Due attacchi, 4.200 megawatt, un sospettato ancora in fuga
Un solo sospettato ha piazzato ordigni lanciatori artigianali in tre sottostazioni tedesche nel giro di quattro giorni, e al 5 settembre 2026 gli attacchi avevano già messo fuori servizio circa 4.200 megawatt di capacità a carbone e provocato uno spegnimento di sicurezza in una seconda centrale. Il 1 settembre sono stati trovati ordigni alla sottostazione di Preilack, che alimenta la centrale a carbone LEAG di Jänschwalde nel Brandeburgo: dispositivi simili a razzi pensati per lanciare materiale conduttivo sulle linee ad altissima tensione e provocare un cortocircuito. Almeno uno è detonato, e l'amministratore delegato di LEAG, Adolf Roesch, ha dichiarato che il disturbo ha innescato uno spegnimento di sicurezza automatico del Blocco B di Jänschwalde. Lo stesso giorno, alla sottostazione RWE di Bergheim vicino a Colonia, ordigni simili lasciati in un campo di mais vicino hanno fatto cadere materiale conduttivo sulle linee aeree, mettendo fuori servizio cinque unità a carbone, circa 4.200 megawatt secondo RWE stessa.
Il 4 settembre è spuntato un terzo gruppo di ordigni vicino a una sottostazione a Dormagen-Gohr dopo che un passante aveva avvisato la polizia; gli investigatori hanno detto che un collegamento con l'attacco di Bergheim "appare probabile". Nessuno è rimasto ferito in nessuno dei tre episodi, e nessuno ha causato un blackout più esteso, ma tutti e tre hanno preso di mira la stessa categoria di infrastruttura esposta: linee aeree ad altissima tensione che attraversano campagna aperta invece del perimetro recintato di una sottostazione.
| Data | Luogo / operatore | Cosa è successo | Effetto |
|---|---|---|---|
| 1 set 2026 | Sottostazione di Preilack (alimenta la centrale LEAG di Jänschwalde), Brandeburgo | Ordigni lanciatori hanno sparato materiale conduttivo su linee ad altissima tensione; almeno uno è detonato | Spegnimento di sicurezza automatico, Blocco B di Jänschwalde |
| 1 set 2026 | Sottostazione di Bergheim (RWE), vicino a Colonia | Ordigni lanciatori hanno fatto cadere materiale conduttivo su linee aeree, provocando un cortocircuito | Circa 4.200 MW (5 unità a carbone) fuori servizio |
| 4 set 2026 | Sottostazione di Dormagen-Gohr, vicino a Colonia | Terzo gruppo di ordigni trovato dopo una segnalazione di un passante | Nessun danno; ordigni messi in sicurezza prima dell'uso |
Cosa ha davvero dimostrato un sospettato con strumenti di base
Al 4 settembre 2026 la polizia tedesca aveva identificato un sospettato di 48 anni di Gevelsberg, indicato dalla stampa come Daniel W., dopo che questi aveva inviato lettere a diverse redazioni rivendicando la sola responsabilità degli attacchi e definendo "un crimine" la produzione di elettricità da combustibili fossili. Gli investigatori hanno perquisito un camper riconvertito, nascosto in un bosco vicino a Niederzier, non lontano dalla miniera di lignite di Hambach e a circa 100 chilometri da Gevelsberg, trovando esplosivi nel suo appartamento, ma il sospettato non era nel veicolo e resta latitante, ritenuto in movimento a piedi.
Il ministro federale dell'Interno, Alexander Dobrindt, ha detto che gli investigatori valutavano il caso anche come possibile "terrorismo climatico". Il ministro dell'Interno del Nord Reno-Westfalia, Herbert Reul, ha respinto direttamente la giustificazione del sospettato: "non è la produzione di elettricità da combustibili fossili a essere un crimine, ma attaccare le infrastrutture critiche è un crimine", ha detto, aggiungendo che gli attacchi mettevano in pericolo pazienti ospedalieri e altri servizi critici indipendentemente dal movente dell'autore.
Tolto il movente dichiarato, resta un fatto più circoscritto: agendo da solo, con ordigni costruiti da componenti di razzi comuni e materiale conduttivo invece di attrezzature specializzate o militari, una sola persona ha messo fuori servizio circa 4.200 megawatt di capacità a carbone tedesca in un solo giorno ed è rimasta avanti alla polizia per quattro giorni. Questo è il dato reale per chiunque possieda o acquisti energia legata a questo tipo di infrastruttura: il costo per mettere fuori uso una sottostazione ad alta tensione è sceso ben al di sotto di quanto presumano i budget di cybersicurezza della maggior parte degli operatori, perché nessuno dei tre episodi ha coinvolto un'intrusione di rete, una credenziale rubata o alcun accesso digitale.
Cosa dovrebbe chiedere un operatore o un acquirente industriale questa settimana
La domanda pratica che questa sequenza pone a un operatore di rete o a un grande acquirente industriale di energia non è chi risulterà essere il sospettato, ma come qualcuno che si avvicina a una linea aerea con pochi ordigni lanciatori sia passato inosservato in due siti e sia stato fermato solo al terzo perché un passante se n'è accorto per caso.
Tre punti dovrebbero finire nell'agenda di questa settimana, non nella revisione di budget del prossimo trimestre: se la sorveglianza fisica copre i corridoi delle linee ad altissima tensione e le strade di accesso, non solo la recinzione della sottostazione; se operatori della stessa regione, tra cui LEAG, RWE e gestori di trasmissione come Amprion e TenneT, condividono in tempo reale i dati di rilevamento, dato che l'ordigno di Dormagen-Gohr è stato trovato grazie a una segnalazione esterna e non a un allarme condiviso dopo Bergheim; e se gli acquirenti industriali con contratti di fornitura legati a specifiche unità a carbone hanno un piano di riserva documentato per una perdita di capacità di più giorni che non dipende da meteo o manutenzione. Nulla di tutto ciò dipende da come si classifichi l'ideologia del sospettato: è un vuoto di sicurezza fisica e continuità operativa che gli eventi di questa settimana hanno già messo a prezzo.
Da leggere ora: Gli Agenti di OpenAI Hanno Trasformato un Wiki Tedesco nella Loro Bacheca | L'85% dei server Exchange tedeschi è ancora aperto
