...hatte auch schon irgendwo davon gelesen.

Dummerweise muss eine Übung halt nichts bedeuten. Der Umkehrschluss zu "jeder Anschlag hatte seine Übung" gilt eben nicht, so dass ein entsprechender Hinweis spätestens bei der zehnten Übung als unsinniger Alarmismus abgetan werden kann. Aber zumindest wir sollten immer die Augen besonders offen halten.

Falls tatsächlich was passiert, müssen Nachrichtensendungen gesichert werden, Chats und Foren auf Hinweise durchwühlt usw. die Indizienketten sind meist dünn, aber auch den Diensten unterlaufen Fehler...