L’Unione Europea e diversi governi hanno convocato i rappresentanti diplomatici russi dopo il fallito attentato con droni esplosivi all’aeroporto di Lipsia-Halle. Berlino accusa direttamente Mosca, mentre il Cremlino denuncia una provocazione priva di prove. Dietro lo scontro diplomatico c’è una questione ancora più grande: come rispondere alla guerra ibrida senza trasformarla in un confronto militare aperto.
Ultima scheda aggiornata a 2 settembre 2026
Scegli da dove partire: apri le schede nell’ordine che preferisci.
La sera del 4 agosto 2026, nell’area riservata alle operazioni cargo dell’aeroporto di Lipsia-Halle, è stato individuato un drone dotato di esplosivo e detonatore. L’apparecchio si trovava vicino ad alcuni velivoli cargo ucraini Antonov, utilizzati anche per il trasporto di materiali destinati all’Ucraina.
Il dispositivo non è esploso: secondo le ricostruzioni investigative, il detonatore avrebbe avuto un malfunzionamento. Gli artificieri tedeschi hanno quindi potuto mettere in sicurezza il drone senza vittime né danni gravi. Le indagini successive avrebbero portato al ritrovamento di un secondo apparecchio, di altro esplosivo e di una piccola antenna installata su un albero, forse utilizzata come ripetitore per guidare il drone nell’area aeroportuale.
Lipsia-Halle non è però un aeroporto qualsiasi. È uno dei principali hub europei per il traffico merci e ospita regolarmente grandi aerei da trasporto ucraini. Il bersaglio avrebbe quindi avuto contemporaneamente un valore logistico, politico e simbolico.
Il governo tedesco sostiene che gli elementi raccolti mostrino il modello tipico delle operazioni ibride attribuite ai servizi russi: reclutamento di esecutori a basso livello, elevata competenza tecnica, preparazione logistica complessa e possibilità di negare ogni coinvolgimento diretto.
Il ministro dell’Interno Alexander Dobrindt ha dichiarato che alcune persone coinvolte avrebbero agito per conto di strutture statali russe. La formulazione è significativa: Berlino non parla semplicemente di criminali di origine russa, ma di una catena operativa che condurrebbe a organismi governativi di Mosca.
Le autorità tedesche avrebbero identificato due sospettati. Il primo sarebbe un cittadino lettone nato in Russia, indicato come possibile coordinatore logistico e ritenuto in contatto con l’intelligence russa. Il secondo sarebbe un uomo bielorusso in possesso anche di passaporto russo, la cui presenza sarebbe stata collegata al luogo attraverso tracce di DNA. Quest’ultimo sarebbe entrato nell’area Schengen con un visto turistico italiano rilasciato a Minsk.
Questi dettagli rafforzano l’ipotesi investigativa, ma non equivalgono ancora a una sentenza definitiva. Le autorità non hanno reso pubblico l’intero dossier probatorio né chiarito esattamente quale ordine sarebbe partito da Mosca e attraverso quali intermediari.
La Germania ha convocato l’ambasciatore russo e ha annunciato la chiusura del consolato generale di Mosca a Bonn, l’ultima rappresentanza consolare russa operativa nel Paese al di fuori dell’ambasciata di Berlino.
Il governo tedesco vuole inoltre interrompere le attività della Casa Russa di Berlino, ufficialmente un centro culturale, ma sospettata dalle autorità tedesche di avere rapporti con gli apparati d’intelligence. Berlino ha annunciato anche controlli più severi per l’ingresso dei cittadini russi e nuove iniziative contro persone ed entità collegate alle operazioni ibride.
La risposta è dura sul piano diplomatico, ma ancora calibrata. Berlino non ha chiesto l’attivazione dell’articolo 4 della NATO, che avrebbe aperto consultazioni formali tra gli alleati, e non ha trasformato l’episodio in una questione di risposta militare. L’obiettivo sembra essere aumentare il costo politico delle operazioni attribuite a Mosca senza aprire una spirale incontrollabile.
Il Servizio europeo per l’azione esterna ha convocato il rappresentante russo presso l’Unione Europea. Francia, Paesi Bassi e Belgio hanno adottato iniziative analoghe nei confronti dei diplomatici di Mosca presenti nelle rispettive capitali.
La presidente della Commissione Ursula von der Leyen ha promesso di aumentare la pressione sulla Russia. Kaja Kallas, responsabile della politica estera europea, ha affermato che l’operazione presenta le caratteristiche del terrorismo sponsorizzato da uno Stato. Anche il segretario generale della NATO Mark Rutte ha insistito sulla necessità di rafforzare deterrenza e capacità di difesa.
Le convocazioni coordinate servono soprattutto a dimostrare che l’incidente non viene considerato una controversia bilaterale fra Germania e Russia. Il messaggio politico è che un’operazione contro un’infrastruttura europea, qualora l’attribuzione tedesca venisse confermata, riguarda l’intera Unione.
Il problema è individuare una risposta efficace. Dopo oltre venti pacchetti di sanzioni, l’Unione dispone di pochi strumenti nuovi che possano colpire realmente Mosca senza produrre ulteriori divisioni interne. Le ipotesi comprendono restrizioni contro la flotta ombra russa, nuove designazioni individuali, misure contro il complesso militare-industriale e controlli più rigidi sulle società che aggirano le sanzioni.
La Russia respinge integralmente l’accusa. L’ambasciata russa in Germania ha definito la ricostruzione una provocazione costruita frettolosamente e funzionale agli interessi dell’Ucraina, dei sostenitori della militarizzazione europea e dell’industria degli armamenti.
Mosca sostiene che Berlino non abbia presentato pubblicamente prove sufficienti per dimostrare un coinvolgimento dello Stato russo. Il presidente Vladimir Putin ha collegato la decisione tedesca ai problemi economici e politici interni della Germania. La portavoce del ministero degli Esteri Maria Zakharova ha parlato di un pretesto artificioso e ha promesso misure di risposta.
Il ministero degli Esteri russo ha quindi convocato l’incaricato d’affari tedesco a Mosca dopo quelle che ha definito azioni e dichiarazioni antirusse. Fra le possibili ritorsioni vengono indicate misure contro il Goethe-Institut di Mosca o il consolato generale tedesco a San Pietroburgo, anche se al momento non esiste una decisione pubblica definitiva.
Nella narrazione russa, dunque, l’attacco non rappresenta una nuova fase della guerra ibrida, ma un’accusa politicamente utile a Berlino per giustificare sanzioni, controlli e un maggiore sostegno militare all’Ucraina.
Un sabotaggio attribuibile con certezza a uno Stato è più difficile da gestire di un attacco militare tradizionale. Se l’azione resta sotto la soglia di un conflitto armato, la NATO non può rispondere automaticamente come farebbe davanti a un bombardamento o a un’invasione. Ma ignorarla comunicherebbe che aeroporti, reti energetiche e infrastrutture logistiche europee possono essere colpiti senza conseguenze.
Da qui nasce la durezza verbale di questi giorni. L’Alleanza e l’Unione Europea cercano di produrre deterrenza attraverso dichiarazioni coordinate, convocazioni diplomatiche, sanzioni e rafforzamento della sicurezza interna. L’obiettivo è convincere Mosca che le operazioni clandestine avranno un costo collettivo, anche quando non sono sufficienti a provocare una risposta militare.
Questa strategia contiene però una contraddizione: più i governi europei definiscono gli episodi come terrorismo di Stato o aggressione russa, più aumenta la pressione affinché alle parole seguano misure concrete. Se la risposta resta soltanto diplomatica, la deterrenza rischia di apparire debole; se diventa militare, aumenta il pericolo di escalation con una potenza nucleare. È precisamente questo lo spazio ambiguo nel quale opera la guerra ibrida.
La vicenda esplode pochi giorni prima delle elezioni regionali in Sassonia-Anhalt, dove Alternative für Deutschland risulta particolarmente forte. L’AfD sostiene una linea più favorevole alla ripresa dei rapporti con Mosca e critica le sanzioni e l’assistenza militare all’Ucraina.
Il Cremlino utilizza questa coincidenza per sostenere che il governo tedesco stia sfruttando il caso a fini interni. Berlino, al contrario, considera proprio le scadenze elettorali uno dei possibili obiettivi delle operazioni ibride: alimentare paura, sfiducia nelle istituzioni e divisioni sull’Ucraina.
Il momento politico, da solo, non prova né smentisce la responsabilità russa. Mostra però perché l’attribuzione è diventata immediatamente uno scontro di narrazioni: per Berlino è un tentativo di intimidire l’Europa; per Mosca è un’operazione propagandistica destinata a compattare il fronte occidentale.
Non è stata pubblicata la totalità delle prove tecniche che avrebbero permesso al governo tedesco di attribuire l’operazione allo Stato russo. Non conosciamo l’intera catena di comando, il ruolo preciso dei due sospettati, l’identità di eventuali complici né il modo in cui sarebbero stati reclutati e finanziati.
Esiste inoltre una discrepanza nelle ricostruzioni giornalistiche: le fonti tedesche e internazionali parlano di un Antonov An-124, mentre una ricostruzione in lingua russa menziona un An-24. Le immagini e le fonti investigative tedesche indicano con maggiore coerenza un grande velivolo cargo Antonov An-124.
Infine, gli altri sabotaggi alle infrastrutture elettriche tedesche sono ancora oggetto d’indagine. La loro vicinanza temporale al caso di Lipsia non permette di attribuirli automaticamente alla Russia. Collegare episodi diversi senza prove trasformerebbe un’analisi di sicurezza in una conclusione politica anticipata.
La riunione informale dei ministri degli Esteri dell’Unione Europea a Wicklow ha trasformato le prime dichiarazioni politiche in un confronto sulle misure da adottare. Kaja Kallas ha definito l’episodio di Lipsia un possibile caso di «terrorismo sponsorizzato da uno Stato», inserendolo in una serie di operazioni condotte in Europa dal 2022. Poiché l’incontro era informale, non sono state approvate sanzioni definitive.
L’Unione sta tuttavia preparando una lista di circa 1.600 persone ed entità collegate al complesso militare russo. I ministri hanno manifestato ampio sostegno per vietare l’ingresso nell’UE agli ex combattenti russi e rendere più severe le regole sui visti turistici. Il ministro tedesco Johann Wadephul ha annunciato che ulteriori sanzioni individuali saranno elaborate nelle prossime settimane.
Anche la Finlandia ha deciso di convocare l’ambasciatore russo. L’indagine sui due presunti esecutori si è inoltre allargata: alcune tracce raccolte dagli investigatori tedeschi avrebbero prodotto corrispondenze nelle banche dati finlandesi e lituane. I servizi di sicurezza finlandesi non hanno confermato pubblicamente l’identità o il ruolo delle persone coinvolte. L’Italia sta intanto verificando le informazioni sul visto turistico rilasciato a Minsk a uno dei sospettati.
Mosca ha formalizzato la propria risposta convocando l’incaricato d’affari tedesco. Il ministero degli Esteri russo ha definito le accuse «completamente inventate», parlando di una provocazione destinata a deteriorare ulteriormente i rapporti tra i due Paesi e annunciando una risposta severa. Dmitrij Medvedev ha alzato ulteriormente il tono, evocando attacchi diretti contro industrie militari tedesche: al momento si tratta di una dichiarazione politica personale, non dell’annuncio di un’operazione militare russa.
Nel frattempo, le autorità tedesche stanno indagando su due distinti sabotaggi contro infrastrutture elettriche in Brandeburgo e nella Renania Settentrionale-Vestfalia. Uno degli episodi ha provocato l’arresto temporaneo di centrali per una capacità complessiva di 4.200 megawatt. Non è stato però dimostrato alcun collegamento fra questi attacchi, il caso di Lipsia e la Russia.
