Las autoridades rumanas sospechan una operación de sabotaje coordinada por Rusia después de que estallara un incendio cerca del complejo industrial de CARFIL SA en Brașov el 14 de septiembre de 2026. El SRI, DIICOT y la Policía rumana informaron de que dos de los tres sospechosos fueron detenidos en Alemania, mientras que el tercero fue localizado en Polonia. Los investigadores tratan el incendio de Brașov como parte de un esfuerzo más amplio dirigido a otros objetivos industriales y militares. La investigación se centra en el incendio en la plataforma conectada al centro Carfil en Brașov, operado cerca de CARFIL SA, una filial de ROMARM. Los fiscales de DIICOT llevan el caso con el apoyo de la Dirección para la Lucha contra la Delincuencia Organizada y del SRI. DIICOT sostiene que la supuesta red preparó nuevos actos de “distracción” cuando dos sospechosos fueron capturados. Los fiscales también persiguen posibles acciones adicionales atribuidas al mismo grupo, que se determinarán en el proceso judicial. En el caso se emitieron órdenes de detención europeas después de que los jueces del Tribunal de Apelación de Bucarest las ordenaran en ausencia. Se identificó a dos sospechosos y se les puso bajo arresto en Alemania gracias a la cooperación con autoridades extranjeras. El tercer sospechoso fue localizado en Polonia, y las autoridades rumanas obtuvieron una orden de arresto europea adicional el 26 de octubre. El SRI señaló que el sabotaje atribuido a coordinadores rusos no se limitó a Brașov. El servicio describió otros objetivos en Rumanía y en otras partes de Europa, incluidas fábricas de armamento e instalaciones industriales relacionadas con el ámbito militar, además de sedes estatales y privadas. El SRI también indicó que el reclutamiento habría funcionado a través de fronteras, usando personas reclutadas de antiguos Estados soviéticos que luego estaban asentadas en países de la UE. El SRI añadió que el reclutamiento, presuntamente, se habría realizado principalmente a través de redes sociales. Los investigadores señalan que las tareas iniciales podrían implicar actividades como fotografiar edificios, vigilar instalaciones industriales o recopilar información antes de escalar a actos como el incendio provocado. El servicio afirma que los coordinadores podían apoyarse en amenazas, presión o chantaje, y que utilizaban técnicas orientadas a hacer que la red resultara más difícil de identificar, incluidos documentos y pagos realizados con otros nombres y mensajería cifrada. El estado más reciente es que los tres sospechosos están detenidos en Alemania o localizados en Polonia, con procedimientos en marcha para trasladarlos a Rumanía mientras DIICOT continúa la investigación.