Ukraine trifft russische Rechenzentren, automatisierter Internetverkehr bricht ein und in sozialen Netzwerken wird über eine auffällige Ruhe rund um die AfD spekuliert. Hat der Krieg in der Ukraine unbeabsichtigt sichtbar gemacht, wie stark politische Debatten im Internet künstlich verstärkt werden? Die Ereignisse sind real. Doch die vermeintlich einfache Erklärung hält einer genaueren Überprüfung bislang nicht stand.

12. Oktober 2026 | Politik und digitale Einflussnahme

Wer regelmäßig politische Diskussionen auf Facebook, YouTube oder X verfolgt, kennt das Phänomen. Kaum erscheint ein Beitrag über die AfD, die Ukraine oder die Bundesregierung, füllen sich Kommentarspalten mit Zustimmung, Empörung und immer wieder denselben politischen Botschaften. Manche Accounts wirken dabei erstaunlich ausdauernd. Sie kommentieren, verbreiten Beiträge weiter und tauchen innerhalb kürzester Zeit unter völlig unterschiedlichen Veröffentlichungen auf.

Seit dem vergangenen Wochenende macht nun eine Geschichte die Runde, die auf den ersten Blick eine Erklärung für einen Teil dieser Aktivität liefern könnte. Nach ukrainischen Drohnenangriffen auf russische Rechenzentren soll die Zahl automatisierter Online-Aktivitäten drastisch zurückgegangen sein. Besonders bemerkenswert sei angeblich ein gleichzeitiger Einbruch der digitalen Resonanz rund um die AfD.

Die Vermutung verbreitete sich schnell. Schließlich ist seit Jahren bekannt, dass Russland versucht, politische Debatten in Deutschland durch gezielte Desinformation und künstliche Verstärkung zu beeinflussen. Wenn nun ausgerechnet russische Server ausfallen und wenig später ein vermeintlicher Rückgang politischer Online-Aktivität beobachtet wird, liegt ein Zusammenhang nahe.

Nur ist zeitliche Nähe noch kein Beweis.

Drei Angriffe innerhalb weniger Tage

Was sich zweifelsfrei nachweisen lässt, sind die schweren Schäden an der russischen IT-Infrastruktur. In der Nacht vom 7. auf den 8. Oktober trafen Drohnen ein Rechenzentrum des russischen Technologiekonzerns Yandex in Sasowo, südöstlich von Moskau. Ein Feuer brach aus, der Betrieb musste vollständig eingestellt werden.

Einen Tag später wurde ein weiterer Standort in der Region Kaluga angegriffen. Auch dort fiel ein Teil der technischen Infrastruktur aus. Am 11. Oktober bestätigte Yandex schließlich einen dritten Angriff, diesmal auf ein Rechenzentrum in der Region Wladimir. Auch dieser Standort wurde abgeschaltet.

Das Unternehmen bestätigte die Schäden in einer eigenen Mitteilung, die am 11. Oktober aktualisiert wurde. Über den genauen Zeitpunkt einer vollständigen Wiederherstellung konnte Yandex zunächst keine Angaben machen.

Die Dimension dieser Angriffe ist erheblich. Yandex betreibt nicht nur eine der wichtigsten russischen Suchmaschinen, sondern auch Cloud-Dienste, Zahlungsangebote und Anwendungen, die von zahlreichen Unternehmen genutzt werden. Im Rechenzentrum Sasowo befinden sich nach früheren Unternehmensangaben außerdem zwei der drei Supercomputer, die für die Entwicklung des russischen KI-Modells YandexGPT eingesetzt werden. Ob diese unmittelbar beschädigt wurden, ist noch nicht abschließend geklärt.

Auch gewöhnliche Internetnutzer bekamen die Folgen zu spüren. Russische Webseiten und digitale Dienstleistungen waren zeitweise nicht erreichbar. Unternehmen meldeten technische Probleme, Zahlungsdienste funktionierten teilweise nicht mehr und Kunden konnten bestimmte Angebote nicht nutzen.

Die Angriffe stehen im Zusammenhang mit einer weiteren Eskalation des russischen Angriffskrieges gegen die Ukraine. Russland hatte zuvor selbst ukrainische Rechenzentren und Kommunikationsinfrastruktur angegriffen. Kiew reagiert inzwischen ebenfalls mit Angriffen auf technische und wirtschaftliche Infrastruktur innerhalb Russlands.

Damit ist eine Entwicklung sichtbar geworden, die über den unmittelbaren militärischen Konflikt hinausgeht. Digitale Infrastruktur ist längst selbst zum Angriffsziel geworden.

Eine Kurve fällt fast auf null

Besonders viel Aufmerksamkeit erregten nach den Angriffen Daten des amerikanischen Internetdienstleisters Cloudflare. Dessen öffentlich zugängliche Plattform Radar zeigt, wie sich automatisierter Internetverkehr aus bestimmten Netzwerken entwickelt.

Für das Yandex-Netzwerk mit der Kennung AS13238 registrierte Cloudflare einen massiven Rückgang automatisierter Webanfragen. Zwischenzeitlich sank der gemessene Wert auf ungefähr 0,4 Prozent des Höchstwertes im betrachteten Zeitraum.

Das ist ein außergewöhnlicher Einbruch.

In sozialen Netzwerken wurde daraus allerdings schnell eine wesentlich weitergehende Behauptung: Mehr als 99 Prozent der russischen Bots seien verschwunden. Daraus wiederum entstand die Vermutung, mit den ausgefallenen Rechenzentren könnten auch zahlreiche Propaganda-Accounts verstummt sein, die zuvor politische Beiträge in westlichen sozialen Netzwerken verbreitet oder künstlich verstärkt hatten.

An dieser Stelle beginnt das Problem mit der Interpretation.

Denn die von Cloudflare erfassten Bots sind keineswegs automatisch politische Propagandaprogramme. Zu ihnen gehören beispielsweise Suchmaschinen-Crawler, die Webseiten aufrufen, neue Inhalte erfassen und für Suchergebnisse aufbereiten. Yandex betreibt solche Programme in großem Umfang.

Die gemessenen 0,4 Prozent beschreiben daher den verbleibenden automatisierten Datenverkehr eines bestimmten Netzwerks im Verhältnis zu einem Vergleichshöchstwert. Sie besagen nicht, dass 99,6 Prozent aller russischen Propaganda-Accounts abgeschaltet wurden.

Noch wichtiger: Die Cloudflare-Daten enthalten keinen Nachweis darüber, welche politischen Social-Media-Accounts von den betroffenen Servern betrieben worden sein könnten.

Die technische Störung ist messbar. Ihre möglichen politischen Auswirkungen sind es bislang nicht.

Warum ausgerechnet die AfD in den Mittelpunkt gerät

Dass in dieser Debatte besonders häufig die AfD genannt wird, hat einen nachvollziehbaren Hintergrund.

Russische Einflussoperationen zugunsten der Partei sind keineswegs eine neue oder frei erfundene Geschichte. Bereits im Zusammenhang mit der Bundestagswahl 2025 dokumentierte das Center für Monitoring, Analyse und Strategie, kurz CeMAS, mindestens vier russische Einflusskampagnen. Sie sollten unter anderem demokratische Politiker diskreditieren, die AfD unterstützen und Zweifel an demokratischen Wahlen verbreiten.

Eingesetzt wurden manipulierte Videos, gefälschte Nachrichtenseiten und koordinierte, nicht authentische Benutzerkonten. Die Kampagnen erreichten auf unterschiedlichen Plattformen ein Millionenpublikum.

Solche Aktivitäten sind auch deshalb problematisch, weil sie die Wahrnehmung politischer Mehrheitsverhältnisse verändern können. Wenn identische oder ähnliche Botschaften innerhalb weniger Minuten massenhaft verbreitet werden, entsteht möglicherweise der Eindruck einer besonders großen gesellschaftlichen Zustimmung.

Dabei ist zwischen den eigenen Anhängern einer Partei und einer von außen betriebenen Einflusskampagne zu unterscheiden. Nicht jeder AfD unterstützende Account ist ein Bot. Und der Nachweis russischer Kampagnen zugunsten der AfD bedeutet für sich genommen nicht, dass die Partei diese Kampagnen beauftragt, finanziert oder technisch gesteuert hat.

Genau diese Unterscheidung ist für die aktuelle Diskussion entscheidend.

Denn selbst wenn einzelne russische Propaganda-Netzwerke durch die Angriffe auf Yandex beeinträchtigt worden sein sollten, wäre damit noch nicht nachgewiesen, welche politischen Inhalte sie zuvor verbreitet haben oder welche Bedeutung sie für die Reichweite einzelner Parteien hatten.

Eine Grafik, die mehr verspricht, als sie belegen kann

Zusätzlichen Auftrieb erhielt die Geschichte am 11. Oktober durch eine Grafik, die unter anderem vom tschechischen Europaabgeordneten Tomáš Zdechovský auf X verbreitet wurde. Sie sollte einen massiven Rückgang der Online-Aktivität rund um die AfD illustrieren. Im Raum standen Werte von 30 beziehungsweise 56 Prozent.

Die Darstellung verbreitete sich rasch. Doch bei näherer Betrachtung fallen erhebliche Probleme auf.

Weder die zugrunde liegende Datenquelle noch die untersuchten Benutzerkonten oder die verwendete Messmethode sind angegeben. Es bleibt sogar unklar, was überhaupt unter der dargestellten Aktivität zu verstehen ist. Geht es um Beiträge, Kommentare, Likes, Weiterleitungen oder Aufrufe?

Besonders auffällig ist die Zeitachse. Die Grafik enthält Angaben bis zum 15. Oktober 2026, obwohl sie bereits am 11. Oktober verbreitet wurde. Hinzu kommen Unregelmäßigkeiten bei der Skalierung.

Der Bayerische Rundfunk untersuchte die Darstellung am 12. Oktober im Rahmen seines Faktenchecks und kam zu dem Ergebnis, dass sie keinen belastbaren Nachweis für den behaupteten Rückgang liefert.

Auch Josef Holnburger, Geschäftsführer von CeMAS, widerspricht der verbreiteten Schlussfolgerung. Gegenüber dem Bayerischen Rundfunk und netzpolitik.org erklärte er, dass bislang kein Rückgang russischer Desinformationskampagnen erkennbar sei, der sich durch die Angriffe auf die Yandex-Rechenzentren erklären lasse.

Hinzu kommt ein weiterer Faktor: Die Aktivität solcher Kampagnen sinkt häufig am Wochenende. Eine kurzfristige Veränderung lässt sich deshalb nur beurteilen, wenn ausreichend Vergleichsdaten vorliegen.

Die Behauptung eines massiven AfD-spezifischen Einbruchs steht damit derzeit auf unsicherem Fundament.

Und was ist mit Facebook und YouTube?

Auch abseits von X stellt sich die Frage, ob es auf Facebook und YouTube tatsächlich ruhiger geworden ist.

Einzelne Beiträge mit auffällig wenigen Aufrufen, überraschend kleinen Kommentarspalten oder geringer Resonanz könnten diesen Eindruck vermitteln. Als Beleg für einen allgemeinen Reichweiteneinbruch taugen solche Beobachtungen jedoch nicht.

Dafür müsste untersucht werden, wie sich die Aufrufzahlen und Interaktionen zahlreicher vergleichbarer Beiträge vor und nach den Angriffen entwickelt haben. Dabei wären unter anderem Veröffentlichungszeitpunkt, Thema, Accountgröße, Videoformat und Veränderungen der jeweiligen Empfehlungsalgorithmen zu berücksichtigen.

Es müsste außerdem zwischen tatsächlichen Nutzern und künstlich erzeugten Interaktionen unterschieden werden. Eine geringe Zahl von Kommentaren bedeutet schließlich nicht zwangsläufig, dass ein Beitrag weniger Menschen erreicht hat.

Für Facebook und YouTube liegen bislang keine unabhängig verifizierten Daten vor, die einen außergewöhnlichen, durch die Yandex-Ausfälle verursachten Reichweitenverlust der AfD belegen.

Dass der Verdacht trotzdem diskutiert wird, ist verständlich. Die bekannte Existenz koordinierter Einflusskampagnen macht die Frage berechtigt. Sie ersetzt allerdings keine Messung.

Der Ukraine-Krieg zeigt eine neue Verwundbarkeit

Unabhängig von der Debatte über die AfD haben die Angriffe auf Yandex eine strategische Bedeutung.

Rechenzentren sind wesentliche Bestandteile moderner Volkswirtschaften. Sie ermöglichen geschäftliche Transaktionen, digitale Kommunikation und den Betrieb zahlreicher Anwendungen. Werden sie außer Betrieb gesetzt, können die Folgen weit über den betroffenen Standort hinausreichen.

Die ukrainischen Angriffe zeigen damit, dass auch große Technologieunternehmen und ihre technischen Einrichtungen im Hinterland nicht vor den Auswirkungen des Krieges geschützt sind.

Für Russland ist das besonders problematisch, weil das Land infolge westlicher Sanktionen und eigener politischer Entscheidungen ohnehin stärker auf inländische Technologieangebote angewiesen ist.

Auch für die internationale Debatte über Desinformation ergibt sich daraus eine interessante Frage: Wie abhängig sind staatlich organisierte oder staatlich unterstützte Einflussoperationen von einzelnen technischen Dienstleistern?

Theoretisch könnten Angriffe auf eine solche Infrastruktur auch koordinierte Kommunikationsnetzwerke beeinträchtigen. Allerdings lassen sich Bots und ihre Steuerung auf zahlreiche Anbieter, Länder und technische Systeme verteilen. Aus dem Ausfall eines großen Rechenzentrums folgt deshalb nicht zwangsläufig der Zusammenbruch einer ganzen Propagandastruktur.

Ob die aktuellen Angriffe konkrete russische Einflussoperationen getroffen haben, ist weiterhin offen.

Was bleibt von der angeblichen Stille?

Am Ende steht ein Widerspruch zwischen einer durchaus plausibel klingenden Erzählung und den bislang verfügbaren Belegen.

Die ukrainischen Angriffe auf Yandex sind dokumentiert. Die massiven technischen Störungen sind real. Auch der Einbruch automatisierter Webanfragen aus dem betroffenen Yandex-Netzwerk lässt sich nachweisen. Ebenso gut dokumentiert sind russische Versuche, politische Debatten in Deutschland zu beeinflussen und dabei auch Positionen zugunsten der AfD zu verbreiten.

Was fehlt, ist die Verbindung zwischen diesen Vorgängen.

Es gibt bislang keinen belastbaren Nachweis, dass die beschädigten Yandex-Rechenzentren die zentrale technische Grundlage russischer Propaganda-Accounts in Deutschland bildeten. Ebenso wenig ist belegt, dass ein möglicher Rückgang von Aufrufen oder Interaktionen bei AfD-Inhalten auf Facebook, YouTube oder X durch diese Angriffe verursacht wurde.

Damit ist die Geschichte nicht zwangsläufig widerlegt. Sie ist schlicht noch nicht bewiesen.

Gerade darin liegt aber auch ihre politische Brisanz. Die Diskussion macht deutlich, wie wenig Transparenz darüber besteht, welcher Anteil digitaler Zustimmung tatsächlich von Menschen stammt und wie viel durch koordinierte technische Systeme verstärkt wird.

Wer politische Debatten im Internet ernst nimmt, sollte diese Frage nicht erst dann stellen, wenn irgendwo in Russland ein Rechenzentrum brennt.

Vielleicht ist es an manchen Stellen tatsächlich ruhiger geworden. Vielleicht täuscht auch nur der Eindruck eines ungewöhnlichen Wochenendes.

Wie groß der Einfluss künstlicher Netzwerke auf politische Reichweiten tatsächlich ist, lässt sich aus den bisherigen Ereignissen nicht ableiten. Und solange die dafür notwendigen Daten fehlen, wäre es journalistisch ebenso falsch, einen russischen Bot-Zusammenbruch auszurufen, wie die bekannten Einflussoperationen einfach zu ignorieren.

Die ausgefallenen Server sind Realität. Ob mit ihnen auch politische Verstärker verstummt sind, muss erst noch nachgewiesen werden.

Der Reiz der Folge liegt in der Reibung zwischen zwei Haltungen, die in Europa gerade parallel wachsen. Die eine Haltung verlangt Klarheit, auch sprachliche: Wer einen offensichtlichen Bruch des Gewaltverbots sieht, soll ihn benennen, unabhängig davon, wer ihn begeht. Die andere Haltung hält dagegen, dass Klarheit ohne Wirkung im Zweifel nur Schaden anrichtet, weil Europa sich – in der Ukraine, in der Rüstungsindustrie, in der Abschreckung und in der Diplomatie – weiterhin auf funktionierende Kanäle nach Washington angewiesen fühlt. Das Gespräch verdichtet damit eine Lage, die politisch seit Monaten sichtbar ist: Europa möchte normative Ordnungsmacht sein, handelt aber zunehmend wie ein Akteur, der in einer riskanteren Welt vor allem Risikominimierung betreibt.

In dieser Spannung entwickelt die Folge ihre stärkste Passage: die Frage, was „Völkerrecht“ praktisch noch bedeutet, wenn große Mächte bereit sind, es situativ zu übergehen – und wenn mittlere Mächte, die von Regeln besonders profitieren, zwar empört sind, aber in kritischen Momenten auf kalkuliertes Schweigen ausweichen. Der Streit um die deutsche Reaktion dient hier weniger als parteipolitisches Detail denn als Chiffre für ein strukturelles Problem: Wenn Europa Regeln verteidigen will, muss es die Kosten dieser Verteidigung tragen können – ökonomisch, militärisch und diplomatisch. Gerade dieser Punkt macht die Folge aktuell. Sie erinnert daran, dass normative Positionen im internationalen System nicht nur eine Frage des Willens sind, sondern auch der Durchhaltefähigkeit. Wer nicht durchsetzen kann, was er fordert, muss wenigstens konsistent sein, wenn er glaubwürdig bleiben will.

Gleichzeitig ist die Folge dort am überzeugendsten, wo sie die Öl-Illusion entlarvt. Der Gedanke, man könne einen Regimewechsel oder eine Festnahmeoperation durchführen und anschließend rasch „glänzende Geschäfte“ im Energiesektor realisieren, wird als historisch oft widerlegte Hoffnung beschrieben. Diese Skepsis ist realistisch, weil sie nicht an Moral, sondern an Struktur ansetzt: Förderinfrastruktur, Investitionszyklen, Rechtsrisiken, lokale Gewaltakteure, Staatszerfallsszenarien – all das sind Faktoren, die sich nicht durch eine politische Entscheidung oder eine militärische Aktion abkürzen lassen. Hier trifft die Folge einen Kern sicherheitspolitischer Realität: Interventionen verändern Machtlagen, aber sie erzeugen nicht automatisch governance. Diejenigen, die in Washington unmittelbare Erträge erwarten, müssen sich an den Langfristerfordernissen messen lassen, die Venezuela seit Jahren prägen.

Problematisch wird das Gespräch dagegen dort, wo es die Logik der Gegenwart mit zu viel Gewissheit in eine große Erzählung gießt. Der Verweis auf historische Kontinuitäten US-amerikanischer Interventionen ist als Kontext sinnvoll, doch er trägt nur so weit, wie die Unterschiede mitgedacht werden. Eine Operation in Venezuela ist nicht Panama, nicht Irak und nicht Libyen – sie hat eigene Parameter, eigene gesellschaftliche Bruchlinien, eigene regionale Resonanzen. Wer Kontinuität sagt, sollte auch Diskontinuität mitliefern: die veränderten Energiemärkte, die Rolle Chinas als Finanz- und Infrastrukturakteur, die neue Bedeutung von Sanktionen, sekundären Rechtsfolgen und globalen Lieferketten. Das Gespräch streift diese Punkte, aber es verdichtet sie eher rhetorisch als analytisch.

Noch deutlicher zeigt sich diese Tendenz bei der These eines informellen Großdeals zwischen Washington und Moskau nach dem Muster „Venezuela gegen Ukraine“. Solche Hypothesen sind in der öffentlichen Debatte nicht unüblich; als Denkmodell können sie sogar helfen, strategische Risiken sichtbar zu machen. In der Folge wirkt die These jedoch phasenweise weniger wie eine abgewogene Möglichkeit als wie ein Deutungsanker, der die Erklärungslast übernimmt. Genau hier liegt eine Schwäche: Ein Deutungsanker ersetzt keine Evidenz. Die Folge liefert dafür keine überprüfbaren Indikatoren, sondern vor allem Plausibilitätsbehauptungen und Intuitionen. Das ist für ein Gesprächsformat verständlich, bleibt aber analytisch heikel, weil es die Grenze zwischen Risikoannahme und Tatsachenfeststellung verwischt.

Insgesamt zeichnet sich die Folge durch eine klare dramaturgische Linie aus: Venezuela wird zum Beleg, dass die Regelordnung erodiert, Europa in Abhängigkeiten gefangen ist und Machtpolitik offener ausgesprochen wird. Diese Linie ist als Meinung gut zugespitzt, und sie trifft ein reales Unbehagen vieler Europäer. Gleichzeitig arbeitet die Folge mit einem typischen Mechanismus politischer Gesprächsformate: Sie wechselt schnell zwischen belegbaren Sachverhalten, historischer Analogiebildung und spekulativen Zuschreibungen – und erzeugt damit eine hohe Überzeugungskraft, ohne in jedem Schritt die Beweislast zu erfüllen, die eine strikt wissenschaftliche Analyse verlangen würde.

Umgang mit Behauptungen und Grad der Faktenbasierung

Die Folge ist dort faktenbasiert, wo sie den Ereigniskern und die unmittelbaren politischen Motive strukturiert: Die US-Operation in Venezuela, die Frage nach der politischen Kommunikation und die offensichtliche Rolle des Öl-Narrativs werden als reale Handlungslogik beschrieben und plausibel mit bekannten Mustern exekutiver Politik verknüpft. Auch die Einordnung, dass venezolanische Förderfähigkeit, Infrastrukturzustand und Investitionshürden einen schnellen ökonomischen „Payoff“ unwahrscheinlich machen, entspricht einer sachorientierten, strukturellen Betrachtung und ist als Argumentation belastbar, weil sie nicht von Absichten, sondern von Rahmenbedingungen ausgeht.

Die Folge ist weniger faktenbasiert, wo sie innere Motive, geheime Absprachen oder langfristige Strategiepläne als nahezu feststehend behandelt. Dort dominiert das Genre der politischen Deutung: Das Gespräch nutzt Verdichtungen („Kontinuität“, „Einflusssphären“, „Deal“) als Erklärung, ohne die dazugehörigen Nachweise zu liefern. Das ist als Meinung legitim, birgt aber zwei Risiken. Erstens können Hypothesen beim Publikum als Tatsachen hängen bleiben, wenn sie sprachlich mit Gewissheit vorgetragen werden. Zweitens entsteht eine argumentative Schieflage: Harte Fakten werden mit weichen Annahmen verklebt, und die Gesamtthese wirkt dadurch stärker abgesichert, als sie es im engeren Sinne ist.

Am saubersten wäre eine klarere Trennung, die die Folge nur stellenweise leistet: Was wissen wir, was vermuten wir, und was ist eine politische Warnhypothese? Über weite Strecken wird diese Trennung angedeutet, aber nicht konsequent durchgehalten. Genau deshalb ist die Episode als „Meinung“ stark – weil sie ein Zeitgefühl präzise formuliert –, während ihr faktischer Gehalt dort abnimmt, wo sie über überprüfbare Sachverhalte hinaus in strategische Gewissheiten übergeht. Wer sie als analytischen Kompass nutzt, sollte sich deshalb an die robusten Teile halten: die strukturelle Schwierigkeit postinterventioneller Stabilisierung, die europäischen Abhängigkeitslagen und die realen Reputationskosten inkonsistenter Normanwendung. Wer hingegen aus der Folge konkrete Gewissheiten über geheime Deals oder determiniertes Großmachtverhalten ableitet, übernimmt Hypothesen als Fakten – und verlässt damit den Bereich belastbarer Lageanalyse.