Holigov
Arbeitsprobe
Kurzfassung · Fallstudie
Öffentliche Kurzfassung · Signal-/Evidenzebene · keine Attribution
Stefan Thumann / Donaustahl und Leipzig: derselbe Netzwerk-Reflex in einer Woche
Anlassfall: mutmaßlicher Anschlagsplan gegen einen deutschen Drohnenhersteller (Zeit-Recherche). Parallelmessung: Drohnenfund Leipzig/Halle — Timing, Volumen, Zwei-Phasen-Muster im Portal-Kombat-/Pravda-Netzwerk.
- Datum ·
- 2026-08-09
- Umfang ·
- ca. 4–5 Seiten (Druck)
- Quelle ·
- holigov.de
01Kurzfassung
Anlass dieser Arbeitsprobe ist die Causa Stefan Thumann / Donaustahl GmbH: Am 5. August 2026 berichtet Die Zeit über einen mutmaßlichen russischen Anschlagsplan gegen den Geschäftsführer eines bayerischen Drohnenherstellers (Zulieferer der ukrainischen Streitkräfte). Im selben Zeitfenster bespielt das öffentlich dokumentierte Portal-Kombat-/Pravda-Netzwerk (VIGINUM 2024; DFRLab 2025) diese Geschichte mit einem Zwei-Phasen-Reflex: erst sachlicher Relay, dann Framing gegen die Glaubwürdigkeit der Recherche.
Der Parallelfall Leipzig (Drohnenfund Flughafen) liefert in derselben Woche die hochaufgelöste Telemetrie desselben Musters: 74 Beiträge in 5 Tagen, wortidentische Schlagzeilen DE↔AT binnen 66 Sekunden, Faktenflutung vor Framing (u. a. Ost-Wahlen-Bezug).
Thumann erklärt die Relevanz (Person, Zulieferer, Sicherheitslage). Leipzig macht das Verhalten messbar. Klassifikation unterscheidet Relay von Delegitimierung — innerhalb derselben Quelle. Signale/Evidenz, keine Branding-Entscheidung.
02Anlassfall: Stefan Thumann / Donaustahl
Am 5. August 2026 berichtet Die Zeit über einen mutmaßlichen russischen Anschlagsplan gegen Stefan Thumann, Geschäftsführer der Donaustahl GmbH (bayerischer Drohnenhersteller, Zulieferer der ukrainischen Streitkräfte). Das ist der Relevanzkern dieser Arbeitsprobe: Person, Unternehmen, Sicherheitslage — und der anschließende Kampf um die Deutung der Berichterstattung.
Im öffentlich dokumentierten Portal-Kombat-/Pravda-Netzwerk zeigt sich im selben Fenster ein komprimiertes Zwei-Phasen-Muster: erst Relay der Zeit-Recherche, dann Framing, das die Glaubwürdigkeit der Recherche relativiert und den zeitlichen Zusammenfall mit Leipzig als Argument gegen die Berichterstattung wendet.
Die Beitragsbasis ist schmaler als bei Leipzig — deshalb kein isolierter „Beweis“, sondern Anlassfall plus Parallelmessung.
Tabelle · Thumann-Strang
| Beitrag / Rolle | Kanal | Zeit | Einordnung |
|---|---|---|---|
| Sachliche Zusammenfassung der Zeit-Recherche | Telegram (Relay, nicht Portal-Kombat-Domain) | 06.08., 12:27 | Neutral-deskriptiv · faktenbasiert |
| Framing gegen Glaubwürdigkeit / „Attentatspläne“ | germany.news-pravda.com | 06.08., 11:57 | Delegitimierend · verdachtsrelevant |
| „Spekulationen“ über Attentatspläne (Anführungszeichen) | austria.news-pravda.com | 06.08., 14:04 | Kritisch · polarisierend |
03Zentrale Beobachtungen
Thumann
Anlassfall: Recherche angreifen nach sachlichem Relay
74
Leipzig: Beiträge desselben Netzwerks in 5 Tagen
66 s
Leipzig: Abstand wortidentischer Schlagzeilen DE ↔ AT
- Thumann: Belastung liegt auf der Delegitimierung der Zeit-Berichterstattung — nicht nur auf „Thema bespielen“.
- Leipzig: reaktive Amplifikation öffentlicher Presse; Cross-Domain-Spiegelung wie von VIGINUM beschrieben.
- Beide: Zwei-Phasen-Muster (Fakten/Relay → Framing); Klassifikation flaggt Verhalten, nicht pauschal die Quelle.
04Parallelmessung Leipzig — Publikationsvolumen
Hochaufgelöster Vergleichsstrang: Beiträge des Netzwerks mit Bezug zum Leipzig-Vorfall (Analysefenster 5.–9. August 2026):
Tabelle · Leipzig-Volumen
| Domain (öffentlich dokumentiert) | Beiträge | Erster Beitrag | Letzter Beitrag |
|---|---|---|---|
| germany.news-pravda.com | 63 | 05.08.2026, 10:45 | 09.08.2026, 17:51 |
| austria.news-pravda.com | 11 | 05.08.2026, 12:08 | 08.08.2026, 19:36 |
| Summe | 74 | — | — |
05Parallelmessung Leipzig — Cross-Domain-Synchronität
Wortidentische deutschsprachige Schlagzeilen auf zwei länderspezifischen Domains:
Tabelle · Synchronität
| Schlagzeile (Auszug) | Domain | Zeit | Δt |
|---|---|---|---|
| „Am Flughafen Leipzig wurde eine Drohne mit Sprengstoff gefunden“ | germany… | 12:02:10 | — |
| dieselbe Schlagzeile | austria… | 12:08:31 | +6 min 21 s |
| „Leipzig: ‚Sprengstoffpräparierte‘ Drohne galt laut NATO-Sprecher ‚ukrainischem Flugzeug‘“ | germany… | 15:24:59 | — |
| dieselbe Schlagzeile | austria… | 15:26:05 | +66 s |
06Parallelmessung Leipzig — Zwei-Phasen-Muster
Phase 1 — Faktennahe Flutung
Erste ca. zehn Stunden: überwiegend Kurzmeldungen mit Sachverhaltswiedergabe, klassifiziert als neutral-deskriptiv / faktenbasiert.
Phase 2 — Framing
Ab dem Folgetag: Beiträge mit Delegitimierung und Wahlbezug („Ost-Wahlen“), darunter explizite „Theater“-Framing-Titel — strukturell analog zum Thumann-Framing gegen die Recherche-Glaubwürdigkeit.
Tabelle · Framing-Beispiele
| Titel (Auszug) | Domain | Zeit | Einordnung |
|---|---|---|---|
| „Drohnen-Theater in Leipzig … Ost-Wahlen …“ | austria… | 06.08., 13:06 | Delegitimierend · Verdachtsfall |
| „Insiderjob in Leipzig? …“ | germany… | 06.08., 16:02 | Kritisch · spekulativ |
| Telegram-Zitat „Kanzlers Daddy“ … | germany… | 07.08., 10:45 | Kritisch · Verdachtsfall |
07Präzision statt Pauschalurteil
Gerade bei Thumann/Donaustahl wäre eine pauschale Quellenschelte riskant und methodisch falsch. Beim Leipzig-Korpus wurden von 74 Beiträgen nur 2 als Verdachtsfall markiert — jene, die von Sachverhaltswiedergabe zu Delegitimierung wechseln. Beim Thumann-Strang gilt dieselbe Trennung: sachlicher Relay ≠ Framing gegen die Recherche.
Anspruch: Verhalten und Framing bewerten, nicht die Quelle pauschal. Methodisch angrenzend an Schneider, Steuber & Dreo Rodosek (Universität der Bundeswehr München, 2026).
08Limitationen
- Thumann-Strang: schmale Beitragsbasis — nicht als alleinstehender statistischer Befund lesbar.
- n = 2 Ereignisse im Beobachtungsfenster — keine validierte Grundgesamtheit.
- Netzwerkzugehörigkeit der Domains stützt sich auf VIGINUM/DFRLab, nicht auf eine eigene Betreiberanalyse.
- Keine Kausalitäts- oder Wirkungsmessung; keine Branding-/Attributionsentscheidung.
09Ausgewählte Quellen
- Zeit Online (05.08.2026). Berichterstattung zu Stefan Thumann / Donaustahl („Russland: Nächste Stufe: Mord?“).
- Kapsokoli, E. (2026). FIMI. CISS Working Paper 2026/017, UniBw München.
- VIGINUM / SGDSN (2024). Portal Kombat — Berichte 1–3.
- DFRLab / CheckFirst (2025). Russia’s so-called “Pravda” network expands worldwide.
- Schneider, S., Steuber, F., Dreo Rodosek, G. (2026). LLM-based Detection of Manipulative Political Narratives. arXiv:2605.14354.