Rumäniens Nachrichtendienst SRI hat nach eigenen Angaben ein Sabotagenetz aufgedeckt, das von russischen Diensten koordiniert worden sein soll. Die Ermittlungen führen zu einem versuchten Brandanschlag auf das Rüstungsunternehmen Carfil in Brasov am 14. September 2026 – und zu einer Liste weiterer möglicher Ziele in Europa.
Der Fall zeigt, wie sich die Sicherheitsfrage für europäische Staaten verschiebt: Nicht nur militärische Anlagen, sondern auch Fabriken, Transportknoten und Kommunikationssysteme geraten in den Blick möglicher verdeckter Operationen. Ob alle in Europa gemeldeten Vorfälle auf dieselben Auftraggeber zurückgehen, ist öffentlich nicht abschließend belegt. Die rumänischen Angaben verweisen jedoch auf ein Muster, das weit über einen einzelnen Anschlagsversuch hinausreichen könnte.
Ein Anschlagsversuch in Brasov
Am 27. Oktober teilten rumänische Behörden mit, dass SRI eine Gruppe identifiziert habe, die mit russischen Nachrichtendiensten in Verbindung stehe. Nach den bisherigen Ermittlungen sollen drei Staatsangehörige postsowjetischer Staaten an den Vorbereitungen gegen das Carfil-Werk beteiligt gewesen sein. Die drei Personen hielten sich den Angaben zufolge legal in EU-Staaten auf.
Carfil produziert in Brasov Rüstungsgüter und gehört damit zu einer Industrie, deren Bedeutung in Europa seit dem russischen Angriff auf die Ukraine deutlich gestiegen ist. Der versuchte Brandanschlag vom 14. September konnte nach den vorliegenden Angaben keine Zerstörung des Werks bewirken. Details dazu, wie der Angriff vorbereitet wurde, welcher Schaden entstand oder ob bereits Anklagen und Verurteilungen vorliegen, sind öffentlich nicht bekannt.
SRI erklärte zugleich, die Aktivitäten der Gruppe hätten sich nicht auf Rumänien beschränkt. Russische Auftraggeber hätten ihr mehrere mögliche Ziele in der Region zugewiesen. Dazu gehörten staatliche und private Rüstungsunternehmen sowie weitere militärisch und industriell wichtige Einrichtungen. Diese Darstellung macht aus einem lokalen Ermittlungsverfahren ein grenzüberschreitendes Problem der Spionageabwehr und des Schutzes kritischer Infrastruktur.
Der Bericht der Deutschen Welle zum Fall in Rumänien nennt keine öffentlich zugängliche vollständige Beweiskette bis zu den mutmaßlichen Auftraggebern. Die Verbindung zu russischen Diensten ist daher als behördliche und mediale Darstellung des Falls einzuordnen, nicht als rechtskräftig festgestellte Tatsache.
Mehrere Vorfälle, ein wachsender Verdacht
Die Enthüllung in Rumänien fällt in eine Phase, in der europäische Behörden und Medien von einer Reihe verdächtiger Vorfälle berichten. Am 20. Oktober meldete The Wall Street Journal, der russische Präsident Wladimir Putin habe eine Intensivierung von Sabotageaktionen gegen NATO-Staaten persönlich angeordnet. Als einen frühen Vorgang dieser Kampagne beschrieb die Zeitung einen erfolglosen Drohnenvorfall am Flughafen Leipzig am 4. August 2026.
Im August wurden nach den vorliegenden Angaben außerdem Betriebe in Estland und Polen angezündet, die Drohnen herstellen. Die slowakischen Behörden erklärten, einen Brandanschlag auf ein ähnliches Unternehmen verhindert zu haben. Polen, Litauen und Bulgarien berichteten von Sabotage an Bodenstationen des Satellitenkommunikationssystems Starlink.
Diese Ereignisse beweisen für sich genommen nicht, dass sie von einer einzigen Organisation gesteuert wurden. Gemeinsam machen sie jedoch verständlich, warum der rumänische Fall als Teil einer größeren Sicherheitsdebatte betrachtet wird. Rüstungsproduktion, Drohnenfertigung, Flughäfen und Satellitenkommunikation gehören zu unterschiedlichen Sektoren, stützen aber allesamt die militärische und wirtschaftliche Handlungsfähigkeit europäischer Staaten.
Medienberichte ordnen die vermutete russische Sabotagekampagne einer Einheit des militärischen Nachrichtendienstes zu: dem Department für besondere Aufgaben innerhalb der Hauptverwaltung des Generalstabs der russischen Streitkräfte. Die Einheit soll nach dem Beginn der russischen Vollinvasion in der Ukraine im Februar 2022 gegründet worden sein und von Generaloberst Andrei Awerjanow geführt werden. Auch diese Zuordnung beruht auf Medien- und Geheimdienstangaben; eine öffentlich dargelegte vollständige Befehlskette liegt im Zusammenhang mit dem rumänischen Verfahren nicht vor.
Warum Rüstungsbetriebe attraktive Ziele sind
Ein Angriff auf eine Fabrik muss nicht erfolgreich sein, um Kosten zu verursachen. Schon ein versuchter Brand kann Produktionsunterbrechungen, zusätzliche Kontrollen und eine Überprüfung der gesamten Sicherheitsarchitektur auslösen. Unternehmen müssen möglicherweise mehr Geld für Wachdienste, Überwachung, Zugangskontrollen und baulichen Schutz ausgeben.
Für Staaten wächst der Aufwand an mehreren Stellen zugleich. Nachrichtendienste, Polizei und private Betreiber müssen Informationen schneller austauschen und Anlagen schützen, die häufig über verschiedene Regionen und Zuständigkeiten verteilt sind. Kommt es zu Schäden, entstehen zusätzlich Kosten für Reparaturen, Ermittlungen und die Beseitigung offengelegter Schwachstellen.
Eine anhaltende Bedrohung könnte langfristig auch die Investitionen in Europas Verteidigungssektor beeinflussen. Höhere Versicherungs- und Betriebskosten sowie das Risiko von Produktionsausfällen machen Unternehmen weniger planbar. Das ist keine bereits eingetretene Folge des Carfil-Falls, sondern ein mögliches Ergebnis wiederholter Angriffe oder Anschlagsdrohungen. Gerade darin liegt der strategische Nutzen von Sabotage: Auch eine vereitelte Operation kann Ressourcen binden und Unsicherheit erzeugen.
Hinzu kommt die psychologische Wirkung. Wenn Rüstungsbetriebe, Verkehrseinrichtungen oder Kommunikationsanlagen angegriffen werden, kann in der Bevölkerung der Eindruck entstehen, der Staat habe kritische Orte nicht unter Kontrolle. Zugleich könnte die Unterstützung der Ukraine politisch riskanter erscheinen, wenn sie mit der Sorge vor weiteren Angriffen verbunden wird. Eine solche Verunsicherung würde den Interessen Moskaus entgegenkommen, sollte sie europäische Regierungen zu Zurückhaltung bei Waffenhilfe oder beim Ausbau ihrer Verteidigungsproduktion bewegen.
Die Herausforderung für Europas Nachrichtendienste
Die mutmaßliche Nutzung von Personen aus Drittstaaten, die legal in der EU leben, erschwert die Arbeit der Sicherheitsbehörden. Die Beteiligten müssen nicht zwangsläufig durch Grenzverstöße oder andere offensichtliche Auffälligkeiten auffallen. Entscheidend ist, Verbindungen zwischen Anwerbung, Beobachtung, Geldflüssen, Kommunikation und konkreten Vorbereitungen frühzeitig zu erkennen.
Auch die Struktur der Ziele verlangt eine grenzüberschreitende Reaktion. Eine Person kann ein Werk in einem Land ausspähen, während Auftraggeber oder Unterstützer in einem anderen Staat sitzen. Informationen über verdächtige Aktivitäten müssen deshalb zwischen den Diensten schneller geteilt werden. Gemeinsame Lagebilder und abgestimmte Schutzmaßnahmen werden wichtiger, wenn ein Netzwerk mehrere Länder gleichzeitig auf ihre Verwundbarkeit testen sollte.
Für Rumänien ist der Fall eine unmittelbare Bedrohung für die Sicherheit von Rüstungsbetrieben. Für EU und NATO stellt sich darüber hinaus die Frage, ob ihre Schutzmechanismen auf eine länger andauernde Kampagne begrenzter, schwer eindeutig zuzuordnender Angriffe vorbereitet sind. Die Aufdeckung in Brasov zeigt, dass Gegenmaßnahmen funktionieren können. Sie zeigt aber ebenso, dass Europas industrielle Basis inzwischen selbst zum Schauplatz des Konflikts geworden ist.
