As autoridades romenas suspeitam de uma operação de sabotagem coordenada pela Rússia depois de um incêndio ter irrompido perto do complexo industrial da CARFIL SA em Brașov, a 14 de setembro de 2026. O SRI, DIICOT e a Polícia Romena afirmaram que dois dos três suspeitos foram detidos na Alemanha, enquanto o terceiro foi localizado na Polónia. Os investigadores estão a tratar o incêndio em Brașov como parte de um esforço mais vasto destinado a atingir outros objetivos industriais e militares. A investigação incide sobre o fogo na plataforma ligada à unidade Carfil em Brașov, operada perto da CARFIL SA, uma subsidiária da ROMARM. Os procuradores do DIICOT estão a conduzir o caso com o apoio da Direção de Combate à Criminalidade Organizada e do SRI. O DIICOT diz que a alegada rede preparou novos atos de “distração” quando dois suspeitos foram capturados. Os procuradores perseguem também possíveis ações adicionais atribuídas ao mesmo grupo, com as circunstâncias exatas a serem apuradas durante o processo judicial. Mandados de detenção europeus foram emitidos no caso depois de os juízes do Tribunal de Recurso de Bucareste os terem ordenado em revelia. Dois suspeitos foram identificados e colocados sob detenção na Alemanha através da cooperação com autoridades estrangeiras. O terceiro suspeito foi encontrado na Polónia, e as autoridades romenas obtiveram um mandado de detenção europeu adicional a 26 de outubro. O SRI disse que o sabotagem atribuída a coordenadores russos não se limitou a Brașov. O serviço descreveu outros alvos na Roménia e noutros pontos da Europa, incluindo fábricas de armamento e instalações industriais relacionadas com o setor militar, bem como locais estatais e privados. O SRI também referiu que o recrutamento teria funcionado além-fronteiras, usando pessoas recrutadas de antigos Estados soviéticos que depois ficaram sediadas em países da UE. O SRI acrescentou que o recrutamento terá sido feito sobretudo através das redes sociais. Os investigadores dizem que as tarefas iniciais poderiam envolver atividades como fotografar edifícios, monitorizar instalações industriais ou recolher informação antes de escalar para atos como o incêndio criminoso. O serviço afirma que os coordenadores poderiam contar com ameaças, pressão ou chantagem, e que usaram técnicas destinadas a tornar a rede mais difícil de identificar, incluindo documentos e pagamentos feitos com outros nomes e mensagens encriptadas. O estado mais recente é que os três suspeitos estão sob detenção na Alemanha ou localizados na Polónia, com procedimentos em curso para os trazer para a Roménia enquanto o DIICOT continua a investigação.