Berlin (Berlin Morgen Zeitschrift) – Deutsche Sicherheitsbehörden haben in einem Waldgebiet an der Grenze zwischen Berlin und Brandenburg ein professionell verborgenes Waffenlager entdeckt. Darin befanden sich zwei scharfe Handfeuerwaffen und Munition, die Ermittler nach eigenen Angaben für den Einsatz durch russische Geheimdienstagenten vorgesehen sehen. Das von Behörden und Medien als geheimes „Dead Letterbox“-Depot bezeichnete Versteck wurde erstmals im vergangenen Sommer oder Herbst (2025) entdeckt, aber erst am 21. August 2026 nach einer koordinierten Berichterstattung deutscher Medien öffentlich gemacht.
Anstatt die Waffen sofort zu beschlagnahmen, ließen die Behörden das Versteck zunächst bestehen, setzten die Schusswaffen heimlich außer Funktion und überwachten den Ort über mehrere Monate, um festzustellen, ob jemand versuchen würde, das Depot abzuholen. Ein solcher Versuch wurde nicht beobachtet. Das Bundesamt für Verfassungsschutz (BfV) teilte Medien mit, dass das Depot „im Auftrag russischer Nachrichtendienste“ angelegt worden sei und als vorab positionierte Ressource für Agenten dienen sollte, die Anschläge innerhalb Deutschlands planten.
Wer leitet die Ermittlungen und wegen welcher Vorwürfe?
Der Fall wird vom Generalbundesanwalt in Karlsruhe bearbeitet, der im November 2025 ein förmliches Ermittlungsverfahren einleitete. Die Ermittler verfolgen den Vorwurf der
„Vorbereitung einer schweren staatsgefährdenden Gewalttat“,
was die Schwere eines mutmaßlich aus dem Ausland unterstützten Plans zur Ausübung von Gewalt auf deutschem Boden widerspiegelt.
Deutsche Behörden haben das Waffenlager mit einem größeren Muster russischer hybrider Operationen in Europa in Verbindung gebracht. Innenminister Alexander Dobrindt bestätigte am 21. August, dass Sicherheitsbehörden die Waffen im vergangenen Sommer entdeckt hatten und die Bundesanwaltschaft ermittelt. Dobrindt erklärte gegenüber Journalisten, Berlin
„könne eine Beteiligung ausländischer Akteure nicht ausschließen“,
und deutete an, dass das Depot für Anschläge vorgesehen gewesen sein könnte. Er fügte hinzu, dass ein mit dem Fall verbundener Verdächtiger in Rumänien im Zusammenhang mit Paketbombenanschlägen festgenommen worden sei und sich dort weiterhin in Haft befinde.
Was sagen die Behörden über die geplante Verwendung des Depots?
Nach Berichten deutscher Medien, die auf Geheimdienstbriefings basieren, sollte das Depot im Berliner Wald „kinetische Operationen“ unterstützen – ein Begriff, den Sicherheitsbehörden für physische Gewalt einschließlich Attentaten verwenden. Mögliche Ziele könnten Personen aus der Rüstungsindustrie, im Exil lebende Oppositionelle und Unterstützer der Ukraine gewesen sein.
Die Ermittler prüfen, ob das Depot Teil einer umfassenderen, von Russland initiierten Sabotagekampagne gegen ukrainische Logistikwege und europäische Kuriernetzwerke war. Diese Ermittlungen haben bereits zu Festnahmen und Anklagen in Deutschland und anderen europäischen Ländern geführt.
Dobrindt beschrieb den in Rumänien festgehaltenen Mann als offenbar
„Agenten niedriger Ebene, der im Auftrag eines ausländischen Nachrichtendienstes“
gehandelt habe, und erklärte, Deutschland stehe wegen einer möglichen Auslieferung mit Bukarest in Kontakt. Er fügte hinzu, dass die deutschen Behörden davon ausgehen, der Verdächtige könnte beim Aufbau des Berliner Waffenlagers geholfen haben. Damit wird der Fund im Wald mit den separaten, aber verwandten Ermittlungen zu Paketbomben in Verbindung gebracht, die seit 2024 in ganz Europa geführt werden.
Wann und wie wurde das Depot entdeckt und überwacht?
Die Waffen wurden von deutschen Sicherheitsbehörden erstmals im Sommer oder Herbst 2025 entdeckt, nicht im August 2026. Die Geschichte wurde erst nach mehr als einem Jahr verdeckter Überwachung öffentlich. Der Standort wird als bewaldetes Gebiet am Stadtrand von Berlin entlang der Grenze zwischen Berlin und Brandenburg beschrieben, wo das unterirdische Depot professionell angelegt worden war, um eine Entdeckung zu verhindern.
Nach der Entdeckung beschlossen die Behörden, das Depot nicht sofort zu entfernen, sondern die Waffen außer Funktion zu setzen und den Ort über Monate zu überwachen. Damit hofften sie, Agenten zu identifizieren, die möglicherweise gekommen wären, um die Waffen abzuholen. Während dieses Zeitraums wurde niemand beobachtet, der sich dem Depot näherte.
Dieses Vorgehen entspricht klassischen Methoden der Spionageabwehr gegen Spionagenetzwerke. Indem ein „Dead Drop“ an seinem ursprünglichen Ort belassen wird, können Verbindungspersonen, Kuriere oder operative Pläne aufgedeckt werden, die andernfalls verborgen geblieben wären.
Wie passt dieser Vorfall in die umfassendere russische Sabotageaktivität in Europa?
Das Berliner Waffenlager steht im Zusammenhang mit einer breiteren Zunahme mutmaßlicher russischer Sabotage- und hybrider Operationen in Europa seit der Invasion der Ukraine im Jahr 2022. Deutsche Sicherheitsbehörden registrierten allein 2024 und 2025 Hunderte solcher Vorfälle. Der in den Niederlanden ansässige Thinktank International Center for Counter-Terrorism (ICCT) berichtete, dass Russland seit 2022 mindestens 151 feindselige Operationen in Europa geplant oder durchgeführt habe, während deutsche Behörden 320 mutmaßliche Sabotageversuche im Jahr 2025 registrierten.
Diese Operationen reichten von der Überwachung von Atom- und Militärstandorten durch Drohnen über Brandstiftung und Cyberangriffe bis hin zu Sprengstoffplänen gegen Logistik- und Verkehrsinfrastruktur. Das Berliner Walddepot mit seinen vorab versteckten Handfeuerwaffen und der Munition stellt einen direkteren, „kinetischen“ Teil dieser Kampagne dar: ein verborgenes Waffenarsenal, das von Agenten oder Stellvertretern für gezielte Gewalt und nicht nur für Störungen aktiviert werden sollte.
Welche früheren Vorfälle ähneln diesem Berliner Waffenlager?
Die unmittelbar vergleichbarsten Fälle betreffen vorab platzierte oder geplante Sprengvorrichtungen und Sabotagepläne, die in ganz Europa russischen Geheimdiensten zugeschrieben werden. Besonders relevant ist die Paketbombenkampagne von 2024, die Deutschland, Großbritannien und Polen betraf.
Ende Juli 2024 wurden vier Pakete mit selbstgebauten Spreng- und Brandsätzen aus Vilnius in Litauen verschickt. Die Sprengstoffe und elektronischen Zeitschaltvorrichtungen waren in vibrierenden Massagekissen versteckt und laut einigen Berichten zusammen mit Sexspielzeug und Kosmetikartikeln verpackt.
Ein Paket entzündete sich am 20. Juli 2024 im DHL-Zentrum am Flughafen Leipzig in Deutschland, ein weiteres explodierte am 21. Juli auf einem DPD-Lkw in Polen und ein drittes detonierte am 22. Juli in einer DHL-Einrichtung in Birmingham im Vereinigten Königreich. Ein viertes Paket explodierte aufgrund einer Fehlfunktion nicht. Litauische Staatsanwälte erklärten später, die Anschläge seien
„von russischen Staatsbürgern mit Verbindungen zum russischen Militärgeheimdienst (GRU) organisiert und überwacht“
worden. Bis Anfang 2026 hatten europäische Polizeibehörden 22 Personen als Teil des Netzwerks identifiziert, wobei in Litauen und Deutschland mehrere Strafverfahren eingeleitet wurden.
In Deutschland erhob die Staatsanwaltschaft Anfang 2026 Anklage gegen zwei Ukrainer wegen eines mutmaßlich mit Russland verbundenen Plans mit explodierenden Paketen. Dabei sollen Verdächtige im März 2025 GPS-überwachte Pakete von Köln in die Ukraine geschickt haben, um Logistikrouten für künftige Brandsätze zu kartieren. Im August 2026 verurteilte ein deutsches Gericht einen Ukrainer wegen eines nach Angaben der Staatsanwaltschaft mit russischen Geheimdiensten verbundenen Plans, Pakete in Europa zur Explosion zu bringen, um Schäden zu verursachen und das Vertrauen der Öffentlichkeit zu untergraben.
Unabhängig davon haben deutsche Behörden bereits zuvor Sprengstoffe und Handgranaten in der Nähe einer NATO-Treibstoffpipeline in Rheinland-Pfalz entdeckt. In Berichten wurde auch dieser Fund als mutmaßlich mit Russland verbundenes Waffenlager bezeichnet.
Warum bezeichnen Ermittler dies als „Dead Letterbox“ im Stil des Kalten Krieges?
Berichte stellen das Berliner Waldlager ausdrücklich als moderne Version von „Dead Letterbox“-Depots aus der Zeit des Kalten Krieges dar, die vom sowjetischen Geheimdienst genutzt wurden. Dabei handelte es sich um versteckte Lager mit Waffen, Sprengstoffen und Kommunikationsausrüstung in Westeuropa, die von Agenten im Kriegsfall oder für Sabotage eingesetzt werden sollten.
Während des Kalten Krieges unterhielt die Sowjetunion in ganz Westeuropa geheime Vorräte für einen möglichen Konflikt mit der NATO. Dabei wurden geheime Ablageorte genutzt, die nur dem Absender und Empfänger bekannt waren, um Materialien oder Anweisungen ohne direkten Kontakt weiterzugeben.
Deutsche Ermittler erklären, dass das Berliner Depot diesem Muster entspricht: einer geheimen, vorab positionierten Ressource, auf die russische Agenten oder Stellvertreter bei Bedarf zugreifen könnten, ohne Waffen kurzfristig über Grenzen schmuggeln zu müssen. Indem die Behörden das Depot an seinem ursprünglichen Ort beließen und die Schusswaffen außer Funktion setzten, wollten sie den Fund als nachrichtendienstliche Informationsquelle erhalten und gleichzeitig die unmittelbare Gefahr beseitigen. Diese Vorgehensweise erinnert an Methoden der Spionageabwehr, die bereits vor Jahrzehnten gegen sowjetische Spionagenetzwerke eingesetzt wurden.
Was sind die nächsten Schritte bei den Ermittlungen und welche Anklagen sind möglich?
Da der Generalbundesanwalt bereits wegen der
„Vorbereitung einer schweren staatsgefährdenden Gewalttat“
ermittelt, wird sich die nächste Phase der Untersuchung darauf konzentrieren, weitere Verbindungspersonen, Kuriere oder operative Planer zu identifizieren, die mit dem Depot in Verbindung stehen.
Die deutschen Behörden koordinieren sich außerdem mit rumänischen Behörden wegen des im Herbst 2025 festgenommenen Verdächtigen im Zusammenhang mit den Paketbombenanschlägen. Dabei wird geprüft, ob er nach Deutschland ausgeliefert werden kann, um sich dort wegen Vorwürfen im Zusammenhang mit dem Walddepot zu verantworten.
Über einzelne Strafverfahren hinaus dürfte der Fall in breitere diplomatische und sicherheitspolitische Diskussionen über russische hybride Operationen auf EU-Gebiet einfließen. Dazu könnten auch neue Maßnahmen gegen Sabotage, Spionage und vorab positionierte Angriffskapazitäten gehören. Vorerst betonen die Behörden, dass die unmittelbare Gefahr eingedämmt wurde. Sie warnen jedoch davor, dass der Fund verdeutlicht, wie tief solche verdeckten Fähigkeiten inzwischen in Europas Sicherheitslandschaft verankert sind.
