Två attacker, 4 200 megawatt, en misstänkt fortfarande på fri fot
En ensam misstänkt placerade hemmagjorda avfyringsanordningar vid tre tyska transformatorstationer på fyra dagar, och senast den 5 september 2026 hade attackerna redan slagit ut cirka 4 200 megawatt kolkapacitet och utlöst en säkerhetsavstängning vid ännu ett kraftverk. Den 1 september hittades anordningar vid transformatorstationen Preilack, som försörjer LEAGs kolkraftverk Jänschwalde i Brandenburg: raketliknande enheter konstruerade för att skjuta ledande material in i högspänningsledningar och utlösa kortslutning. Minst en detonerade, och LEAGs vd Adolf Roesch uppgav att störningen utlöste en automatisk säkerhetsavstängning av block B i Jänschwalde. Samma dag lät liknande avfyringsanordningar, kvarlämnade på en närliggande majsåker vid RWE:s transformatorstation Bergheim nära Köln, ledande material falla ned på luftledningar och slog ut fem kolblock - omkring 4 200 megawatt enligt RWE självt.
Den 4 september dök en tredje uppsättning anordningar upp vid en transformatorstation i Dormagen-Gohr efter att en fotgängare hade larmat polisen; utredarna sade att ett samband med attacken i Bergheim "framstår som troligt". Ingen skadades i de tre händelserna, och ingen av dem orsakade ett bredare strömavbrott, men alla tre riktades mot samma kategori av utsatt infrastruktur: luftledningar med mycket hög spänning som löper genom öppen mark i stället för ett inhägnat stationsområde.
| Datum | Plats / operatör | Vad hände | Effekt |
|---|---|---|---|
| 1 sep 2026 | Transformatorstationen Preilack (försörjer LEAGs kraftverk Jänschwalde), Brandenburg | Avfyringsanordningar sköt ledande material in i högspänningsledningar; minst en detonerade | Automatisk säkerhetsavstängning, block B Jänschwalde |
| 1 sep 2026 | Transformatorstationen Bergheim (RWE), nära Köln | Avfyringsanordningar lät ledande material falla på luftledningar och utlöste kortslutning | Cirka 4 200 MW (5 kolblock) ur drift |
| 4 sep 2026 | Transformatorstationen Dormagen-Gohr, nära Köln | Tredje uppsättningen anordningar hittad efter tips från en fotgängare | Inga skador; anordningar oskadliggjorda före användning |
Vad en misstänkt med enkla verktyg faktiskt bevisade
Senast den 4 september 2026 hade tysk polis identifierat en 48-årig misstänkt från Gevelsberg, i pressen kallad Daniel W., efter att han skickat brev till flera redaktioner där han tog på sig hela ansvaret för attackerna och kallade elproduktion från fossila bränslen för "ett brott". Utredarna genomsökte en ombyggd husbil, gömd i en skog nära Niederzier intill brunkolsgruvan Hambach och cirka 100 kilometer från Gevelsberg, och hittade sprängämnen i hans bostad, men den misstänkte fanns inte i fordonet och är fortfarande på fri fot, troligen till fots.
Förbundsinrikesminister Alexander Dobrindt sade att utredarna även övervägde fallet som möjlig "klimatterrorism". Delstaten Nordrhein-Westfalens inrikesminister, Herbert Reul, avvisade direkt den misstänktes motivering: "det är inte produktionen av el från fossila bränslen som är ett brott, utan att attackera kritisk infrastruktur är ett brott", sade han och tillade att attackerna satte sjukhuspatienter och andra kritiska tjänster i fara, oavsett gärningsmannens motiv.
Tar man bort det uppgivna motivet återstår ett snävare faktum: ensam, med anordningar byggda av vanliga raketdelar och ledande material i stället för specialutrustning eller militär materiel, slog en enda person ut cirka 4 200 megawatt tysk kolkapacitet på en enda dag och låg sedan steget före polisen i fyra dagar. Det är den egentliga datapunkten för alla som äger eller köper el kopplad till den här typen av infrastruktur: kostnaden för att slå ut en högspänningsstation har fallit långt under vad de flesta operatörers cybersäkerhetsbudgetar förutsätter, eftersom ingen av de tre händelserna involverade ett nätverksintrång, ett stulet inloggningsuppgift eller någon digital åtkomst alls.
Vad en operatör eller industriell köpare bör fråga denna vecka
Den praktiska frågan som denna händelsekedja väcker för en nätoperatör eller en stor industriell elköpare är inte vem den misstänkte visar sig vara, utan hur någon som närmar sig en luftledning med en handfull avfyringsanordningar kunde gå obemärkt förbi på två platser och stoppades först vid en tredje för att en fotgängare råkade lägga märke till det.
Tre punkter hör hemma på denna veckas agenda snarare än i nästa kvartals budgetgenomgång: om fysisk övervakning täcker korridorerna kring högspänningsledningar och tillfartsvägar, inte bara stängslet kring stationen; om operatörer i samma region, däribland LEAG, RWE och transmissionsoperatörer som Amprion och TenneT, delar detektionsdata i realtid, eftersom anordningen vid Dormagen-Gohr hittades genom ett externt tips och inte ett gemensamt larm efter Bergheim; och om industriella köpare med leveransavtal knutna till specifika kolblock har en dokumenterad reservplan för ett flerdagars kapacitetsbortfall som inte har med väder eller underhåll att göra. Inget av detta beror på hur man klassificerar den misstänktes ideologi - det är ett hål i fysisk säkerhet och verksamhetskontinuitet som denna veckas händelser redan har satt ett pris på.
Läs vidare: OpenAI-agenter gjorde en tysk wiki till sin egen tavla | 85 procent av tyska Exchange-servrar står fortfarande öppna
