Die Bundesanwaltschaft hat einen mutmaßlichen Spion für einen russischen Geheimdienst in Untersuchungshaft gebracht. Beamte des Bundeskriminalamts (BKA) nahmen den Mann am Donnerstag in Eisenhüttenstadt in Brandenburg fest, ein Ermittlungsrichter am Bundesgerichtshof in Karlsruhe setzte den Haftbefehl in Vollzug. Der Fall ist politisch heikel, aber er ist auch ein Signal an die Wirtschaft: Im Mittelpunkt steht nach Darstellung der Ermittler die europäische Rüstungsindustrie.
Was dem Beschuldigten vorgeworfen wird
Bei dem Festgenommenen handelt es sich nach Angaben der Bundesanwaltschaft um einen ukrainischen Staatsangehörigen. Sein Name wurde nicht veröffentlicht. Ihm wird geheimdienstliche Agententätigkeit vorgeworfen. Er soll für einen russischen Nachrichtendienst militärisch relevante Informationen gesammelt und dafür Kontakte in die europäische Rüstungsbranche genutzt haben.
Nach den bisher bekannten Angaben ging es um drei Themenfelder:
- die Produktion von Panzern,
- die Herstellung von Munition und Sprengstoff,
- militärische Standorte, die der Absicherung der NATO-Ostflanke dienen.
Für den Mann gilt die Unschuldsvermutung. Eine Anklage gibt es bislang nicht, die Ermittlungen laufen.

Was das Strafrecht für Agententätigkeit vorsieht
Die geheimdienstliche Agententätigkeit ist in Paragraf 99 des Strafgesetzbuchs geregelt. Strafbar ist bereits, für den Geheimdienst einer fremden Macht gegen die Interessen Deutschlands tätig zu sein, etwa durch das Sammeln und Weitergeben von Informationen. Der Strafrahmen reicht bis zu fünf Jahren Freiheitsstrafe oder Geldstrafe. In besonders schweren Fällen sind ein bis zehn Jahre möglich. Welche Einstufung am Ende greift, entscheidet ein Gericht, falls es zur Anklage kommt.
Merz rechnet mit weiteren Fällen
Bundeskanzler Friedrich Merz (CDU) wertete die Festnahme als Erfolg der Sicherheitsbehörden. Am Rande des Westbalkan-Gipfels in Montenegro sagte er, solche Fälle würden in den kommenden Monaten und Jahren vermutlich häufiger auftreten. Die Einschätzung passt zur Lage: Bereits in diesem Jahr wurden in Deutschland mehrere mutmaßliche Agenten russischer Dienste festgenommen. Europäische Geheimdienste hatten zuletzt vor einer möglichen Eskalation Russlands gegen die NATO gewarnt.
Warum die Staatsangehörigkeit wenig über den Auftraggeber sagt
Dass ein ukrainischer Staatsbürger für einen russischen Dienst gearbeitet haben soll, mag auf den ersten Blick überraschen. Sicherheitsbehörden in mehreren EU-Staaten beobachten jedoch seit Längerem, dass Moskaus Dienste gezielt Menschen ohne russischen Pass ansprechen. Sie fallen bei Kontrollen weniger auf, haben oft Sprachkenntnisse und Kontakte in mehreren Ländern. Mit der Herkunft einer Person lässt sich deshalb weder ein Verdacht begründen noch ausschließen. Entscheidend sind die konkreten Handlungen, die die Ermittler nachweisen müssen.
Was der Fall für Unternehmen bedeutet
Für Betriebe ist der Fall aus Brandenburg mehr als eine Polizeimeldung. Wer Informationen über Panzer- oder Munitionsfertigung sammeln will, muss nicht in eine Kaserne eindringen. Er sucht Gesprächspartner in Unternehmen: bei Herstellern, bei Zulieferern, bei Logistikern, Messebauern oder Ingenieurbüros. Die Rüstungsbranche in Europa wächst seit einigen Jahren stark, und mit ihr ein Netz aus mittelständischen Partnern, die bisher selten im Fokus von Spionageabwehr standen.
Typische Einfallstore
Spionage beginnt selten mit Einbruch oder Hackerangriff. Häufiger sind es Gespräche, die harmlos wirken:
- ein angeblicher Interessent, der nach Kapazitäten und Lieferzeiten fragt,
- ein Kontakt auf einer Fachmesse, der sich auffällig für Kunden und Projekte interessiert,
- ein Beratungs- oder Rechercheauftrag gegen gutes Honorar, bei dem die eigentliche Frage erst spät deutlich wird,
- Bekanntschaften über soziale Netzwerke, die nach und nach Details zum Arbeitsplatz erfragen.
Einzelne Informationen wirken dabei oft unbedeutend. Zusammengesetzt ergeben sie ein Bild, etwa darüber, wie viel Munition ein Werk liefern kann oder wo Engpässe liegen.

Was Betriebe ohne großen Aufwand tun können
Mittelständler brauchen keine eigene Abwehrabteilung, um sich besser zu schützen. Einige Grundregeln helfen bereits:
- Festlegen, welche Informationen intern bleiben: Kundenlisten, Produktionszahlen, Liefertermine, Standorte.
- Mitarbeitende sensibilisieren, besonders im Vertrieb, in der Projektleitung und bei Messen.
- Ungewöhnliche Anfragen dokumentieren und intern melden, statt sie stillschweigend abzulehnen.
- Zugriffsrechte in der IT auf das nötige Maß begrenzen und regelmäßig prüfen.
- Bei Verdacht frühzeitig den Wirtschaftsschutz des Verfassungsschutzes kontaktieren. Das Angebot ist vertraulich und kostenlos.
Viele dieser Punkte überschneiden sich mit dem, was die NIS2-Richtlinie für kleine und mittlere Unternehmen ohnehin verlangt. Wer Cybersicherheit und Informationsschutz zusammendenkt, spart doppelte Arbeit.
Die politische Dimension
Für die Bundesregierung ist der Fall Teil eines größeren Musters. Die Beziehungen zu Moskau sind seit Monaten angespannt, mehrfach wurden Botschafter einbestellt, zuletzt nach Drohungen gegen deutsche Ziele. Spionage gegen die Rüstungsindustrie berührt dabei einen besonders empfindlichen Punkt. Deutschland und seine Partner bauen die Produktion von Waffen und Munition aus, um die eigene Verteidigung und die Unterstützung der Ukraine abzusichern. Informationen über Kapazitäten und Standorte sind für die Gegenseite entsprechend wertvoll.
Für Unternehmen bedeutet das: Wer in dieser Lieferkette arbeitet, sollte davon ausgehen, dass er interessant ist, auch wenn er nur Schrauben, Software oder Transporte liefert. Merz‘ Warnung vor weiteren Fällen ist deshalb nicht nur eine politische Aussage. Sie ist auch eine Aufforderung, die eigenen Abläufe kritisch anzuschauen.
Quellen: Angaben der Bundesanwaltschaft, berichtet von Handelsblatt (dpa) und beck-aktuell. Stand: 23. Oktober 2026. Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung.