Rumänien hat eine russische Geheimdienst- und Sabotageoperation gestoppt, die sich gegen Militärbasen, Kommunikationszentren und kritische Infrastruktur richtete, die von NATO-Verbündeten genutzt werden. Der Fall zeigt, wie Moskau seine Kriegstaktiken auf das Gebiet eines Bündnisstaats ausweitet. Der rumänische Nachrichtendienst SRI erklärte, die Operation sei von Russland koordiniert worden und habe einen in Rumänien lebenden russischen Staatsbürger umfasst, der nach monatelanger Überwachung festgenommen wurde. Die Mitteilung des rumänischen Nachrichtendienstes lesen.
Die unmittelbare Gefahr wurde neutralisiert, bevor es zu einem Sabotageakt kam. Die Ermittlungen deuten jedoch auf ein breiteres operatives Muster hin: Russische Führungspersonen setzten einen zivilen Bewohner ein, um militärische Aktivitäten zu kartieren, Transportmittel zu beobachten und Informationen zu sammeln, die hybride Angriffe gegen Rumänien, die NATO-Logistik und die Routen für Verteidigungshilfe an die Ukraine unterstützen könnten.
Die Operation kartierte die Infrastruktur an der Ostflanke des Bündnisses
Nach Angaben des SRI stand der Verdächtige seit Februar 2026 im Fokus der Ermittler, die einem versuchten Sabotageakt nachgingen. Zwischen Februar und Juli dokumentierten die Ermittler die Beschaffung geheimer Informationen sowie das systematische Filmen und Fotografieren strategischer Ziele.
Zu den Zielen gehörten Kommunikationszentren, nationale Militärbasen, die von NATO-Verbündeten genutzt werden, mit Rumäniens Verteidigungs-, Ordnungsschutz- und nationalen Sicherheitsstrukturen verbundene Hauptquartiere sowie kritische Infrastruktur. Die Aktivitäten wurden in Bukarest sowie in den Kreisen Cluj, Constanta, Calarasi und Ilfov registriert. Damit erstreckte sich die Operation über mehrere Gebiete von strategischer Bedeutung und nicht nur über einen einzelnen isolierten Ort.
Der Verdächtige verfolgte zudem die Bewegungen von Personal und militärischem Gerät und beobachtete die Aktivitäten multinationaler NATO-Stützpunkte. Dieses Muster deutet darauf hin, dass die Verteidigungsfähigkeit des Bündnisses eingeschätzt, Schwachstellen identifiziert und der Boden für mögliche Provokationen oder Sabotage hinter der östlichen Flanke der NATO bereitet werden sollte.
Verschlüsselte Anweisungen verbanden die Arbeit vor Ort mit russischen Führungspersonen
Den Ermittlungen zufolge erhielt der russische Staatsbürger Anweisungen von russischen Koordinatoren über verschlüsselte Messaging-Dienste. Die Kommunikation verband die vor Ort durchgeführte Überwachung mit einer geplanten Operation, die von russischen Geheimdienststrukturen gesteuert wurde, und nicht mit einer unautorisierten Tat einer allein handelnden Person.
Der Einsatz eines zivilen Bewohners schuf Distanz zu Russlands professionellem Geheimdienstpersonal. Zugleich verringerte er die Sichtbarkeit der Dienste, die die Arbeit steuerten, und ermöglichte es ihnen, eine Person zu nutzen, die sich bereits im Land aufhielt und sensible Orte erreichen konnte, ohne sofort dieselbe Aufmerksamkeit wie ein offizieller Agent auf sich zu ziehen.
Diese Methode hat eine unmittelbare sicherheitspolitische Folge für Rumänien und seine Verbündeten. Informationen über Lage, Abläufe und Schutz von Militär- und Kommunikationsanlagen können genutzt werden, um Ziele auszuwählen, Bewegungen zu stören oder spätere Sabotageakte zu unterstützen. Die Operation gefährdete damit nicht nur rumänische Einrichtungen, sondern auch das breitere Netz ziviler und militärischer Infrastruktur, auf dem die kollektive Verteidigung Europas beruht.
Die Überwachung erstreckte sich auch auf ukrainische Transportflugzeuge
Ein weiterer Schwerpunkt der Tätigkeit des Agenten war die Beobachtung ukrainischer Antonow-Transportflugzeuge in Rumänien. Ihre Bewegungen sind relevant, weil sie mit den Logistikrouten verbunden sind, über die Unterstützung für die Ukraine organisiert und transportiert wird.
Die Überwachung stellte für sich genommen noch keinen abgeschlossenen Angriff auf diese Flugzeuge dar. Sie lieferte den russischen Diensten jedoch Informationen, die helfen könnten, die Routen zur Unterstützung der Ukraine zu identifizieren und zu bedrohen. Die Ermittlungen ordnen die Beobachtung der Flugzeuge daher in dieselbe operative Kette ein wie das Fotografieren von Basen, Kommunikationszentren und kritischer Infrastruktur.
Diese Kette verbindet Informationsgewinnung mit der Vorbereitung hybrider Sabotage. Ziel war es nicht nur, Rumäniens Sicherheitsumfeld zu beobachten, sondern ein verwertbares Bild von militärischen Dislozierungen, Logistik und Infrastruktur zu erstellen, das gegen Rumänien, die NATO und die europäische Unterstützung für die Ukraine eingesetzt werden könnte.
Rumäniens Reaktion zeigt, wo der Druck nun liegt
Die Operation wurde durch die Zusammenarbeit zwischen dem SRI, der spezialisierten Staatsanwaltschaft DIICOT, dem rumänischen Innenministerium, dem Verteidigungsministerium und befreundeten Nachrichtendiensten aufgedeckt. Ihre Arbeit verband Überwachung, Beweissicherung und operative Intervention und ermöglichte es, den Verdächtigen festzunehmen, bevor die geplante Sabotage ausgeführt werden konnte.
Der Fall zeigt, wie wichtig der schnelle Informationsaustausch zwischen NATO-Mitgliedern und Partnerdiensten ist. Die Bedrohung überschritt institutionelle Grenzen: Die mutmaßliche Tätigkeit betraf militärische Einrichtungen, Hauptquartiere der nationalen Sicherheit, kritische Infrastruktur und Transportwege, die mit der Unterstützung eines Landes im Krieg verbunden sind. Keine einzelne Behörde hätte all diese Risiken isoliert bewältigen können.
Für Rumänien ist der Vorfall ein direkter Verstoß gegen seine Souveränität und das Strafrecht. Für die Europäische Union und die NATO zeigt er, dass russische hybride Aktivitäten auf die Infrastruktur zielen, die die kollektive Sicherheit trägt, und nicht nur auf Schlachtfeldziele in der Ukraine. Die Operation stellt zudem die Annahme infrage, strategische Bedrohungen gingen nur von ausländischen Militäreinheiten oder formal identifizierten Geheimdienstoffizieren aus.
Der versuchte Sabotageakt unterstreicht die Notwendigkeit stärkerer nachrichtendienstlicher Kontrollen, einer engeren Beobachtung feindlicher Aktivitäten und einer konsequenten Rechenschaftspflicht für alle Beteiligten. Er zeigt auch, wie Russland im Ausland lebende Personen nutzen kann, um Informationen zu sammeln und die steuernden Strukturen auf Distanz zu halten.
Die zentrale Frage ist nun, ob Rumänien und seine Verbündeten diese erfolgreiche Unterbindung in einen dauerhaften Schutz der Infrastruktur umsetzen können, die NATO-Operationen und die Unterstützung für die Ukraine trägt. Der Verdächtige wurde festgenommen, doch die dokumentierte Überwachung zeigt, dass russische Dienste das operative Umfeld rund um rumänische Militäreinrichtungen, Kommunikationsnetze und Logistikrouten bereits durchdrungen hatten.
