Roemeense autoriteiten vermoeden een sabotageoperatie die door Rusland is gecoördineerd, nadat er op 14 september 2026 een brand uitbrak in de buurt van het industriële terrein van CARFIL SA in Brașov. SRI, DIICOT en de Roemeense politie zeiden dat twee van de drie verdachten in Duitsland zijn gearresteerd, terwijl de derde in Polen is gelokaliseerd. Onderzoekers behandelen de brand in Brașov als onderdeel van een bredere inspanning die andere industriële en militaire doelwitten viseert. De zaak draait om de brand op het platform dat is verbonden met de Carfil-faciliteit in Brașov, die wordt geëxploiteerd vlak bij CARFIL SA, een dochteronderneming van ROMARM. DIICOT-openbaar aanklagers behandelen de zaak met steun van de Directie voor de bestrijding van georganiseerde misdaad en van de SRI. DIICOT zegt dat het vermeende netwerk verdere daden van “afleiding” heeft voorbereid toen twee verdachten werden opgepakt. Openbaar aanklagers onderzoeken ook mogelijke extra acties die aan dezelfde groep worden toegeschreven, waarbij de exacte omstandigheden tijdens het gerechtelijk proces moeten worden vastgesteld. In de zaak zijn Europese aanhoudingsbevelen uitgevaardigd nadat rechters van het Hof van Beroep in Boekarest ze in afwezigheid hadden bevolen. Twee verdachten zijn geïdentificeerd en in Duitsland onder arrest geplaatst dankzij samenwerking met buitenlandse autoriteiten. De derde verdachte werd in Polen gevonden; de Roemeense autoriteiten verkregen op 26 oktober een aanvullend Europees aanhoudingsbevel. De SRI zei dat de aan Russische coördinatoren toegeschreven sabotage niet beperkt was tot Brașov. De dienst beschreef andere doelen in Roemenië en elders in Europa, waaronder wapenfabrieken en industriële faciliteiten die verband houden met het leger, evenals staats- en particuliere locaties. De SRI zei ook dat werving grensoverschrijdend zou hebben gewerkt, met mensen die waren gerekruteerd uit voormalige Sovjetstaten en die vervolgens in EU-lidstaten waren gevestigd. De SRI voegde eraan toe dat de werving naar verluidt vooral via sociale media zou zijn gebeurd. Onderzoekers zeggen dat aanvankelijke taken konden bestaan uit activiteiten zoals het fotograferen van gebouwen, het monitoren van industriële locaties of het verzamelen van informatie, voordat werd opgeschaald naar daden zoals brandstichting. De dienst stelt dat coördinatoren konden rekenen op dreiging, druk of chantage, en dat er technieken werden gebruikt die bedoeld waren om het netwerk moeilijker te identificeren, waaronder documenten en betalingen onder andere namen en versleutelde berichtgeving. De laatste stand van zaken is dat de drie verdachten in Duitsland in hechtenis zitten of in Polen zijn gelokaliseerd, terwijl er procedures lopen om hen naar Roemenië te brengen, aangezien DIICOT het onderzoek voortzet.