◈ Baltic Sonar — 2026-10-11

**BALTIC SECURITY INTELLIGENCE BRIEF: 2026-10-11** **Gesamtbewertung** Die sicherheitspolitische Lage in der Region Baltikum bleibt stabil, mit einem Gesamtindex von 26/100 (BLAU). Während keine unmittelbaren kinetischen Bedrohungen identifiziert wurden, deuten anhaltende Aktivitäten unterhalb der Schwelle auf fortgesetzte feindliche Sondierungen kritischer Infrastrukturen und digitaler Bereiche hin. **Wesentliche Entwicklungen** Cyberoperationen richten sich weiterhin gegen litauische Akteure, was durch eine Veröffentlichung auf einer Ransomware-Leak-Site im Zusammenhang mit UAB Biotecha belegt wird. Gleichzeitig dominieren marine Anomalien den maritimen Bereich. Mehrere Schiffe wurden dabei beobachtet, wie sie in der Nähe kritischer Unterwasserinfrastruktur patrouillierten, insbesondere des Kabels Eastern Light Sweden-Finland II, des Baltic Sea Submarine Cable und von BCS North - Phase 1. Diese wiederholten Beobachtungen deuten auf ein anhaltendes Interesse an der Störung oder Überwachung der Unterwasser-Konnektivität hin. **Korrelierte Cluster** Die analytische Clusterung offenbart komplexe Abhängigkeiten. Ein multidomäniger Cluster verknüpft NAVAL-Aktivitäten mit GNSS-Elektronischer Kriegsführung, diplomatischen Manövern und wirtschaftlicher Finanzpolitik. Estland (EE) zeigt eine starke Korrelation zwischen wirtschaftlicher Finanzpolitik, kritischer Infrastruktur, Diplomatie, Cyberbereich und Grenzsicherheit. Litauen (LT) weist innere Bedrohungsindikatoren auf, die mit kritischer Infrastruktur, Finanzwesen und Cyberbereich verbunden sind. Russland (RU) wird mit diplomatischen, wirtschaftlichen, luftgestützten und militärischen Bereichen in Verbindung gebracht. BEWERTUNG: Diese Korrelationen deuten auf koordinierten hybriden Druck hin, anstatt auf isolierte Vorfälle, wobei Korrelation jedoch keine direkte Kausalität impliziert. **Vorhandene Narrative** Die aktuelle Debatte hebt vier primäre Themen hervor: Hybride Bedrohungen & Desinformation (12 Einträge), NATO-Stärkung & Militärkooperation (12 Einträge), Diplomatische Eskalation & Sanktionen (10 Einträge) sowie Innere Verteidigung & Logistik (7 Einträge). Diese Narrative spiegeln die aktuellen Informationsumgebungen wider, ohne ein zeitliches Wachstum anzuzeigen. **Beobachtungsschwerpunkte** 1. **Unterwasserinfrastruktur:** Überwachung der Schiffsbewegungen in der Nähe von Eastern Light und BCS North auf mögliche Sabotage oder Aufklärung hin. 2. **Cyber-Resilienz:** Überwachung von UAB Biotecha und ähnlichen litauischen Akteuren auf Datenexfiltration oder operative Störungen hin. 3. **GNSS-Integrität:** Bewertung der Auswirkungen der elektronischen Kriegsführung auf Navigationssysteme in der Ostsee.