Operation Matrjoschka 2.0: Wie Russland die Herbstwahlen angreift
25. August 2026
Lesezeit: ca. 7 Minuten
Einordnung: Das Bundesamt für Verfassungsschutz hat das Matrjoschka-Netzwerk öffentlich beim Namen genannt. Seit Ende Juni 2026 produziert eine Kreml-finanzierte Agentur täglich KI-generierte Fake-Videos und gefälschte Medienseiten – und greift damit alle demokratischen Parteien an. Eine Ausnahme gibt es: die „AfD“ und das BSW bleiben verschont. Das ist kein Zufall.
Russland greift nicht erst seit gestern in deutsche Wahlen ein. Was sich im Sommer 2026 abspielt, ist aber eine neue Qualität: täglich neue Deepfake-Videos mit gestohlenen Medienlogos, gefälschte Zeitungstitelseiten, geklonte Nachrichtenwebseiten – alles gezielt auf vier Wahltermine im September 2026. Das Bundesamt für Verfassungsschutz (BfV) hat die Kampagne am 12. August 2026 öffentlich beim Namen genannt: Operation Matrjoschka. Das war erst der Anfang.
Matrjoschka – mehr als ein russisches Spielzeug
Der Name ist Programm. Eine Matrjoschka ist eine russische Puppe, die ineinandergestapelt aus immer weiteren Puppen besteht. Das Netzwerk funktioniert genauso: Ein erstes Konto veröffentlicht einen Fake-Inhalt, dann greifen Bots ihn auf und verbreiten ihn über weitere Ebenen. Schicht für Schicht – bis der gefälschte Inhalt aussieht wie eine legitime Nachricht, die überall gleichzeitig auftaucht.
Foto: public domain pictures. Bildbearbeitung: didicologne-nachgehakt.de
Laut Einschätzung westlicher Sicherheitsbehörden steckt hinter der Kampagne die sogenannte Social Design Agency (SDA), eine russische Agentur für politische Einflussoperationen, deren Leiter Ilya Gambashidze von der EU sanktioniert wurde. Die SDA produziert die Inhalte, ein koordiniertes Botnet verbreitet sie – mit konkretem Ziel: vier Wahltermine im September 2026 zu beeinflussen. Die Landtagswahl in Sachsen-Anhalt am 6. September 2026, die Kommunalwahlen in Niedersachsen am 13. September sowie die Landtagswahlen in Berlin und Mecklenburg-Vorpommern am 20. September.
Das Muster: 723 Fälschungen – kein einziger gegen AfD oder BSW
Seit Ende Juni 2026 produziert die SDA täglich neue Fake-Videos und gefälschte Zeitungstitelseiten über deutsche Kommunal- und Landespolitiker. Die Recherchegruppe Antibot4Navalny, die russische Desinformation systematisch verfolgt, hat zwischen dem 24. Juni und dem 3. August allein 179 gefälschte Videos und 27 gefälschte Foto-Titelseiten mit Bezug zu deutschen Landtagswahlen gezählt. Das BfV nennt die Gesamtzahl der identifizierten Fälschungen mit 723.
Alle richten sich gegen Politiker der „SPD“, „CDU“, der Linkspartei, der „Grünen“ und anderer demokratischer Parteien. Kein einziger Angriff richtet sich gegen Kandidierende der „AfD“ oder des BSW.
Das ist kein redaktioneller Zufall. Aus geleakten russischen Dokumenten ist belegt, dass es strategisches Ziel des Kremls ist, mit Desinformationskampagnen die „AfD“ zu stärken. Julia Smirnova vom Institut CeMAS (Centre for Monitoring, Analysis and Strategy) bringt es auf den Punkt: Die Kampagne zahle auf das strategische Ziel Russlands ein, Deutschland zu destabilisieren. Und: Selbst wenn die Kampagne aufgedeckt wird, feiern die Desinformationsakteure sich selbst.
Der brutalste Angriff: Ministerpräsident Schulze als Zielscheibe
Die neue Eskalationsstufe zeigte sich am Dienstagnachmittag, 19. August 2026. Auf X und anderen Plattformen kursierten plötzlich ein Fake-Video und ein Link zur Domain sueddeutsch.com – eine täuschend ähnliche Kopie der Süddeutschen Zeitung mit identischem Layout und SZ-Logo, aber einer anderen URL.
Inhalt: frei erfundene Vorwürfe gegen Sven Schulze, seit Januar 2026 Ministerpräsident von Sachsen-Anhalt („CDU“) und Spitzenkandidat für die Wahl am 6. September. Auf seinem privaten Grundstück sollen, laut der gefälschten „Enthüllung“, afghanische Waisenkinder festgehalten worden sein. Ein geflohener Junge soll Schulze schwer belastet haben. Der gefälschte Artikel ist als Bericht der stellvertretenden Leiterin des SZ-Investigativressorts ausgewiesen. Sicherheitskreise rechnen diesen Angriff dem GRU-verbundenen Netzwerk Storm-1516 zu.
Die Vorwürfe sind ersichtlich frei erfunden und schnell als Fälschung zu enttarnen – aber das ist nicht der Punkt. Kindesmissbrauchsvorwürfe gegen den amtierenden Ministerpräsidenten wenige Wochen vor einer Wahl sind darauf ausgelegt, maximalen emotionalen Schaden zu erzeugen, bevor eine Richtigstellung die gleiche Reichweite erreicht. Richtigstellungen kommen fast immer zu spät.
Wie die Maschinerie funktioniert
Die technische Infrastruktur hinter Matrjoschka ist nicht improvisiert. Die SDA kombiniert drei Elemente: KI-generierte Deepfake-Videos mit gestohlenen Medienlogos; geklonte Website-Domains, die seriösen Medienhäusern täuschend ähnlichsehen; und ein Botnet, das Inhalte koordiniert verbreitet und dabei ein organisches Muster simuliert.
Das Ergebnis ist ein Fake-Inhalt, der im normalen Social-Media-Feed aussieht wie eine legitime Nachricht. Die Verbindung zu KI-gefälschten Bildern, die wir in unserem Beitrag über den Ukraine-KI-Bild-Fake beschrieben haben, ist direkt: dieselbe Technologie, dieselbe Taktik – jetzt auf deutsche Landtagswahlen skaliert. Wer wissen will, wie man solche Inhalte erkennt, findet dort konkrete Hinweise.
Das ist nicht das erste Mal: Moldau, Rumänien, Frankreich
Das Matrjoschka-Muster ist international erprobt. NewsGuard und das Atlantic Council Digital Forensic Research Lab haben dokumentiert, dass die SDA dieselbe Methode bereits in Frankreich 2022, in Moldau 2024 und in Rumänien 2024 eingesetzt hat – stets kurz vor wichtigen Wahlen, stets gegen prowestliche und demokratische Kräfte.
In Deutschland war die Kampagne während der Bundestagswahl 2025 bereits aktiv – damals primär auf Bundesebene, mit Angriffen auf Robert Habeck und Friedrich Merz. Was 2026 neu ist: Die Kampagne zielt erstmals explizit auf Kommunal- und Landesebene. Auf Politiker, die in Bundesmedien kaum vorkommen und für die es noch viel weniger öffentliche Gegendarstellung gibt. Das macht die Angriffe gefährlicher, nicht harmloser. In unserer ersten Einordnung der Matrjoschka-Kampagne haben wir beschrieben, wie das Netzwerk grundsätzlich funktioniert – was sich seitdem verändert hat, ist die Skala und die Brutalität.
Was das BfV sagt – und was Bürger tun können
Das BfV hat am 12. August 2026 eine öffentliche Warnung herausgegeben und das Matrjoschka-Botnet direkt als Infrastruktur einer koordinierten Einflusskampagne bezeichnet. Es ist ungewöhnlich, dass der Verfassungsschutz eine laufende Operation so explizit beim Namen nennt. Das Signal ist damit eindeutig: Die Lage ist ernst genug für einen öffentlichen Alarm.
Deutschland hat inzwischen ein gemeinsames Zentrum von Polizei und Nachrichtendiensten zur Abwehr ausländischer Einflussnahme aufgebaut. Das Grundproblem bleibt: Entdeckung und Richtigstellung kommen fast immer zu spät. Wenn ein Video 100.000 Mal geteilt wurde, erreicht die Gegendarstellung vielleicht ein Zehntel davon. Was Bürgerinnen und Bürger konkret tun können: vor dem Teilen prüfen. URL genau lesen – sueddeutsch.com ist nicht sueddeutsche.de. Auffällig emotionale Inhalte über Politiker kurz vor einer Wahl mit erhöhter Skepsis betrachten. Faktencheck-Portale wie correctiv.org oder den t-online Faktencheck konsultieren.
Was bleibt: Die Operation Matrjoschka ist kein Randphänomen der russischen Hybridkriegsführung – sie ist deren aktueller Kern in Deutschland. 723 nachgewiesene Fälschungen. Täglich neue Produktionen. Erfundene Kindesmissbrauchsvorwürfe gegen den amtierenden Ministerpräsidenten von Sachsen-Anhalt – 18 Tage vor der Wahl. Und kein einziger Angriff richtet sich gegen die „AfD“ oder das BSW. Das sagt mehr über die Absichten des Kremls als jede diplomatische Erklärung. Wer am 6. September 2026 wählt, sollte wissen, wer dabei mitmischt – und auf welcher Seite.
Alle Fakten selbst nachprüfbar – wie es sich gehört.
ZDF heute: „Matrjoschka“-Kampagne – Landespolitiker im Visier von Fake-Videos – zdfheute.de (5. August 2026)
denkstrom.org: Matrjoschka – Russland überschwemmt Wahlkampf mit Fakes – denkstrom.org (Abruf: 24. August 2026)
t-online: CDU-Mann Sven Schulze als Opfer – Russland erfindet vor Wahl Lüge – t-online.de (19. August 2026)
Tagesspiegel: Gefälschte SZ-Website verbreitet groteske Lügen über Ministerpräsident Schulze – tagesspiegel.de (20. August 2026)
Cybernews: Russische Operation Matrjoschka attackiert Landtagswahl mit Fake-Videos – cybernews.com (Abruf: 24. August 2026)
dieBrandenburger / dpa: Deutsche Sicherheitsbehörden sehen russische Desinformationsvideos vor Landtagswahl – diebrandenburger.de / dpa (5. August 2026)
Hinweis: Für Recherche und Formulierung wurde KI unterstützend genutzt. Der Beitrag wurde vor der Veröffentlichung von mir geprüft, bearbeitet und redaktionell verantwortet.
