Die Verschwörung des Jan Marsaleks und seinen bulgarischen 6

Manche Menschen können gar nicht anders als, kreativ zu sein, könnte man meinen, denkt man an Jan Marsalek. Als Chief Operation Officer katapultierte er die FinTech-Rakete Wirecard in kosmische Höhen, höher als die Deutsche Bank. Im Frühjahr 2020 platzte sie und erwies sich als betrügerisches Konstrukt. Marsalek sah sich zur Flucht gezwungen.

Dies scheint ihn indes nicht daran gehindert zu haben, sich bereits im Spätsommer 2020 in eine neue innovative Unternehmung zu stürzen. Aus seinem mutmaßlichen Moskauer Exil soll er in den neuen Markt der Werkvertragsspionage vorgestoßen sein. Dies belegen zumindest polizeiliche Ermittlungen in Großbritannien, die die Geschworenen des ehrwürdigen Londoner Gerichts Old Bailey am 7. März 2025 dazu veranlassten, einen Bulgaren und zwei Bulgarinnen wegen Verschwörung zur Spionage für Russland für schuldig zu befinden.

Katrin Ivanova, Vanya Gaberova und Tihomir Stoyanov sollen als Teil einer von Marsalek geführten Agentenzelle für den Kreml spioniert haben, ebenso wie die drei Bulgaren Orlin Roussev, Bizer Dzhambazov und Ivan Stoyanov, die sich bereits vor Beginn des Prozesses im November 2024 für schuldig bekannten. Sie alle werden im Mai 2025 ihr Strafmaß erfahren.

Spionageringe kennt man aus Film und Fernsehen für gewöhnlich als verschworene Haufen versierter Spezialisten. Marsaleks bulgarische 6 scheinen das Gegenteil gewesen zu sein, eine amourös verbandelte Truppe von Dilettanten, beruflich sozialisiert als IT-Experte (Roussev), Krankenhauskurier (Dzhambazov), Laborantin (Ivanova), Kosmetikerin (Gaberova), Maler (Ivanchev) und MMA-Boxer (Stoyanov).

Im amateurhaften Profil der Agentenzelle sieht Diana Richterova, Geheimdienstexpertin am Department of War Studies des Londoner King´s College, weniger Zufall als Methode. „Dies war nicht die klassische Spionagetätigkeit des Kalten Krieges. Es war Spionage per Vertrag“, schreibt sie.

Der Kreml habe sensible „Geheimdienstarbeit de facto an ein dezentrales Netzwerk privater Agenten ausgelagert, ähnlich wie Regierungen Verteidigungs- oder Infrastrukturprojekte vergeben“.

Mit seinen bulgarischen Amateurspionen habe Jan Marsalek eine „Geheimdienstnische“ besetzt, die sich durch die massenhaften Ausweisungen professioneller Agenten nach der Skripal-Vergiftung in Salisbury 2018 und der russischen Invasion der Ukraine im Februar 2022 aufgetan habe. Es sei ihre Aufgabe gewesen, „die operative Leistungsfähigkeit, Geschwindigkeit und Flexibilität des Kremls zu erhöhen“. Den Prozess gegen Marsaleks bulgarische Werkvertragsagenten nennt Richterova „UK´s größten Spionageprozess“.

Ähnlich sieht Dominic Murphy, Leiter des Counter Terrorism Command der Metropolitan Police SO15, in der bulgarischen Agentenzelle „das relativ neue Phänomen der Auslagerung von Spionage durch bestimmte Staaten“ und „ein klares Beispiel für die zunehmende Zahl staatlicher Bedrohungen, mit denen wir uns in Großbritannien befassen – insbesondere im Zusammenhang mit Russland“. Die nun erfolgten Verurteilungen seien „das Ergebnis einer äußerst komplexen Untersuchung einer Gruppe, die im Auftrag des russischen Staates komplexe Überwachungsoperationen in Großbritannien und Europa durchführte“.

Konkrete Informationen dazu, wie Marsaleks bulgarische Spione aufgeflogen sind, gibt es nicht. Auch dies hält Diana Richterova für folgerichtig, würden Details über die Enthüllung von Spionagefällen doch „selten öffentlich gemacht, da sie oft auf Geheimdienstquellen und -methoden zurückgehen, die vor Gericht nicht preisgegeben, sondern streng geheim gehalten werden, um aktive Ressourcen zu schützen“.

Dafür ist der Anfang vom Ende von Marsaleks bulgarischen 6 eindrücklich in Wort und Bild dokumentiert. Ein Video der „Operation Skirp“ zeigt eine Einheit schwerbewaffneter SO15-Beamter in den frühen Morgenstunden des 8. Februar 2023 mit Geschrei die Wohnung von Orlin Roussev stürmen.

In den Räumen des einstigen Hotels Haydee im Seebad Great Yarmouth in der ostenglischen Grafschaft Norfolk türmt sich Spionagetechnik bis unter die Decke, darunter Drohnen, Drucker zur Fälschung von Pässen, Objekte mit versteckter Kamera und sogenannte IMSI-Catcher zur Ortung und Abhörung von Mobiltelefonen.

Außerdem stellen die Polizisten Pässe, Bankkarten, Reiseunterlagen, Observationsprotokolle und Videoaufnahmen sicher rund 200.000 Sprachmitteilungen sicher. Allein Orlin Roussev und Jan Marsalek unter seinem Pseudonym Rupert Ticz sollen in zweieinhalb Jahren 78.474 Telegram-Mitteilungen ausgetauscht haben.

„Wir wären an einem bulgarischen Typen interessiert, der für Bellingcat arbeitet: Christo Grozev. Können wir ihn uns ansehen, oder würde das zu viele Augenbrauen heben?“, fragt demzufolge Ticz aka Marsalek im Telegram-Chat vom 14. Dezember 2020. „Sicher“, bestätigt Roussev am Tag, an dem Bellingcat Ergebnisse einer gemeinsam mit The Insider, Der Spiegel und CNN durchgeführten Recherche zur Vergiftung Andrej Nawalnys publiziert.

Im Rahmen der ersten von insgesamt sechs von Ticz/Marsalek beauftragten und von Roussevs Agentenzelle ausgeführten Operationen wurde den Erkenntnissen von Scotland Yard zufolge Christo Grozev nicht nur in seiner Heimatstadt Wien verfolgt, sondern auch auf Reisen nach Bulgarien, Montenegro und Spanien. So gelang es Vanya Gaberova auf einer Bellingcat-Tagung in Valencia, ihn beim gemeinsamen Frühstück mit Bellingcat-Gründer Eliott Higgins zu fotografieren. Von der ihr aufgetragenen Aufgabe, sich via Facebook mit amourösen Avancen an Bellingcats Russland-Ermittler Grozev heranzumachen, will sie nach ihrer Aussage vor Old Bailey aber nichts gewusst haben.

Im Verlaufe der Zeit sollen Marsalek und Roussev die Entführung Grozevs und sogar seine Ermordung in Erwägung gezogen haben. Schließlich aber bleibt es beim Einbruch in seine Wiener Wohnung und den Diebstahl eines alten Laptops, der laut Grozev ohne relevante Informationen war.

Auch bei der zweiten Operation, in deren Fokus Roman Dobrokhotov, Gründer des russischen Online-Mediums The Insider, stand, sollen Roussev und Marsalek Möglichkeiten einer Entführung und sogar des Mords erörtert haben. Auch hier kam es lediglich dazu, dass Katrin Ivanova sich auf einem Flug von Budapest nach Berlin neben ihn zu setzen vermochte, um mit versteckter Kamera die PIN seines Telefons zu fotografieren.

Außer kremlkritische Journalisten befanden sich laut den vor Gericht bekanntgewordenen Ermittlungsergebnissen auch russische und kasachische Exilanten im Visier von Marsaleks bulgarischem Spionagering. Zudem sollen seine dilettierenden Agenten und Agentinnen im Zuge von Desinformationskampagnen eine Protestaktion mit Schweineblut gegen die kasachische Botschaft in London inszeniert und öffentliche Plätze in Wien mit die Ukraine diskreditierenden Aufklebern versehen haben.

Auch Marsaleks ambitioniertester Auftrag an Roussevs Spionagetruppe blieb letztlich unerfüllt. Es galt, mit zwei mit IMSI-Catchern ausgerüsteten Fahrzeugen das Hauptquartier der US-Streitkräfte in Europa (EUCOM) in den Patch Barracks in Stuttgart-Vaihingen auszuspionieren. In ihnen, so informierte Ticz/Marsalek Roussev, würden ukrainische Soldaten an der Bedienung von US-amerikanischen Patriot-Luftabwehrsystemen ausgebildet. Würde es gelingen, die ID-Nummern ihrer Mobiltelefone festzustellen, könnten diese später Russland die Lokalisierung von Patriot-Raketen im ukrainischen Kriegsgebiet verraten, so lautete der Plan nach Überzeugung der Anklage.

Zur Vorbereitung seiner Umsetzung sollen Katrin Ivanova und ihr Lebensgefährte Bizer Dzhambazov Ende Oktober/Anfang November 2022 die US-Militärbasis ausgekundschaftet haben. Die Durchführung der Abhöroperation vereitelte aber die zuvorgekommene Verhaftung von Roussev und seiner Agenten-Truppe.

Während Roussev, Dzhambazov und Stoyanov ihre Spionagetätigkeit für Russland eingestanden haben, bestreiten Ivanova, Gaberova und Ivanchev, bewusst für den Kreml spioniert zu haben. Stattdessen seien sie davon ausgegangen, im Auftrag Bizer Dzhambazovs für Interpol Betrüger und korrupte Journalisten zu observieren. So sagte Tihomir Ivanchev aus, er habe Dzhambazov für einen Interpol-Mitarbeiter gehalten und von ihm für seine in Wien und Montenegro ausgeführten Observierungstätigkeiten 200 € pro Tag erhalten. Und Katrin Ivanova versprach sich laut ihrer Aussage vor Gericht von der Überwachung eines vermeintlichen russischen Betrügers in Montenegro eine stattliche Belohnung von Interpol im Falle seiner Verhaftung.

Die Rechtmäßigkeit eines Gerichtsurteils zu kommentieren, ist müßig, verfügt man lediglich über einen beschränkten Einblick in die ihm zugrundeliegenden Beweismittel. Ebenso ist die Plausibilität der Aussagen von Ivanova, Gaberova und Ivanchev angesichts spärlicher Informationen schwer einzuschätzen. Die selbstzufriedene Behauptung von SO15-Commander Dominic Murphy, es habe sich bei Marsaleks bulgarischen 6 um einen „Überwachungsbetrieb industriellen Ausmaßes mit hohem technischem Niveau“ gehandelt, kann indes bezweifelt werden, verliefen doch mehr oder weniger alle ihre Operationen im Sand.

Ähnliche Beiträge:

• Wirecard: In Jan Marsalek Welt gab es keine Regeln
• Wirecard AG. Wildcard für die organisierte Kriminalität/OK (mit Staatstrojaner)
• Türkis-Blau im Rückspiegel: Österreich ist längst das Land der Untersuchungsausschüsse
• Aufregung um russischen Spionagering in Bulgarien
• Wie Wirecard Politik und Finanzsystem bloßstellt