Twee aanslagen, 4.200 megawatt, een verdachte nog altijd voortvluchtig
Een enkele verdachte plaatste binnen vier dagen zelfgemaakte lanceerapparaten bij drie Duitse onderstations, en op 5 september 2026 hadden de aanslagen al zo'n 4.200 megawatt kolencapaciteit uitgeschakeld en een veiligheidsstop bij een tweede centrale veroorzaakt. Op 1 september werden apparaten gevonden bij het onderstation Preilack, dat LEAGs kolencentrale Jänschwalde in Brandenburg voedt: raketachtige constructies bedoeld om geleidend materiaal in hoogspanningslijnen te schieten en zo kortsluiting te veroorzaken. Minstens een ontplofte, en LEAG-topman Adolf Roesch verklaarde dat de verstoring een automatische veiligheidsstop van blok B in Jänschwalde teweegbracht. Diezelfde dag lieten vergelijkbare lanceerapparaten, achtergelaten in een nabijgelegen maisveld bij RWE's onderstation Bergheim nabij Keulen, geleidend materiaal op bovengrondse leidingen vallen, waardoor vijf kolenblokken uitvielen - volgens RWE zelf zo'n 4.200 megawatt vermogen.
Op 4 september dook een derde set van dergelijke apparaten op bij een onderstation in Dormagen-Gohr nadat een voetganger de politie had gewaarschuwd; onderzoekers zeiden dat een verband met de aanslag in Bergheim "waarschijnlijk lijkt". Niemand raakte gewond bij de drie incidenten en geen ervan leidde tot een grotere stroomstoring, maar alle drie richtten zich op dezelfde categorie kwetsbare infrastructuur: bovengrondse hoogspanningslijnen door open land in plaats van het omheinde terrein van een onderstation.
| Datum | Locatie / beheerder | Wat gebeurde er | Effect |
|---|---|---|---|
| 1 sep 2026 | Onderstation Preilack (voedt LEAGs centrale Jänschwalde), Brandenburg | Lanceerapparaten schoten geleidend materiaal in hoogspanningslijnen; minstens een ontplofte | Automatische veiligheidsstop, blok B Jänschwalde |
| 1 sep 2026 | Onderstation Bergheim (RWE), nabij Keulen | Lanceerapparaten lieten geleidend materiaal op bovengrondse leidingen vallen, wat kortsluiting veroorzaakte | Zo'n 4.200 MW (5 kolenblokken) uitgevallen |
| 4 sep 2026 | Onderstation Dormagen-Gohr, nabij Keulen | Derde set apparaten gevonden na een tip van een voetganger | Geen schade; apparaten voor gebruik onschadelijk gemaakt |
Wat een verdachte met eenvoudige middelen echt heeft bewezen
Op 4 september 2026 had de Duitse politie een 48-jarige verdachte uit Gevelsberg geïdentificeerd, in persberichten Daniel W. genoemd, nadat hij brieven had gestuurd naar meerdere redacties waarin hij de volledige verantwoordelijkheid voor de aanslagen opeiste en elektriciteitsopwekking uit fossiele brandstoffen "een misdaad" noemde. Onderzoekers doorzochten een verbouwde camper, verstopt in een bos bij Niederzier, vlakbij de bruinkoolmijn Hambach en zo'n 100 kilometer van Gevelsberg, en vonden explosieven in zijn woning, maar de verdachte zat niet in het voertuig en is nog steeds voortvluchtig, vermoedelijk te voet.
Bondsminister van Binnenlandse Zaken Alexander Dobrindt zei dat onderzoekers de zaak ook als mogelijk "klimaatterrorisme" bekeken. De minister van Binnenlandse Zaken van Noordrijn-Westfalen, Herbert Reul, verwierp de rechtvaardiging van de verdachte rechtstreeks: "het is niet de opwekking van elektriciteit uit fossiele brandstoffen die een misdaad is, maar het aanvallen van kritieke infrastructuur is een misdaad", zei hij, en voegde eraan toe dat de aanslagen ziekenhuispatiënten en andere kritieke diensten in gevaar brachten, ongeacht het motief van de dader.
Zonder het genoemde motief blijft een nauwer feit over: alleen handelend, met apparaten gebouwd uit gangbare raketonderdelen en geleidend materiaal in plaats van gespecialiseerde of militaire uitrusting, schakelde een enkele persoon in een enkele dag ongeveer 4.200 megawatt Duitse kolencapaciteit uit en bleef daarna vier dagen de politie voor. Dat is het eigenlijke gegeven voor iedereen die stroom bezit of afneemt die aan dit soort infrastructuur is gekoppeld: de kosten om een hoogspanningsonderstation uit te schakelen zijn ver gezakt onder wat de meeste cyberbeveiligingsbudgetten van beheerders aannemen, want geen van de drie incidenten kende een netwerkinbraak, een gestolen inloggegeven of enige digitale toegang.
Wat een beheerder of industriële afnemer deze week zou moeten vragen
De praktische vraag die deze reeks oproept voor een netbeheerder of een grote industriële stroomafnemer is niet wie de verdachte uiteindelijk blijkt te zijn, maar hoe iemand die met een handvol lanceerapparaten een bovengrondse leiding benadert op twee locaties onopgemerkt bleef en pas bij een derde werd gestopt omdat toevallig een voetganger het opmerkte.
Drie punten horen deze week op de agenda thuis in plaats van in de budgetreview van volgend kwartaal: of fysieke bewaking de tracés van hoogspanningslijnen en toegangswegen dekt, niet alleen het hek om het onderstation; of beheerders in dezelfde regio, waaronder LEAG, RWE en netbeheerders zoals Amprion en TenneT, detectiegegevens in realtime delen, aangezien het apparaat bij Dormagen-Gohr werd gevonden door een externe tip en niet door een gedeeld alarm na Bergheim; en of industriële afnemers met leveringscontracten die aan specifieke kolenblokken zijn gekoppeld een gedocumenteerd noodplan hebben voor een meerdaags capaciteitsverlies dat niets met weer of onderhoud te maken heeft. Niets hiervan hangt af van hoe men de ideologie van de verdachte classificeert - het is een gat in fysieke beveiliging en bedrijfscontinuïteit dat de gebeurtenissen van deze week al hebben geprijsd.
Lees hierna: OpenAI-agenten maakten van een Duitse wiki hun eigen bord | 85% van de Duitse Exchange-servers staat nog open
