Recently, a New Jersey owner of a Tesla documented phantom braking on the Garden State Parkway.
I live in New Jersey and periodically travel the Garden State Parkway to visit relatives. Phantom braking reliably occurs twice in response to specific overhanging signage (not overpasses). This occurs regardless of weather conditions and is readily reproducible. […] Why Tesla has chosen not to address the problem (particularly in light of their ambitious RoboTaxi rollout) is a mystery. My wife owns a 2025 Kia Sportage Hybrid … phantom braking has not occurred over 10K of driving….
The signs triggering the braking are generic, they kind that also would be found on Route 22, for example. Hold that thought.
Tesla has had these safety issues since the 2016 Model S and X, which is another way of saying their engineering put the defect into the “autopilot” capabilities almost from the very start, and their management apparently has only made things worse. After 2021 the phantom braking reports increased and became more severe, which many would argue was a result of removing radar sensors to replace them with cheap consumer-grade webcams.
Phantom braking therefore has been a subject of many prior blog posts here. It was a very notable defect in the first place, requiring attention, but Tesla uniquely seems to be getting only worse over time requiring some kind of logic to allow them to be on the road at all. The U.S. Office of Defects Investigation received 354 complaints alleging unexpected brake activation in 2021-2022 Model 3 and Model Y vehicles when it opened PE22-002 in February 2022, covering 416,000 vehicles. By June 2022 the count had climbed to 758. Recent litigation filings put the running total at more than 2,000 NHTSA complaints.
The most severe form of the Tesla defect is their deadly “complete stop” event. NHTSA describes this behavior as vehicles that unexpectedly apply the brakes at highway speeds, with such rapid deceleration occurring without warning (even repeatedly during a trip) that it’s a hazard to anyone around. Many owners complain they feared causing a rear-end crash, and many dead motorcyclists have proven that fear, not to mention the ones being run over by Tesla.
Now back to Route 22 in New Jersey.
A Tesla stopped dead in the middle of traffic flow and killed a 91 year old Army veteran. We should call it homicide. Stopping dead in a fast-moving lane is the signature failure NHTSA has logged for years, and Tesla shipped the system that produces it. Is it to blame?
Authorities have identified the 91-year-old man killed in a three-vehicle crash on Route 22 in Bridgewater last week. The collision occurred after a Tesla driver stopped in the middle of the road.
Hugh F. Johnson Jr., of Bridgewater, was driving a passenger car that struck an SUV that had stopped behind the Tesla, Bridgewater police said.
Johnson’s car then veered into the right lane before sliding left into the center median, where it struck a tree before coming to rest at 4:05 p.m. on May 31.
Johnson died of his injuries at an area hospital. His passenger, a 93-year-old woman, was hospitalized with minor injuries.
The sequence of events began when a Tesla headed east near Grove Street came to a “complete stop” in the center lane, Bridgewater police said.
The report says no charges have been filed yet against Tesla. Meanwhile, Tesla has been flagged again for multiple recent low-visibility crashes, after the company acknowledged data and labeling limitations that NHTSA believes led to under-reporting of crashes, on top of a separate probe into Tesla filing crash reports months past the deadline.
Tesla told regulators that limitations in company data and labeling may have led to under-reporting of additional incidents.
Limited visibility, limited reasoning, limited data. Tesla is so incapable of safety, it shouldn’t be legal.
Step one: Apple took its private cloud compute (PCC), a privacy story that it built on its own silicon, and moved its most capable model onto NVIDIA GPUs in Google’s cloud.
Step two: Apple repeated the identical privacy promise, as if step one didn’t happen.
The trust stack that Apple is talking about now is based on non-Apple nodes, which come from NVIDIA Confidential Computing, Intel TDX, and Google’s Titan. In other words Apple’s own Secure Enclave is not in it. Apple still keeps the signing key and an append-only ledger of hardware it doesn’t build. Fine. But there’s no reproducible build, so nobody outside Apple can confirm the published source is what’s actually running on the node.
That’s a problem. Not a new one either.
Trail of Bits (TOB) audited the same stack on WhatsApp and rated eight findings HIGH, every one a way to pass attestation while the measurement was incomplete. Apple’s reproducible-build gap sits on top of that: with no reproducible build, no outside party can confirm the published source is the binary that runs.
Apple launched an architecture with the same reproducible-build gap Trail of Bits logged on Meta as TOB-WAPI-18, on the same TEE stack where they rated eight other findings HIGH. (August 2025: PDF)
External researchers need to reproduce and examine the CVM images to verify the system. TOB admit this isn’t a TEE flaw, it’s an implementation and deployment issue. And on top of that, Apple’s own admission is their Google nodes don’t have the full protections yet, because “ramping throughout the summer.”
Great, a ramp before the cliff.
Apple is on the big stage pushing a future promise on top of a past vulnerability. Two things to watch. Whether the summer ramp ever reaches the protections Apple already promised. And whether anyone outside Apple can verify the build once it does. Until both land, the privacy promise is the marketing, not the architecture.
Am Morgen des 8. Juni brannte in Reutlingen ein Umspannwerk, rund 30.000 Menschen saßen im Dunkeln. Noch bevor das Feuer gelöscht war, binnen Stunden, reichten anonyme Sicherheitskreise der dpa ein propagandistisches Urteil durch. Links. Linksextrem. Die Polizei am eigentlichen Rednerpult sagte stattdessen etwas Ehrliches. Man ermittle in alle Richtungen, ein technischer Defekt eingeschlossen, ohne jeden politischen Hinweis in der Hand.
Drei Brandstellen und ein durchtrennter Zaun. Das war die Spurenlage, und sie trägt die Handschrift russischer Geheimdienste. Die Schlussfolgerung, die der russischen Propaganda dient, kam vor den Beweisen.
Ich verfolge russische Angriffe auf kritische Infrastruktur seit Jahrzehnten. Bemerkenswert ist Berlin, September 2025: zwei Strommasten im Südosten, rund 50.000 Haushalte sechzig Stunden ohne Strom. Berlin, Januar 2026: eine Kabelbrücke in Lichterfelde, 45.000 Haushalte tagelang ohne Heizung in einer Kältewelle. Beide wurden binnen einer Stunde fälschlich als linksextrem ausgegeben. Beide wurden einem Phantom namens Vulkangruppe angehängt, das russische Verbindungen hat. Fünfzehn Jahre Angriffe unter diesem Einfluss-Banner, und die deutschen Behörden haben null Verurteilungen vorzuweisen.
Fang beim Namen an, denn der Name verrät das Spiel. Ich habe tief in der anarchistischen Hackerkultur recherchiert, und ich kann sagen, wie sich eine echte Zelle gegen Energieinfrastruktur benennt. Autonome Zellen. Revolutionäre Zellen. Ein Datum, ein Märtyrer, ein Klassenbegriff. Bei Anarchisten gilt: keine Götter, keine Herren. Eine Zelle also, die sich heldenhaft nach dem römischen Gott der Schmiede benennt, dem göttlichen Schmied von Waffen und Rüstung, fällt durch jeden Test, den die Linke seit einem Jahrhundert kennt. Römische Mythologie liest sich als bürgerliche Bildungshuberei, und die liest sich als faschistisch. Die Schmiede feiert die Werkzeuge industrieller Macht. Die Deutschen gründeten ihre Identität auf dem Sieg über Rom. Die Russen gründeten ihre auf dessen Erbe, das Dritte Rom, Zar von Caesar. Auch die isländischen Vulkan-Decknamen sagen einem deutschen Aktivisten nichts, und Vulkane sind das genaue Gegenteil dessen, wogegen eine Klimabewegung protestiert.
Der Name Vulkan passt in Moskaus Vokabular, nicht in Berlins.
Die Grammatik zeigt mehr vom Gleichen. Das Hekla-Empfangskomitee von 2011 ist holpriges Deutsch, das sehr viel mehr Sinn ergibt, sobald man es als Russisch liest. Ein deutscher Militanter schreibt Fraktion, Zelle, Gruppe, Bund. Ein Deutscher beruft kein Empfangs-Komitee ein. Im Russischen dagegen ist komitet der Normalfall, wie in Komitet Gosudarstvennoy Bezopasnosti, dem KGB. Das ist faules russisches Backstopping, eine dünne Tarnschicht aus Desinformation, nachträglich aufgetragen.
Jetzt der Zufall, der die Debatte beenden sollte. NTC Vulkan ist ein Moskauer Rüstungsdienstleister, 2010 von Absolventen einer Petersburger Militärakademie gegründet, 2011 für Verschlusssachen freigegeben, Hersteller von Werkzeugen für Infrastrukturangriffe und Informationsoperationen für Sandworm. 2011 begann eine selbsternannte Vulkangruppe, deutsche Infrastruktur anzuzünden. Dasselbe Jahr. Dieselbe Sache.
Auch die Ermittlungen fügen sich in die Tarnung der russischen Kampagne, statt eine echte Antwort zu sein. 2024 wurden zwei Verdächtige festgenommen, das Amtsgericht Tiergarten sprach beide frei, die Staatsanwaltschaft verzichtete auf Berufung. Festnahme, unzureichende Beweise, Freispruch, keine Berufung ist die Signatur eines Falls, in dem nachrichtendienstliche Interessen die Strafverfolgung unmöglich gemacht haben. Der Verfassungsschutz führt das Berliner Personenpotenzial als nicht bekannt. Das ist das Profil eines geführten Dienstes, nicht einer durchlässigen anarchistischen Szene.
Jetzt lies die Karte dessen, was tatsächlich getroffen wird.
Das IISS-Dossier und die Akten der deutschen Bundesanwaltschaft beschreiben eine einzige Logik, und sie hat einen Namen. Ukraine-Unterstützung. Ein IMSI-Catcher-Plan gegen Patriot-Besatzungen in den Patch Barracks bei Stuttgart. In Bayreuth ertappte Deutschrussen, die den US-Stützpunkt Grafenwöhr auskundschafteten, um die Waffenlogistik zu stören. Ein Plan, den Chef von Rheinmetall zu ermorden. Ein Brand im Diehl-Werk in Berlin, das IRIS-T-Luftabwehr für Kyjiw baut. Ein Brandsatz im DHL-Luftdrehkreuz Leipzig. Der Verfassungsschutz benennt die Methode klar. Russische Dienste geben Brandstiftung auf deutschem Boden in Auftrag, über Einheimische, die nie erfahren, wer sie angeheuert hat. Polen hat es mit dem Brand des Warschauer Einkaufszentrums bewiesen. Russland hat es in Deutschland mit der Be-Greener-Operation bewiesen, über 270 Fahrzeuge, beschädigt von FSB-rekrutierten Händen, um die Grünen vor der Wahl 2025 zu diskreditieren. Umwelt-Tarnung unter falscher Flagge ist ein Werkzeug, das sie bereits offen eingesetzt haben.
Reiht man die dokumentierten Vorfälle aneinander, ist die Form einer russischen Kampagne in Deutschland schwer zu übersehen.
Datum
Ort
Vorfall
Status
2011
Berlin, Ostkreuz
Brand an einer Kabelbrücke, Bahnverkehr gestört
Erstes Vulkangruppe-Bekenntnis, keine Verurteilungen
2013
Berlin, Adlershof
Brandanschlag auf einen Funkmast
Vulkangruppe-Bekenntnis, ungeklärt
2018
Berlin, Charlottenburg
Brand legte rund 6.500 Haushalte lahm
Vulkangruppe-Bekenntnis, ungeklärt
2020
Berlin
Brandanschlag auf das Heinrich-Hertz-Institut
Vulkangruppe-Bekenntnis, ungeklärt
2021
Grünheide
Kabelbrand legte das Tesla-Werk lahm
Vulkangruppe-Bekenntnis, ungeklärt
2021 bis 2022
Berlin, Britische Botschaft
Wachmann David Smith gab Material an Russland weiter
Wegen Spionage für Russland verurteilt
2022
Stuttgart, Patch Barracks
IMSI-Catcher-Plan zur Ortung ukrainischer Patriot-Besatzungen
GRU-naher Plan
2024 (März)
Grünheide
Brand an einem Strommast kappte den Strom des Tesla-Werks
Vulkangruppe-Bekenntnis, ungeklärt
2024 (März)
Berlin, Lichtenberg
Neun Teslas in einer Nacht angezündet
Brandstiftung vermutet, ungeklärt
2024 (Apr.)
Bayreuth und Grafenwöhr
Zwei Deutschrussen beim Ausspähen des US-Stützpunkts ertappt, Brandanschläge auf die Waffenlogistik geplant
Festgenommen, GRU-nah
2024 (Mai)
Berlin
Brand im Diehl-Werk, das IRIS-T für Kyjiw baut
Ursache offiziell ungeklärt, Sabotage vermutet
2024 (Juni)
Deutschland
AfD-Bundestagsmitarbeiter erschlich Einbürgerung
Staatsbürgerschaft gerichtlich aberkannt
2024 (Juli)
Deutschland
Mordplan gegen Rheinmetall-Chef Papperger
Russischer Plan, vereitelt
2024 (Juli)
Leipzig
Brandsatz entzündete sich im DHL-Drehkreuz
Russischer Paket-Brandanschlag
2024 (Aug.)
Geilenkirchen und Köln
Drohnenerkundung des AWACS-Stützpunkts, durchtrennter Zaun am Wasserwerk eines Fliegerhorsts
GRU-Aufklärung
2025 (Feb.)
Bundesweit
Be-Greener-Operation beschädigte über 270 Fahrzeuge vor der Wahl
FSB unter falscher Flagge, Klimaaktivisten untergeschoben
2025 (März)
Berlin, Steglitz und Treptow
Vier Teslas in einer Nacht angezündet
Brandstiftung vermutet, ungeklärt
2025 (Sept.)
Berlin, Johannisthal
Zwei Strommasten, rund 50.000 Haushalte 60 Stunden ohne Strom
Vulkangruppe-Bekenntnis, offiziell linksextrem
2026 (Jan.)
Berlin, Lichterfelde
Kabelbrücke, rund 45.000 Haushalte tagelang ohne Strom bei Frost
Vulkangruppe-Bekenntnis, offiziell linksextrem
2026 (Jan.)
Berlin
Ilona W., GRU-Agentin getarnt als ukrainische Fürsprecherin, kartierte Drohnenstandorte und Waffenlieferungen
Festgenommen, Führungsoffizier ausgewiesen
2026 (März)
Deutschland und Spanien
Überwachung eines Drohnenlieferanten der Ukraine, Wohnung und Arbeitsplatz gefilmt
Festgenommen, GRU-nah
2026 (Juni)
Reutlingen
Umspannwerksbrand kappte den Strom für rund 30.000, drei Brandstellen und ein durchtrennter Zaun
Brandstiftung vermutet, linksextrem ins Spiel gebracht, Ermittlungen laufen
Noch interessanter wird es, diese Angriffskampagne über die AfD-Wahlkampagne zu legen, denn die „offizielle Erzählung” schmilzt von zwei Seiten zugleich. Wo Russland die Ukraine-Logistik trifft, trifft es Städte, weil dort die Stützpunkte, die Rüstungswerke und die Frachtdrehkreuze liegen, und in Städten ist die AfD schwach. Köln, mehrfach ausgespäht, hält das schlechteste Parteiergebnis im Land. Leipzig, das DHL-Drehkreuz, ist eine AfD-schwache Insel in Sachsen, einem ihrer stärksten Länder. Nach der Ziel-Logik müssten diese Angriffe dort laufen, wo die AfD noch keine Kontrolle hat.
Die Vulkangruppe-Angriffe aufs Netz folgen derselben Regel, statt sie umzukehren. Sie ballen sich in Berlin, wo die AfD weit hinter ihrem Bundesschnitt liegt, mit dem Tesla-Standort Grünheide am Rand. Keiner der beiden Zielsätze wird nach Stimmenanteil ausgewählt. Es ist die Infrastruktur, der Sog der Hauptstadt und der Marke Musk obendrauf. Der Hinweis liegt anderswo, in der Arbeitsteilung. Die physischen Operationen folgen den Kabeln und Stützpunkten in die Städte, während die Partei die andere Hälfte aus ihren ostdeutschen Hochburgen erledigt. Die AfD ist der Block, den deutsche Abgeordnete eine Schläferzelle im Dienste Russlands genannt haben, nach einer Flut parlamentarischer Anfragen zu Drohnenabwehr-Fähigkeiten, militärischen Logistikplänen, Mitteln des Bevölkerungsschutzes, Standorten von Rechenzentren und Notstromversorgungen. Thüringens Innenminister sagte, die AfD scheine eine Checkliste aus dem Kreml abzuarbeiten. Das ist Aufklärung vom Schreibtisch aus. Dieselbe Partei wurde dabei ertappt, einen Russen über ein Bundestagsbüro in die deutsche Staatsbürgerschaft zu schleusen, bis ein Gericht es rückgängig machte.
sofortige Aufhebung der Wirtschaftssanktionen gegen Russland
Im Bundestag lehnt die AfD-Fraktion Waffen aus Prinzip ab, so wie Trump damit warb, alle Kriege am ersten Tag zu beenden. Tino Chrupalla nennt den Ukraine-Krieg nicht unseren Krieg und schlägt im selben Atemzug vor, russisches Gas durch Nord Stream 2 zu beziehen. Alice Weidel forderte, nachdem Ermittler die Pipeline-Sprengung einem ukrainischen Team zuordneten, Kyjiw solle Berlin entschädigen.
Das Friedensforschungsinstitut PRIF formulierte die vorsichtige Variante. Dieses Programm greift die Ukraine an und stärkt Russland, indem es Deutschland schwächt. Die deutliche Variante braucht weniger Worte. Es sind Moskaus Kriegsziele, getarnt als deutscher Wahlzettel.
Dann ist da der rote Handabdruck auf dem Stift, der die deutsche Infrastruktur am stärksten schwächt. Alexander Dobrindt, der Innenminister, der einst Kupfer und Glasfaser betrachtete und Kupfer wählte und Deutschland ans Ende des europäischen Breitbands stürzte, schlechteste Infrastruktur. Er betrachtete die Gefährdungszahlen und begann, russische Propaganda zu sprechen. Im Juni 2025 verkündete er auf einer Pressekonferenz, gewaltorientierte Linksextremisten stiegen deutlich an, auf 11.200, während das Schaubild in seiner eigenen Hand sie flach hielt, bei… immer noch 11.200. Bemerkenswert, wie schlecht er in der Analyse ist, fast komisch, wäre es nicht so tragisch. Volksverpetzer brachte es auf den Punkt: Er warnte Deutschland vor einem deutlichen Anstieg von 11.200 auf 11.200.
Der Bericht in seiner Hand zeigte tatsächlich Rechtsextremisten um ein Viertel gestiegen, auf 50.250, rechte Gewalttaten um 47 Prozent gestiegen, linke Gewalttaten um fast 30 Prozent gesunken. „Dobrindt nennt falsche Zahlen zu Linksextremisten”. Quelle: Berliner Zeitung
Dobrindt vergrub die größere Zahl der rechten Gefahren und blähte die kleinere auf, eine grundlegende Lüge. Dann, nach dem Berliner Blackout, erklärte er allen im ZDF, Russland sei sofort auszuschließen, noch bevor die Ermittlungen abgeschlossen waren, und versprach, die Überwachung der „Linken” auszuweiten. Eine Regierung, die eine GRU-Gefahr benennt, muss sie beantworten. Eine Regierung, die heimische Extremisten beschuldigt, kann vertagen, prüfen und mit oder gegen die AfD punkten, indem sie das Land hart nach rechts in Russlands Hände treibt. Das ist die Wahl, die Dobrindt immer wieder trifft, und er spricht die Sprache des Faschismus in der deutschen Regierung.
Lass es mich hier präzise sagen, denn die Deutschen lieben Präzision, auch wenn ihre Züge nie pünktlich fahren. Die Ziele passen zusammen, und mehr gibt die öffentliche Aktenlage nicht her. Kein Dienst hat die AfD öffentlich mit diesen Bränden an kritischer Infrastruktur in Verbindung gebracht, und das ist auch nicht nötig, damit das Muster trägt. Dass Russland Stromleitungen anzündet, ist bekannt. Die Gefahr wächst daran doppelt, in Stimmen und in einer fertigen Erzählung, der Erzählung, die auf die Vulkangruppe zeigt, während die Leute, die das Feuer gelenkt haben, aus Moskau zusehen. Ein deutscher Minister behandelt eine ausländische Operation als eine inländische und schwächt sein eigenes Land, um die Kontrolle darüber zu gewinnen.
Das Netz wurde in Reutlingen niedergebrannt, und binnen einer Stunde fiel dasselbe Wort aus drei Mündern, wie ein Muster. Die Nachrichtenagentur. Die Partei. Der Minister. Einer von ihnen legte das Desinformationsfeuer, um die politische Szene auszuräuchern. Einer atmet es ein. Einer schreibt das Gesetz. Sie alle wollen dieselbe rechtsextreme Propaganda in deutschen Köpfen.
On the morning of 8 June a substation burned in Reutlingen and roughly 30,000 people lost power. Within hours, before the fire was out, anonymous Sicherheitskreise had handed the dpa a propagandist decree. Links. Left-extremist. The police at the actual lectern said something honest instead. They were investigating in every direction, a technical fault among them, with no political indicator in hand.
Three burn points and a cut fence. That was the evidence, which has hallmarks of Russian special servcies. The conclusion that serves the Russian propaganda arrived ahead of it.
I have tracked Russian critical infrastructure attacks for decades. Notable is Berlin, September 2025: two pylons in the southeast, around 50,000 households dark for sixty hours. Berlin, January 2026: a cable bridge in Lichterfelde, 45,000 households without heat for days in a winter freeze. Both were falsely pushed as left-extremist within the hour. Both were pinned on a phantom called the Vulkangruppe, which has Russian links. Fifteen years of attacks under that influence banner, and German authorities have produced zero convictions.
Start with the name, because the name gives the game away. I have done deep investigations into anarchist hacking culture, and I can tell you what any true energy-infrastructure cell manifests into. Autonome Zellen. Revolutionäre Zellen. A date, a martyr, a class signifier. Anarchists run on no gods, no masters. So a hero-worship cell that brands itself after the Roman god of the forge, the divine blacksmith of weapons and armor, fails every test the left has kept for a century. Roman mythology reads as bourgeois classical education, which reads as fascist. The forge celebrates the instruments of industrial power. Germans built their identity on beating Rome. Russians built theirs on inheriting it, the Third Rome, Tsar from Caesar. The Icelandic volcano aliases also mean nothing to a German activist, and volcanoes are the precise opposite of what a climate movement protests.
The Vulkan name fits Moscow’s vocabulary, not Berlin’s.
The grammar reveals more of the same. The 2011 Hekla-Empfangskomitee is clumsy German that makes a lot more sense the moment you read it as Russian. A German militant writes Fraktion, Zelle, Gruppe, Bund. A German does not convene a reception Komitee. Meanwhile, komitet is the Russian default, as in Komitet Gosudarstvennoy Bezopasnosti, the KGB. This is lazy Russian backstopping, a thin cover of disinformation that has been layered on after the fact.
Now the coincidence that should end the argument. NTC Vulkan is a Moscow military contractor founded in 2010 by St Petersburg academy graduates, cleared for classified state work in 2011, builder of infrastructure-attack and information-operations tooling for Sandworm. In 2011 a self-named Vulkangruppe began burning German infrastructure. The same year. The same thing.
The investigations also fit the Russian campaign cover, instead of being a proper response. In 2024 two suspects were arrested and the Amtsgericht Tiergarten acquitted both, the prosecution declining to appeal. Arrest, insufficient evidence, acquittal, no appeal is the signature of a case where intelligence equities have made prosecution impossible. The Verfassungsschutz lists the Berlin membership potential as nicht bekannt, unknown. That is the profile of a managed service, not of a leaky anarchist scene.
Now read the map of what actually gets hit.
The IISS record and the German prosecutor’s own files describe one logic, and it has a name. Ukraine support. An IMSI-catcher plot against Patriot crews at Patch Barracks near Stuttgart. German-Russians caught in Bayreuth scouting the US base at Grafenwöhr to disrupt arms logistics. A plot to murder the chief executive of Rheinmetall. A fire at the Diehl plant in Berlin that builds IRIS-T air defense for Kyiv. An incendiary device in the DHL air hub at Leipzig. The Verfassungsschutz states the method plainly. Russian services commission arson on German soil through locals who never learn who hired them. Poland proved it with the Warsaw mall fire. Russia proved it inside Germany with the Be Greener operation, more than 270 vehicles vandalized by FSB-recruited hands to smear the Greens before the 2025 election. False-flag environmentalism is a tool they have already run in the open.
Lay the documented events end to end and the shape of a Russian campaign in Germany is hard to miss.
Date
Location
Event
Status
2011
Berlin, Ostkreuz
Rail cable bridge set alight, rail disrupted
First Vulkangruppe claim, no convictions
2013
Berlin, Adlershof
Arson at a radio mast
Vulkangruppe claim, unsolved
2018
Berlin, Charlottenburg
Arson cut power to roughly 6,500 homes
Vulkangruppe claim, unsolved
2020
Berlin
Arson at the Heinrich Hertz Institute
Vulkangruppe claim, unsolved
2021
Grünheide
Cable arson idled the Tesla factory
Vulkangruppe claim, unsolved
2021 to 2022
Berlin, British Embassy
Guard David Smith passed material to Russia
Convicted of spying for Russia
2022
Stuttgart, Patch Barracks
IMSI-catcher plot to track Ukrainian Patriot crews
GRU-linked plot
2024 (Mar)
Grünheide
Pylon arson cut power to the Tesla factory
Vulkangruppe claim, unsolved
2024 (Mar)
Berlin, Lichtenberg
Nine Teslas torched in one night
Arson suspected, unsolved
2024 (Apr)
Bayreuth and Grafenwöhr
Two German-Russians caught scouting the US base, plotting arson on arms logistics
Arrested, GRU-linked
2024 (May)
Berlin
Fire at the Diehl plant making IRIS-T for Kyiv
Cause officially undetermined, sabotage suspected
2024 (Jun)
Germany
AfD Bundestag staffer fraudulently naturalized
Citizenship revoked by court
2024 (Jul)
Germany
Plot to assassinate Rheinmetall CEO Papperger
Russian plot, thwarted
2024 (Jul)
Leipzig
Incendiary device ignited at the DHL air hub
Russian parcel-arson plot
2024 (Aug)
Geilenkirchen and Cologne
Drone probe of the AWACS base, cut fence at an airbase water plant
GRU reconnaissance
2025 (Feb)
Across Germany
Be Greener op damaged more than 270 vehicles before the election
FSB false-flag, blamed on climate activists
2025 (Mar)
Berlin, Steglitz and Treptow
Four Teslas torched in one night
Arson suspected, unsolved
2025 (Sep)
Berlin, Johannisthal
Two pylons, roughly 50,000 households dark for 60 hours
Vulkangruppe claim, officially left-extremist
2026 (Jan)
Berlin, Lichterfelde
Cable bridge, roughly 45,000 households out for days in a freeze
Vulkangruppe claim, officially left-extremist
2026 (Jan)
Berlin
Ilona W., GRU agent posing as a Ukrainian advocate, mapped drone sites and arms deliveries
Arrested, handler expelled
2026 (Mar)
Germany and Spain
Surveillance of a drone supplier to Ukraine, filming home and workplace
Arrested, GRU-linked
2026 (Jun)
Reutlingen
Substation fire cut power to about 30,000, three burn points and a cut fence
Suspected arson, left-extremist floated, under investigation
What gets more interesting is to lay this attack campaign over the AfD vote campaign, and the “official story” melts from two directions at once. Where Russia hits Ukraine logistics it hits cities, because that is where the bases and the defense plants and the freight hubs sit, and cities are where the AfD runs thin. Cologne, probed repeatedly, holds the party’s worst result in the country. Leipzig, the DHL hub, is a low-AfD island inside Saxony, one of its strongest states. By target logic these attacks should run where the AfD does not yet have control.
The Vulkangruppe grid attacks obey the same rule rather than reversing it. They cluster in Berlin, where the AfD runs far behind its national share, with the Tesla site at Grünheide on the edge. Vote share selects neither set of targets. Infrastructure does, with the capital and the Musk brand adding their pull. The tell sits elsewhere, in the division of labor. The physical operations follow the cables and the bases into the cities, while the party works the other half from its eastern strongholds. The AfD is the bloc German lawmakers have called a sleeper cell loyal to Russia, after a flood of parliamentary inquiries seeking drone-defense capabilities, military logistics schedules, civil-protection resources, data-center locations and emergency power supplies. Thuringia’s interior minister said the AfD looked to be working a checklist from the Kremlin. That is reconnaissance from inside the office. The same party was caught running a Russian into German citizenship through a Bundestag office, until a court reversed it.
sofortige Aufhebung der Wirtschaftssanktionen gegen Russland
In the Bundestag the AfD fraction rejects weapons on principle, in the same way that Trump campaigned that he would end all wars on day one. Tino Chrupalla calls the war none of our business and proposes taking Russian gas through Nord Stream 2 in the same breath. Alice Weidel, once investigators traced the pipeline blast to a Ukrainian team, demanded Kyiv pay Berlin compensation.
The peace-research institute PRIF reached the cautious version. This program attacks Ukraine and strengthens Russia by weakening Germany. The blunt version needs fewer words. It is Moscow’s war aims disguised as a German ballot.
Then there is the red handprint on the pen weakening German infrastructure the most. Alexander Dobrindt, the Interior Minister who once looked at copper and fiber and chose copper, plummeting Germany to the bottom of European broadband, worst infrastructure. He looked at the threat data and started speaking Russian propaganda. In June 2025 he told a press conference that violent left-extremists were rising significantly, to 11,200, while the chart in his own hand held them flat at… still 11,200. It’s notable how bad at analysis he is, almost comical if it weren’t so tragic. Volksverpetzer put it cleanly, he warned Germany of a significant rise from 11,200 to 11,200.
The report he was holding in fact showed right-wing extremists up by a quarter to 50,250, right-wing violent crime up 47 percent, left-wing violent crime down nearly 30. “Dobrindt cites incorrect figures on left-wing extremists”. Source: Berliner Zeitung
Dobrindt buried the larger number of right-wing threats and inflated the smaller one, fundamentally lying. Then, after the Berlin blackout, he told everyone on ZDF that Russia should be ruled out immediately before the investigation closed, and he promised to expand surveillance of the “left”. A government that names a GRU threat must answer it. A government that blames domestic extremists can defer, study, and score points with or against the AfD by pushing the country hard-right into Russia’s hands. That is the choice Dobrindt repeatedly makes, espousing the language of fascism in the German government.
Let me be precise here, because Germans love precision despite their trains never running on time. The aims are a match (no pun intended), and that is all the public record shows. No agency has publicly tied the AfD to these critical infrastructure fires, and it is not needed to for the pattern to hold. Russia is known to burn the power lines. The threat grows twice from it, in votes and in a ready-made story, the story that points at the Vulkangruppe while the people who directed the fire watch from Moscow. A German minister treats a foreign operation as a domestic one, weakening his own country to win control over it.
The grid was burned in Reutlingen, and inside the hour the same word popped into three mouths, like a pattern. The wire service. The party. The minister. One of them lit the disinformation fire to smoke the political scene. One breathes it in. One writes the law. They all want the same right-wing extremist propaganda in German minds.
a blog about the poetry of information security, since 1995