◈ Baltic Sonar — 2026-10-25

**BALTIC SECURITY INTELLIGENCE BRIEF: 2026-10-25** **Gesamteinschätzung** Das sicherheitspolitische Umfeld in der Region Baltikum bleibt stabil, mit einem Gesamtindex von 28/100 (BLAU). Während keine unmittelbaren kinetischen Bedrohungen festgestellt wurden, steht die Region unter anhaltendem subthresholdem Druck durch hybride Operationen und Schwachstellen in der digitalen Infrastruktur. Die aktuelle Lage spiegelt einen stabilen Zustand der Abschreckung und Widerstandsfähigkeit wider, ohne Indizien für eine bevorstehende Eskalation. **Wesentliche Entwicklungen** Aktuelle Daten weisen auf ein erhebliches Volumen hybrider Aktivitäten hin, wobei in den letzten sechs Monaten 54 Vorfälle in Europa identifiziert wurden, was auf einen anhaltenden Versuch hinweist, das gesellschaftliche Vertrauen zu untergraben. Gleichzeitig traten in den kritischen Infrastruktursektoren Estlands, Lettlands und Litauens mehrere BGP-Routingsanomalien auf. Betroffene Einrichtungen umfassen den Flughafen Tallinn, das NATO Cooperative Cyber Defence Centre of Excellence, Litgrid, Swedbank AS, die State Regional Development Agency, das lettische Außenministerium und die Eesti Pank. BEWERTUNG: Diese gleichzeitigen Anomalien deuten auf koordinierte Sondierungen oder automatisierte Scans hin, nicht jedoch auf einen einzelnen großangelegten Angriff, was durch das Fehlen gemeldeter Dienstunterbrechungen gestützt wird. **Korrelierte Cluster** Die Daten zeigen deutliche thematische Korrelationen: Litauen weist Verbindungen zwischen kritischer Infrastruktur, Wirtschaft und Finanzen, hybriden Bedrohungen, Wetter und dem Cyberraum auf. Ein Cluster, der mehrere Staaten umfasst, verbindet Marineoperationen, GNSS-Elektronische Kriegsführung, hybride Aktivitäten und Wirtschaft sowie Finanzen. Estland korreliert kritische Infrastruktur mit Wetter, Wirtschaft und Finanzen sowie diplomatischen Fragen, während Lettland kritische Infrastruktur mit Wetter, Luftraum und dem Militärbereich verknüpft. Hinweis: Korrelation impliziert keine Kausalität; diese Cluster können gemeinsame Umwelt- oder Betriebskontexte widerspiegeln, anstatt direkte kausale Zusammenhänge darzustellen. **Vorhandene Narrative** In den letzten sieben Tagen wurden die Stichproben in vier primäre Narrative gruppiert: Ukrainekrieg & Diplomatie (15 Einträge), Hybride Bedrohungen & Sabotage (15 Einträge), NATO-Übungen & Präsenz (11 Einträge) und Verteidigungsmodernisierung im Baltikum (9 Einträge). Diese Zahlen repräsentieren die aktuelle Stichprobenverteilung, keine Trends über die Zeit. **Beobachtungsschwerpunkte** 1. **BGP-Stabilität:** Überwachung auf Wiederkehr oder Ausbreitung von Routinganomalien in der kritischen Infrastruktur von EE, LT und LV. 2. **Hybride Operationen:** Verfolgung der 54 identifizierten Vorfälle auf eine potenzielle Eskalation zu physischer Sabotage oder Desinformationskampagnen. 3. **Marine-/GNSS-Störungen:** Beobachtung von multinationalen Marine- und elektronischen Kriegsführungsaktivitäten auf Auswirkungen auf die maritime Navigation und Logistik.