Germania, droni e sabotaggi: Berlino denuncia una “guerra ibrida quotidiana”

La Germania non è formalmente in guerra, ma secondo il ministro federale dell'Interno Alexander Dobrindt è sottoposta quotidianamente a una crescente pressione attraverso spionaggio, sabotaggio, cyberattacchi e operazioni clandestine. Berlino utilizza sempre più apertamente l'espressione "guerra ibrida" per descrivere una serie di minacce che rimangono sotto la soglia di un conflitto militare tradizionale ma possono comunque danneggiare infrastrutture, istituzioni e società.
L'allarme è aumentato dopo il ritrovamento di un drone dotato di esplosivo all'interno dell'area dell'aeroporto di Lipsia/Halle, uno dei più importanti hub cargo europei. Il dispositivo trasportava esplosivo professionale e un detonatore e la Procura federale tedesca ha assunto direttamente l'indagine.
Pochi giorni dopo, due ulteriori droni non identificati sono stati avvistati sopra una struttura militare della Bundeswehr a Mechernich, nella Germania occidentale. Non risultano danni e non esiste al momento alcuna prova pubblica che colleghi i due episodi.
La Russia è stata evocata da alcuni esponenti politici tedeschi come possibile responsabile nell'ambito della più ampia minaccia ibrida contro l'Europa, ma il governo tedesco non ha attribuito ufficialmente il drone di Lipsia a Mosca o ad altro Stato. L'ambasciata russa a Berlino respinge ogni coinvolgimento.

Dobrindt: la Germania è bersaglio ogni giorno

Il ministro dell'Interno Alexander Dobrindt sostiene che il Paese debba ormai considerare spionaggio, sabotaggio e aggressioni digitali come una pressione costante e non più come una serie di episodi eccezionali.
La caratteristica della minaccia ibrida è proprio quella di utilizzare strumenti molto diversi senza arrivare necessariamente a un attacco militare aperto. Un sabotaggio può essere mascherato da incidente, un cyberattacco può essere attribuito con grande difficoltà e un drone può operare senza identificare immediatamente chi lo controlla.
Secondo Berlino, queste attività possono avere l'obiettivo di produrre danni materiali, raccogliere informazioni oppure aumentare paura e sfiducia all'interno della società.

Il drone esplosivo di Lipsia/Halle

L'episodio più grave è avvenuto all'aeroporto di Lipsia/Halle. Il velivolo senza pilota recuperato dagli investigatori era equipaggiato con esplosivo professionale e un detonatore.
La presenza del materiale cambia radicalmente la natura dell'incidente. Non si tratta semplicemente di un drone entrato illegalmente nello spazio di uno scalo, ma di un dispositivo che possedeva una possibile capacità offensiva.
La Procura generale federale considera sufficientemente concreto il sospetto che il drone fosse stato predisposto per provocare una esplosione. Non sono però ancora stati identificati pubblicamente né l'operatore né l'eventuale mandante.

Un autista avrebbe fatto precipitare il dispositivo

Secondo la ricostruzione resa nota dopo l'incidente, un autista di autobus che lavorava nello scalo avrebbe visto il drone volare molto basso e lo avrebbe colpito, facendolo precipitare.
Il gesto potrebbe avere impedito che il dispositivo proseguisse, ma le autorità hanno sottolineato quanto sia pericoloso intervenire fisicamente contro un oggetto sospetto contenente esplosivo.
La procedura corretta consiste nell'allontanarsi e informare le forze di sicurezza, perché un urto potrebbe provocare proprio la detonazione che si vuole evitare.

Il bersaglio rimane sconosciuto

Non è ancora stato stabilito quale fosse il bersaglio effettivo del drone. Nell'area aeroportuale operano grandi velivoli cargo e infrastrutture civili e logistiche di elevato valore strategico.
Tra gli aerei presenti figurano anche alcuni Antonov An-124 ucraini, circostanza che ha alimentato ipotesi su una possibile finalità collegata alla guerra in Ucraina.
Non esiste però una conferma ufficiale che uno specifico Antonov o altro velivolo fosse realmente destinato a essere colpito. L'analisi della traiettoria e dei dati elettronici sarà decisiva.

Un secondo possibile drone contro un cargo DHL

Durante l'emergenza, un aereo cargo di DHL ha urtato un oggetto non identificato mentre effettuava una manovra legata alla temporanea chiusura della pista.
L'aeromobile ha subito danni lievi ed è successivamente atterrato in sicurezza. Gli investigatori stanno valutando se l'oggetto fosse un secondo drone.
L'ipotesi non è ancora definitivamente confermata. Se emergesse un collegamento con il primo velivolo, la vicenda assumerebbe le caratteristiche di un'operazione più articolata.

Perché Lipsia/Halle è così importante

L'aeroporto di Lipsia/Halle è uno dei principali hub cargo europei e una struttura fondamentale per il sistema logistico internazionale.
È una delle maggiori basi operative di DHL e ospita un intenso traffico merci. Un'interruzione significativa può quindi generare ritardi che si propagano attraverso numerosi Paesi.
Lo scalo possiede inoltre una rilevanza strategica perché ospita attività legate al programma NATO SALIS, utilizzato per il trasporto aereo di grandi carichi.

Il programma SALIS e la logistica NATO

Attraverso il programma Strategic Airlift International Solution, diversi Paesi della NATO utilizzano grandi Antonov per movimentare materiali particolarmente pesanti o voluminosi.
La capacità è importante anche per il rafforzamento logistico del fianco orientale dell'Alleanza. Ciò rende Lipsia/Halle contemporaneamente un'infrastruttura commerciale e un nodo rilevante per la sicurezza europea.
Questo contesto non dimostra che il drone fosse diretto contro la NATO, ma spiega perché l'incidente sia stato trattato immediatamente come un possibile problema di sicurezza nazionale.

La Procura federale prende il controllo dell'indagine

La decisione della Procura federale di assumere direttamente il caso indica il livello di attenzione attribuito all'episodio.
L'autorità interviene nelle vicende che possono coinvolgere terrorismo, spionaggio, sabotaggio o altre minacce rilevanti per la sicurezza dello Stato.
Non significa però che sia già stato provato il coinvolgimento di un governo straniero. L'indagine deve ancora stabilire chi abbia assemblato il drone, da dove sia partito e come sia riuscito ad arrivare nell'area protetta.

Due droni sopra la base di Mechernich

Poco dopo il caso di Lipsia, due droni sono stati avvistati in tarda serata sopra una struttura della Bundeswehr a Mechernich, nella Renania Settentrionale-Vestfalia.
La polizia militare è intervenuta e le autorità civili hanno avviato accertamenti. Non sono stati segnalati danni o esplosioni.
L'origine e la finalità dei velivoli restano sconosciute. Non esiste al momento alcuna prova pubblica che colleghi Mechernich al drone esplosivo di Lipsia.

Un drone non armato può comunque essere utilizzato per spiare

Un velivolo senza esplosivo può rappresentare ugualmente una minaccia se viene utilizzato per ricognizione. Una telecamera può raccogliere immagini di mezzi, edifici, accessi e movimenti del personale.
Informazioni apparentemente limitate possono acquisire valore se combinate con altre fonti di intelligence.
Per questo gli avvistamenti sopra strutture militari vengono trattati con particolare attenzione anche quando non viene individuato immediatamente alcun carico offensivo.

Perché i piccoli droni sono un problema crescente

I moderni droni commerciali possono avere dimensioni ridotte, volare a bassa quota e possedere una superficie radar molto inferiore rispetto a un normale aeromobile.
Alcuni modelli possono inoltre seguire automaticamente una rotta programmata, rendendo meno efficace il semplice disturbo del collegamento radio con l'operatore.
Per individuarli sono spesso necessari sistemi combinati che utilizzano radar, sensori ottici e strumenti capaci di rilevare le emissioni elettroniche.

Neutralizzarli in un aeroporto è difficile

Abbattere un drone sopra un aeroporto non è semplice. La caduta del velivolo può danneggiare persone, edifici o aeromobili.
Se il drone contiene esplosivo, colpirlo in modo incontrollato potrebbe provocare una detonazione in un punto ancora più pericoloso.
Anche i sistemi di jamming devono essere utilizzati con cautela perché un grande aeroporto dipende da numerose comunicazioni radio e sistemi elettronici.

La Germania aveva già creato unità anti-drone

La minaccia non è comparsa improvvisamente nell'agosto 2026. La Germania aveva già rafforzato la propria capacità anti-drone attraverso nuove unità della Polizia federale e strutture di coordinamento.
L'obiettivo è permettere a polizia, autorità dei Länder e Bundeswehr di condividere rapidamente informazioni e capacità tecniche.
Il problema è che un drone può percorrere molti chilometri in pochi minuti, mentre le competenze amministrative rimangono divise tra diversi organismi.

Berlino ha creato un centro contro le minacce ibride

Nel 2026 è diventato operativo anche un centro congiunto contro le minacce ibride, pensato per collegare informazioni che altrimenti rimarrebbero distribuite tra uffici differenti.
Un singolo cyberattacco, un incendio o un drone possono sembrare episodi isolati. Se però presentano caratteristiche comuni, potrebbero rivelare una campagna coordinata.
La capacità di individuare questi schemi rappresenta uno dei principali obiettivi del nuovo sistema di sicurezza tedesco.

Spionaggio, sabotaggio e cyberattacchi

Quando Dobrindt parla di guerra ibrida non fa riferimento soltanto ai droni. Lo spionaggio mira a ottenere informazioni politiche, militari e industriali.
Il sabotaggio punta invece a danneggiare fisicamente infrastrutture e processi. Una ferrovia, una centrale o un deposito possono avere un'importanza strategica molto superiore al costo necessario per colpirli.
I cyberattacchi aggiungono una dimensione nella quale l'aggressore può operare a distanza, cercando di sottrarre informazioni o interrompere servizi senza attraversare fisicamente una frontiera.

Le operazioni clandestine e gli intermediari

Un'operazione ibrida può utilizzare persone reclutate per eseguire attività relativamente semplici come fotografare un sito, trasportare materiale o danneggiare un'infrastruttura.
Questo riduce il rischio per il mandante, perché l'esecutore potrebbe conoscere soltanto una piccola parte dell'operazione.
Pagamenti digitali e comunicazioni online facilitano inoltre il reclutamento di intermediari senza un contatto diretto con un vero servizio di intelligence.

Il precedente dei pacchi incendiari

Lipsia/Halle era già entrata nelle indagini europee sulle attività clandestine dopo il ritrovamento, nel 2024, di dispositivi incendiari all'interno di spedizioni commerciali.
In uno dei casi un pacco prese fuoco nel sistema logistico DHL. Le autorità sottolinearono in seguito che, se fosse partito secondo il programma originario, avrebbe potuto trovarsi a bordo di un aereo cargo.
Indagini europee hanno successivamente ipotizzato collegamenti con reti legate alla Russia. Questo precedente aumenta inevitabilmente l'attenzione sul nuovo caso, ma non dimostra che il drone del 2026 abbia la stessa origine.

La Russia è sospettata, ma non accusata ufficialmente nel caso specifico

La Germania e altri Paesi NATO considerano la Russia uno dei principali attori della pressione ibrida che interessa l'Europa dall'inizio della guerra in Ucraina.
Alcuni politici tedeschi hanno quindi ipotizzato un collegamento con Mosca anche per il caso di Lipsia.
Il punto decisivo è però che il governo federale non ha attribuito ufficialmente questo specifico episodio alla Russia.

Mosca nega ogni coinvolgimento

L'ambasciata russa a Berlino ha respinto le accuse e ha definito la vicenda una provocazione utilizzata per alimentare ostilità contro la Russia.
La posizione di Mosca rappresenta una negazione ufficiale, ma non sostituisce naturalmente il lavoro degli investigatori tedeschi.
L'origine del drone dovrà essere determinata sulla base di elementi tecnici, comunicazioni, componenti elettronici ed eventuali collegamenti finanziari.

Attribuire un attacco clandestino è particolarmente difficile

Anche identificare l'operatore che ha fisicamente lanciato il drone non sarebbe necessariamente sufficiente per stabilire la responsabilità finale.
Bisognerebbe capire se abbia agito da solo, per conto di un'organizzazione oppure su incarico di una struttura statale.
Questo secondo livello può richiedere mesi di indagini, cooperazione internazionale e informazioni provenienti da servizi di intelligence.

È la zona grigia tra pace e guerra

La difficoltà nell'attribuzione rappresenta precisamente uno dei vantaggi della guerra ibrida. Un missile lanciato apertamente da uno Stato identifica quasi immediatamente il responsabile; un sabotaggio condotto attraverso intermediari permette di mantenere una forte ambiguità.
Lo Stato colpito deve quindi decidere come reagire senza rischiare di accusare un Paese prima di avere prove sufficienti.
È questa la cosiddetta zona grigia: azioni ostili abbastanza serie da produrre effetti, ma non sempre abbastanza chiare da determinare una risposta militare tradizionale.

La Germania non è formalmente in guerra

Dobrindt stesso ha sottolineato che la Germania non è in guerra nel senso convenzionale del termine.
Parlare di "guerra ibrida quotidiana" significa descrivere una pressione composta da sabotaggi, spionaggio e attività informatiche, non dichiarare l'esistenza di un conflitto militare formale con la Russia.
La distinzione è importante per evitare di trasformare un concetto strategico in un'affermazione giuridica o politica molto più ampia.

Nemmeno l'Articolo 5 NATO scatterebbe automaticamente

Un singolo sabotaggio o cyberattacco non implica automaticamente l'attivazione dell'Articolo 5 della NATO.
L'Alleanza ha chiarito che una grave campagna ibrida potrebbe, in determinate circostanze, raggiungere il livello di un attacco armato, ma la valutazione dipenderebbe da gravità, conseguenze e attribuzione.
Il caso di Lipsia viene trattato per ora come una grave minaccia alla sicurezza tedesca, non come un attacco che abbia prodotto una richiesta di difesa collettiva.

La Germania è un nodo logistico fondamentale della NATO

La posizione geografica e infrastrutturale della Germania aumenta la sua importanza strategica. In un'eventuale crisi nell'Europa orientale, uomini e materiali provenienti dall'Europa occidentale e dagli Stati Uniti attraverserebbero in larga parte il territorio tedesco.
Ferrovie, autostrade, porti e aeroporti assumono quindi una funzione che non è soltanto economica.
Danneggiare alcuni nodi logistici potrebbe rallentare la capacità della NATO di spostare risorse verso Polonia e Paesi baltici senza colpire direttamente una base militare.

Le infrastrutture civili diventano obiettivi strategici

Energia, telecomunicazioni, trasporti e servizi digitali vengono ormai considerati parte della sicurezza nazionale.
La vulnerabilità nasce anche dalla loro interdipendenza: un blackout può disturbare telecomunicazioni e trasporti, mentre un cyberattacco può compromettere il controllo di infrastrutture fisiche.
La Germania cerca quindi di costruire non soltanto più difese, ma maggiore resilienza, cioè la capacità di continuare a funzionare anche dopo un incidente.

Non è possibile difendere tutto

Proteggere permanentemente ogni aeroporto, centrale, ponte, ferrovia e deposito con sistemi specializzati sarebbe materialmente ed economicamente impossibile.
Le autorità devono quindi stabilire priorità e investire contemporaneamente in sorveglianza, intelligence e capacità di ripristino.
La sicurezza moderna non può promettere l'invulnerabilità assoluta: deve impedire che un singolo attacco riesca a paralizzare un intero sistema.

Il costo asimmetrico della minaccia dei droni

Un piccolo drone modificato può costare poche migliaia di euro. Difendere un grande aeroporto con radar, sensori e sistemi anti-drone richiede investimenti enormemente superiori.
È una delle caratteristiche più problematiche della minaccia: il costo dell'attacco può essere molto inferiore a quello necessario per impedirlo.
Le nuove tecnologie di difesa devono quindi essere non soltanto efficaci, ma anche abbastanza economiche da poter essere utilizzate ripetutamente.

L'Ucraina ha accelerato la rivoluzione dei droni

La guerra in Ucraina ha dimostrato quanto velocemente i droni commerciali possano essere trasformati in strumenti di ricognizione o attacco.
Parallelamente vengono sviluppati jammer, intercettori e nuovi sensori. Il ciclo di innovazione è molto più rapido rispetto ai tradizionali programmi militari.
La Germania e altri Paesi europei stanno cercando di adattare queste lezioni alla protezione di città e infrastrutture civili, dove l'utilizzo di armi cinetiche presenta rischi molto maggiori.

Sicurezza e libertà civili

Il rafforzamento della sorveglianza apre anche una questione relativa alle libertà civili. Tecnologie capaci di intercettare comunicazioni o monitorare dispositivi possono essere utilizzate anche per finalità differenti dalla difesa anti-drone.
Una risposta democratica deve quindi mantenere limiti giuridici e controlli, garantendo che l'aumento dei poteri di sicurezza rimanga proporzionato alla minaccia.
La necessità di proteggere infrastrutture critiche non elimina l'esigenza di preservare i diritti fondamentali.

Il rischio dell'allarmismo

Descrivere correttamente le minacce significa anche evitare che ogni drone sconosciuto venga automaticamente interpretato come un'operazione di un servizio straniero.
Alcune violazioni possono derivare da operatori civili, errori o comportamenti irresponsabili privi di finalità ostili.
Il caso di Lipsia è diverso proprio perché è stata accertata la presenza di esplosivo e detonatore. È questo elemento concreto, più delle ipotesi geopolitiche, a renderlo eccezionalmente grave.

Cosa sappiamo con certezza

È confermato che il drone trovato a Lipsia/Halle trasportava esplosivo professionale e un detonatore e che la Procura federale sta indagando sul sospetto di un tentativo di provocare un'esplosione.
Un cargo DHL ha inoltre urtato un oggetto che potrebbe essere stato un secondo drone, riportando danni lievi. Questa identificazione non è ancora definitivamente accertata.
A Mechernich sono stati avvistati due droni sopra una struttura della Bundeswehr, ma non risultano danni e non è stato dimostrato un collegamento con Lipsia.

Cosa non sappiamo ancora

Non sappiamo chi abbia lanciato il drone esplosivo, da quale punto sia partito o quale fosse con certezza il bersaglio.
Non sappiamo se l'episodio di Mechernich faccia parte della stessa operazione e non esiste una attribuzione ufficiale del caso a Russia o altro Stato.
Questa distinzione rappresenta il confine tra ciò che è già stato provato e ciò che rimane oggetto dell'inchiesta.

Il vero nodo è trasformare il sospetto in prova

Gli investigatori analizzeranno componenti elettronici, dati di navigazione, videosorveglianza e possibili comunicazioni. Ogni elemento può contribuire a ricostruire la provenienza del dispositivo.
Se verrà identificata una rete organizzata, sarà necessario stabilire chi la finanziava e dirigeva prima di arrivare a una eventuale responsabilità statale.
Solo allora Berlino potrà decidere quali conseguenze diplomatiche, giudiziarie o di sicurezza adottare nei confronti dell'eventuale mandante.

La Germania cambia paradigma di sicurezza

Il messaggio di Dobrindt indica comunque un cambiamento più ampio. Berlino considera ormai spionaggio, sabotaggi e cyberattacchi come una pressione strutturale destinata a durare.
Questo significa maggiori investimenti in intelligence, unità anti-drone, sicurezza informatica e protezione delle infrastrutture.
La difficoltà sarà rafforzare lo Stato senza trasformare la percezione di una minaccia permanente in una situazione di emergenza continua.

Una minaccia accertata, un mandante ancora sconosciuto

Il dato più importante del caso di Lipsia rimane semplice e molto serio: un drone equipaggiato con esplosivo è arrivato all'interno di una delle infrastrutture logistiche più importanti d'Europa.
Non è necessario attribuire prematuramente l'episodio a uno Stato per comprenderne la gravità. Qualunque sia il responsabile, l'incidente ha mostrato una vulnerabilità concreta nella protezione di infrastrutture strategiche.
Le autorità devono ora impedire che la stessa vulnerabilità venga sfruttata nuovamente e, parallelamente, determinare chi abbia organizzato l'operazione.

La "guerra ibrida" si combatte anche sull'informazione

Uno degli obiettivi di una campagna ibrida può essere quello di produrre confusione e paura. Per questo la precisione dell'informazione è parte della stessa risposta di sicurezza.
Affermare che la Russia rappresenti una delle principali preoccupazioni strategiche della Germania è corretto; affermare che abbia sicuramente inviato il drone di Lipsia non lo è, almeno sulla base delle informazioni oggi disponibili.
Distinguere fatti, ipotesi e propaganda è quindi essenziale tanto quanto rafforzare radar e sistemi di intercettazione.

Germania davanti alla nuova frontiera della sicurezza europea

Gli episodi di Lipsia e Mechernich mostrano quanto il confine tra sicurezza civile e militare sia diventato più sottile. Un aeroporto civile può essere contemporaneamente un nodo logistico NATO e un drone commerciale può essere modificato in uno strumento offensivo.
È questa trasformazione che Berlino descrive come guerra ibrida quotidiana: una pressione che non assume necessariamente la forma di carri armati e missili, ma cerca di sfruttare vulnerabilità tecnologiche, infrastrutturali e sociali.
La risposta tedesca si giocherà sulla capacità di individuare rapidamente le minacce, attribuirle con prove solide e mantenere operative le infrastrutture anche dopo un tentativo di sabotaggio.
E voi cosa ne pensate? Ritenete che Germania e Unione europea debbano investire maggiormente in una difesa comune contro droni e sabotaggi, oppure temete che l'aumento della sorveglianza possa diventare eccessivo? Lasciate nei commenti la vostra opinione, mantenendo il confronto sui fatti accertati.