Synagogen, eine jüdische Schule, Ambulanzen eines jüdischen Rettungsdienstes: Die Serie von Anschlägen mit Sprengstoff und Brandsätzen gegen jüdische Ziele reisst nicht ab. Mehrfach sind Bekennervideos erschienen, versehen mit dem Logo einer Gruppierung namens «Harakat Ashab al-Yamin al-Islamiyyah» (etwa: «Islamische Bewegung der rechtschaffenen Gefährten» / HAYI).
Der Name dieser Gruppe war bislang unbekannt. Eine Analyse des Internationalen Zentrums für Terrorismus-Abwehr (ICCT) in Den Haag ergab, dass ein erstes Video am 9. März erschienen ist, am Tag der Explosion vor einer Synagoge in Belgien. Die Gruppe HAYI kündigte den Start von «Militäroperationen gegen US- und israelische Interessen weltweit» an. Gemäss ICCT-Recherchen erfolgte der erste Post auf einem Telegram-Kanal, der mit einer proiranischen Schiiten-Miliz verbunden sei. Diese Miliz wiederum unterhalte enge Verbindungen zu den iranischen Revolutionsgarden.
Verbreitungskanäle gelten als proiranisch
Aus den darauffolgenden Bekennervideos lasse sich ein Muster herauslesen, so der Analyst Julian Lanchès vom ICCT: «In jedem Fall spielen dieselben vier arabischsprachigen Telegram-Kanäle, die jeweils mehrere hunderttausend Abonnenten haben, eine zentrale Rolle.» Zwei seien verbunden mit proiranischen Milizen, zwei stellten sich als Nachrichtenportale dar, verbreiteten aber primär proiranische Inhalte.
Der Name der Gruppe ist also neu, nicht aber die Verbreitung der Propaganda. Auch deren Botschaft – jüdische, amerikanische und grundsätzlich westliche Ziele angreifen – würde zu einer hybriden Kriegsführung durch das iranische Regime passen.
Auffällig ist die zeitliche Abfolge, etwa im Fall der Explosion vor der jüdischen Schule: Nachts um 3.45 Uhr brachten zwei Verdächtige den Sprengsatz an der Aussenwand an. Erste Erwähnungen online erfolgten bereits um 3.44 Uhr. Zwei Stunden später folgte das Bekenner-Video.
Das deutet darauf hin, dass die Terrorpropagandisten hinter den Telegram-Kanälen in Echtzeit informiert waren und innert kürzester Zeit direkt oder indirekt Handyaufnahmen der Täter zugeschickt erhielten, die sie dann weiterverbreiteten.
Möglicherweise Jugendliche rekrutiert
Analysten weisen auch auf Unklarheiten hin: So werden Angriffe reklamiert, die offensichtlich nicht stattfanden. Zudem finden sich sprachliche Fehler in den Videos. Mögliche Erklärungen dafür: überhastetes Handeln, mangelhafte Kommunikation, unbedarfter Einsatz von KI – oder bewusste Desinformation.
Erste Festnahmen in den Niederlanden zeigen: Fünf Verdächtige sind zwischen 17 und 19 Jahren alt. Das stärkt den Verdacht, Jugendliche – allenfalls mit kriminellem Hintergrund – könnten für die Taten rekrutiert worden sein. Es ist ein Vorgehen, das auch bei russischen Sabotageakten in Europa vermutet wird. Kombiniert mit Propaganda entfaltet sich die Wirkung: Obwohl in der jüngsten Serie keine Verletzten zu beklagen sind, soll Angst verbreitet und Zwietracht gesät werden.