Rumuńskie władze podejrzewają, że za pożarem, który wybuchł 14 września 2026 r. w pobliżu zakładu przemysłowego CARFIL SA w Brașowie, stoi skoordynowana przez Rosję operacja sabotażowa. SRI, DIICOT oraz rumuńska policja poinformowały, że dwóch z trzech podejrzanych zatrzymano w Niemczech, natomiast trzeci został zlokalizowany w Polsce. Śledczy traktują pożar w Brașowie jako część szerszych działań wymierzonych w inne cele przemysłowe i wojskowe. Postępowanie koncentruje się na pożarze na platformie połączonej z obiektem Carfil w Brașowie, który działa w pobliżu CARFIL SA, spółki zależnej ROMARM. Prokuratorzy DIICOT prowadzą sprawę przy wsparciu Dyrekcji do Zwalczania Przestępczości Zorganizowanej oraz SRI. DIICOT twierdzi, że rzekoma sieć przygotowała kolejne akty „dywersji”, gdy dwóch podejrzanych zatrzymano. Prokuratorzy dążą także do ustalenia ewentualnych dodatkowych działań przypisywanych tej samej grupie, przy czym dokładne okoliczności mają zostać ustalone w toku postępowania sądowego. W tej sprawie wydano europejskie nakazy aresztowania po tym, jak sędziowie Sądu Apelacyjnego w Bukareszcie zarządzili je w trybie zaocznym. Dwóch podejrzanych zidentyfikowano i umieszczono w areszcie w Niemczech dzięki współpracy z zagranicznymi władzami. Trzeciego podejrzanego odnaleziono w Polsce, a rumuńskie władze uzyskały dodatkowy europejski nakaz aresztowania 26 października. SRI oświadczyło, że sabotaż przypisywany rosyjskim koordynatorom nie ograniczał się do Brașowa. Służba opisała inne cele w Rumunii i w innych częściach Europy, w tym fabryki zbrojeniowe i przemysłowe obiekty związane z wojskiem, a także miejsca państwowe i prywatne. SRI podało również, że rekrutacja miała działać transgranicznie, z wykorzystaniem osób rekrutowanych z byłych państw radzieckich, a następnie umiejscowionych w krajach UE. SRI dodało, że rekrutacja była rzekomo prowadzona głównie za pośrednictwem mediów społecznościowych. Śledczy twierdzą, że początkowe zadania mogły obejmować czynności takie jak fotografowanie budynków, monitorowanie zakładów przemysłowych lub zbieranie informacji, zanim doszło do eskalacji do aktów takich jak podpalenie. Służba twierdzi, że koordynatorzy mogli polegać na groźbach, presji lub szantażu, a także wykorzystywać techniki mające utrudnić identyfikację sieci, w tym dokumenty i płatności realizowane pod innymi nazwiskami oraz zaszyfrowane wiadomości. Najnowszy status jest taki, że trzech podejrzanych przebywa w areszcie w Niemczech lub znajduje się w Polsce, a procedury są w toku, aby sprowadzić ich do Rumunii, podczas gdy DIICOT kontynuuje śledztwo.