◈ Baltic Sonar — 2026-10-24

**BALTIC SECURITY INTELLIGENCE BRIEF: 2026-10-24** **Gesamtbewertung** Das Sicherheitsumfeld in der Region Baltikum bleibt stabil, mit einem Gesamtindex von 39/100 (BLAU). Während keine unmittelbaren kinetischen Bedrohungen erkannt werden, prägt eine anhaltende digitale Instabilität die aktuelle Lage. Die Hauptbesorgnis ist ein weit verbreitetes Muster von Routing-Anomalien des Border Gateway Protocol (BGP), das kritische Infrastrukturen in Estland, Lettland und Litauen betrifft. Diese Störungen deuten auf anhaltende Sondierungen oder niedriggradige Einmischung in die Netzwerkintegrität hin, anstatt auf einen koordinierten großangelegten Cyberangriff. **Wesentliche Entwicklungen** Es wurden signifikante BGP-Anomalien erfasst, die Hochwertige Ziele betrafen, darunter die Behörde des Freihafens Riga und das Außenministerium in Lettland; das NATO Cooperative Cyber Defence Centre of Excellence, Swedbank AS und RIKS in Estland; sowie das DOMREG .lt-Register und LVRTC staatliche IKT in Litauen. BEWERTUNG: Die gleichzeitige Zielsetzung von Finanz-, diplomatischen und militärisch benachbarten Einrichtungen deutet auf einen breiten Aufklärungsversuch oder automatisierte Botnet-Aktivitäten hin, anstatt auf eine einzelne strategische Operation. **Korrelierte Cluster** Die Daten zeigen deutliche thematische Korrelationen: Litauen verknüpft kritische Infrastruktur mit Cyber, Informationsoperationen und wirtschaftlichen Faktoren; Estland korreliert Infrastrukturprobleme mit Wetter und diplomatischen Ereignissen; und Lettland verbindet Infrastruktur mit Luft- und Wirtschaftsbereichen. Mehrstaatliche Cluster umfassen marine, GNSS-Elektronische Kriegsführung und diplomatische Themen. Hinweis: Korrelation impliziert keine Kausalität; diese Verbindungen können gemeinsame externe Belastungsfaktoren oder zufällige zeitliche Übereinstimmungen widerspiegeln. **Vorhandene Narrative** Die aktuelle Diskussion konzentriert sich auf Ukraine-Krieg & Friedensverhandlungen (14 Einträge), russische hybride Bedrohungen & Sabotage (11 Einträge), Verteidigungsindustrie & Waffenunterstützung (10 Einträge) und NATO-Verstärkung & Militärübungen (7 Einträge). **Beobachtungsschwerpunkte** 1. **Netzwerkstabilität:** Überwachung der BGP-Routing-Stabilität für die aufgeführten Einrichtungen, um eine Eskalation zu erkennen. 2. **Hybride Aktivitäten:** Verfolgung von Indikatoren für russische hybride Bedrohungen auf mögliche physische oder digitale Ausläufer. 3. **Diplomatische Kanäle:** Beobachtung von NATO-Verstärkungsübungen auf Verschiebungen in der regionalen Truppenaufstellung.