen rund um ein Kraftwerk bei Aachen: Die Polizei durchsuchte am Freitag das Umfeld des Kraftwerks Weisweiler: Mitarbeiter der Spurensicherung waren in Schutzanzügen und mit Atemschutz im Einsatz. Nach Beobachtungen eines dpa-Reporters wurden zahlreiche dünne Drähte sichergestellt, und die Suche konzentrierte sich auf mehrere Stellen auf einem Feld sowie in einem Gebüsch in unmittelbarer Nähe zu dem Kraftwerk und zu einem Umspannwerk in Eschweiler. Beamte dokumentierten die Bereiche mit Fotos. Dass die Polizei zunächst keine weiteren Angaben zum Einsatz machte, zeigt typischerweise, dass man forensische Ergebnisse abwarten will, etwa um Materialspuren, Herkunft oder die Verbindung zu den Schreibinhalten belastbar zuzuordnen. Für Unternehmen in der Energie- und Industrieumgebung heißt das: Selbst wenn keine unmittelbaren Ausfälle gemeldet werden, bleibt die Lage ein Risiko für Betriebsführung, Wartungsplanung und Kommunikationsprozesse, weil jede zusätzliche Erkenntnis die Schutz- und Zugangskonzepte beeinflussen kann.
Gleichzeitig erfolgt die Fahndung nach dem 48-Jährigen: Die Polizei fahndet europaweit, und in Gevelsberg durchsuchten Kräfte offenbar ein Wohnhaus der Familie, ohne den Gesuchten dort zu finden. Nach Informationen, die im Zusammenhang mit der Fahndung genannt wurden, könnte er mit einem auffälligen Truck mit kastenförmigem Aufbau unterwegs sein. In den Briefen, die ebenfalls vorliegen, reklamiert er laut Berichten alle bekannt gewordenen Angriffe der vergangenen Tage und betont, dass er allein gehandelt habe. Dass die Ermittler die Spur aus den Bekennerbriefen gleichzeitig als ernst und prüfungsbedürftig betrachten, ist ein plausibler Ansatz: Selbst wenn die Briefe inhaltlich außergewöhnlich konkret wirken, muss die reale Tatbeteiligung technisch und zeitlich überprüft werden. Für die Praxis der kritischen Infrastruktur bleibt die zentrale Erkenntnis: Physische Angriffswege lassen sich nicht durch reine IT-Sicherheitsmaßnahmen „wegdiskutieren“, sondern verlangen abgestimmte Schutzkonzepte für Perimeter, Technikzugang und Einsatzkoordination, inklusive schneller forensischer Sicherung, bevor Spuren verwittern oder Betriebsprotokolle den Kontext überlagern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Angriff auf das Stromnetz: Hinweise aus Bekennerbriefen nach Sabotage in NRW" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Angriff auf das Stromnetz: Hinweise aus Bekennerbriefen nach Sabotage in NRW" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Angriff auf das Stromnetz: Hinweise aus Bekennerbriefen nach Sabotage in NRW« bei Google Deutschland suchen, bei Bing oder Google News!