Rumänische Behörden vermuten eine von Russland koordinierte Sabotageoperation, nachdem am 14. September 2026 in der Nähe des Industrieareals von CARFIL SA in Brașov ein Feuer ausgebrochen war. SRI, DIICOT und die rumänische Polizei teilten mit, dass zwei von drei Verdächtigen in Deutschland festgenommen wurden, während der dritte in Polen ausfindig gemacht wurde. Die Ermittler behandeln den Brand in Brașov als Teil eines größeren Vorgehens, das sich gegen weitere industrielle und militärische Ziele richtet. Der Untersuchungsschwerpunkt liegt auf dem Feuer auf einer Plattform, die mit der Carfil-Einrichtung in Brașov verbunden ist. Das Areal wird in der Nähe von CARFIL SA betrieben, einem Tochterunternehmen von ROMARM. Die DIICOT-Staatsanwälte führen das Verfahren mit Unterstützung der Direktion zur Bekämpfung der organisierten Kriminalität und des SRI. DIICOT zufolge habe das angebliche Netzwerk weitere „Ablenkungs“-Handlungen vorbereitet, als zwei Verdächtige festgenommen wurden. Die Staatsanwälte verfolgen zudem mögliche zusätzliche Handlungen, die demselben Personenkreis zugeschrieben werden, wobei die genauen Umstände im gerichtlichen Verfahren festzustellen sind. In dem Fall wurden Europäische Haftbefehle erlassen, nachdem Richter am Bukarester Berufungsgericht diese in Abwesenheit angeordnet hatten. Zwei Verdächtige wurden identifiziert und in Deutschland in Zusammenarbeit mit ausländischen Behörden festgenommen. Der dritte Verdächtige wurde in Polen gefunden; die rumänischen Behörden erlangten am 26. Oktober einen weiteren Europäischen Haftbefehl. Das SRI erklärte, der den russischen Koordinatoren zugeschriebene Sabotageakt sei nicht auf Brașov beschränkt gewesen. Der Dienst beschrieb weitere Ziele in Rumänien und anderswo in Europa, darunter Rüstungsfabriken und militärisch relevante Industrieanlagen sowie staatliche und private Standorte. Das SRI sagte außerdem, die Rekrutierung habe offenbar länderübergreifend funktioniert, unter Einsatz von Personen, die aus ehemaligen Sowjetstaaten angeworben worden seien und anschließend in EU-Mitgliedstaaten stationiert gewesen seien. Das SRI fügte hinzu, die Rekrutierung sei angeblich vor allem über soziale Medien erfolgt. Ermittler gehen davon aus, dass erste Aufgaben Aktivitäten wie das Fotografieren von Gebäuden, das Beobachten von Industrieanlagen oder das Sammeln von Informationen umfassen konnten, bevor es zu Taten wie Brandstiftung kam. Der Dienst behauptet, die Koordinatoren hätten sich auf Drohungen, Druck oder Erpressung stützen können, und er habe Techniken eingesetzt, die darauf ausgelegt seien, das Netzwerk schwerer identifizierbar zu machen, darunter Dokumente und Zahlungen unter anderen Namen sowie verschlüsselte Nachrichten. Aktueller Stand ist, dass die drei Verdächtigen entweder in Deutschland in Haft sind oder sich in Polen befinden, während DIICOT die Ermittlungen fortführt und Verfahren laufen, um sie nach Rumänien zu bringen.