Stand: 26. Oktober 2026 (MEZ) | Quellenprüfung: 27. Oktober 2026
Der rumänische Inlandsnachrichtendienst SRI hat ein mutmaßlich aus Russland gesteuertes Sabotagenetzwerk aufgedeckt. Die Ermittlungen stehen im Zusammenhang mit einem Brand auf einem Industrieareal nahe einem staatlichen Rüstungsunternehmen in Brașov. Zwei Tatverdächtige wurden in Deutschland festgenommen. Die rumänischen Behörden gehen davon aus, dass die Gruppe weitere militärisch und industriell wichtige Einrichtungen in europäischen Staaten im Visier hatte.
Die Entwicklung ist ein erhebliches neues Frühwarnsignal innerhalb der hybriden Konfrontation zwischen Russland und der NATO. Hinweise auf einen unmittelbar bevorstehenden konventionellen Angriff Russlands gegen NATO-Gebiet ergeben sich daraus jedoch nicht.
Was ist neu?
Am 26. Oktober 2026 veröffentlichte der rumänische Nachrichtendienst SRI die Ergebnisse gemeinsamer Ermittlungen mit nationalen und internationalen Sicherheitsbehörden.
Ausgangspunkt war ein Brand vom 14. September 2026 auf einem Industrieareal in der rumänischen Stadt Brașov. Das Gelände befindet sich unmittelbar neben CARFIL SA, einem staatlichen Rüstungsunternehmen der ROMARM-Gruppe.
Nach Angaben des Nachrichtendienstes wurde das Feuer durch Mitglieder eines aus Russland koordinierten Sabotagenetzwerks gelegt.
Die rumänische Sonderstaatsanwaltschaft DIICOT ermittelt gegen drei Personen: zwei belarussische und einen ukrainischen Staatsangehörigen, die in EU-Mitgliedstaaten lebten.
Zwei der Beschuldigten wurden in Deutschland festgenommen. Nach Angaben der Staatsanwaltschaft sollen sie zum Zeitpunkt ihrer Festnahme weitere vergleichbare Taten vorbereitet haben.
Der dritte Beschuldigte wurde in Polen lokalisiert. Am 26. Oktober wurde gegen ihn ein europäischer Haftbefehl erlassen.
Die rumänischen Behörden bemühen sich um die Überstellung der Beschuldigten. Eine rechtskräftige Verurteilung liegt bislang nicht vor.
Quelle: Rumänischer Nachrichtendienst SRI, Pressemitteilung vom 26. Oktober 2026; News.ro, Wiedergabe der DIICOT-Ermittlungsergebnisse vom 26. Oktober 2026.
Weitere Rüstungsbetriebe und militärische Einrichtungen im Visier
Besonders bedeutsam sind die Erkenntnisse zum mutmaßlichen Umfang des Netzwerks.
Nach Einschätzung des SRI waren die Aktivitäten nicht auf Rumänien beschränkt. Koordinatoren in Russland sollen weitere Ziele in der Region vorgegeben haben.
Dazu zählen staatliche und private Rüstungsbetriebe sowie andere Einrichtungen von militärischer und industrieller Bedeutung.
Der Nachrichtendienst berichtet außerdem von weiteren Sabotageversuchen, die 2026 gegen Einrichtungen in Rumänien gerichtet gewesen seien. Darunter befanden sich nach seinen Angaben auch internationale militärische Einrichtungen und Standorte, an denen ukrainische Streitkräfte ausgebildet werden.
Der SRI bewertet diese Vorgänge als Bestandteil einer umfassenderen russischen Sabotagekampagne gegen europäische Staaten.
Wie belastbar sind die Informationen?
Die Meldung beruht auf zwei voneinander zu unterscheidenden behördlichen Erkenntnisquellen.
Offizielle Geheimdiensteinschätzung: Der rumänische Inlandsnachrichtendienst SRI hat die Zuschreibung an russische Koordinatoren auf seiner offiziellen Internetseite veröffentlicht.
Damit handelt es sich um eine dokumentierte staatliche Einschätzung und nicht um anonyme Geheimdienstinformationen oder eine bloße Medieninterpretation.
Allerdings hat der Dienst die zugrunde liegenden nachrichtendienstlichen Beweise nicht vollständig offengelegt. Die Identität der mutmaßlichen Auftraggeber und die konkrete Befehlskette lassen sich deshalb öffentlich nicht unabhängig überprüfen.
Strafrechtliche Ermittlungen: Die rumänische Sonderstaatsanwaltschaft DIICOT bestätigt die Ermittlungen gegen drei Beschuldigte, europäische Haftbefehle sowie die Festnahmen in Deutschland.
Die Nachrichtenagentur Reuters berichtete ebenfalls am 26. Oktober über die Ermittlungen und die russische Zuschreibung.
Die Existenz des Ermittlungsverfahrens und der Festnahmen ist somit belastbar dokumentiert. Die vollständige Verantwortung für die Sabotagehandlungen muss dagegen im weiteren Verfahren geklärt werden.
Quellenbewertung: Hohe Belastbarkeit hinsichtlich der behördlichen Ermittlungen und justiziellen Maßnahmen. Die behauptete russische Steuerung ist eine offizielle Geheimdiensteinschätzung, deren Beweisgrundlage öffentlich nur eingeschränkt überprüfbar ist.
Warum ist das bedeutsam?
Die Ermittlungen sind für die europäische Sicherheit aus drei Gründen relevant.
Mögliche weitere Anschlagsvorbereitungen in Deutschland
Die Festnahme zweier Tatverdächtiger in Deutschland stellt einen konkreten Bezug zur deutschen Sicherheitslage her.
Nach rumänischen Ermittlungsangaben bereiteten die Verdächtigen weitere vergleichbare Handlungen vor. Welche Einrichtungen möglicherweise betroffen gewesen wären, wurde nicht öffentlich konkretisiert.
Daraus lässt sich keine allgemeine, unmittelbar bevorstehende Anschlagsgefahr für die deutsche Bevölkerung ableiten.
Bedrohung der europäischen Verteidigungsindustrie
Rüstungsunternehmen und militärisch relevante Industrieanlagen gehören nach Einschätzung des SRI ausdrücklich zu den Zielkategorien des Netzwerks.
Erfolgreiche Sabotagehandlungen könnten Produktionskapazitäten, Lieferketten und die Unterstützung der Ukraine beeinträchtigen.
Grenzüberschreitende Sabotagenetzwerke
Die Ermittlungen betreffen mehrere EU-Mitgliedstaaten. Sie verdeutlichen, wie Sabotagehandlungen nach behördlicher Einschätzung länderübergreifend vorbereitet und koordiniert werden können.
Der SRI warnt zudem davor, dass mögliche Täter zunächst über soziale Netzwerke für scheinbar harmlose, bezahlte Aufgaben angeworben werden könnten, bevor die Anforderungen auf schwerwiegendere Straftaten ausgeweitet werden.
Europäische Verteidigungsminister warnen vor hybriden Angriffen
Ebenfalls am 26. Oktober veröffentlichten die Verteidigungsminister Deutschlands, Frankreichs, Italiens, Polens und Großbritanniens eine gemeinsame Erklärung zur europäischen Sicherheitslage.
Darin bezeichnen sie Russland als die schwerwiegendste und langfristige Bedrohung für die euroatlantische Sicherheit.
Sie verweisen ausdrücklich auf Sabotagehandlungen, Verletzungen des NATO-Luftraums und zunehmende hybride Angriffe.
Die Erklärung ist eine eigenständige politische und sicherheitspolitische Lagebewertung. Ein unmittelbarer Zusammenhang mit den rumänischen Ermittlungen wird darin nicht hergestellt.
Quelle: Britisches Verteidigungsministerium – Gemeinsame E5-Erklärung vom 26. Oktober 2026.
Bewertung der Eskalationsstufe
Einordnung: Erhöhte hybride Bedrohung – neues erhebliches nachrichtendienstliches Frühwarnsignal.
Die aktuellen Ermittlungen stellen gegenüber den bisherigen allgemeinen Warnungen vor Sabotageaktivitäten eine relevante neue Entwicklung dar.
Erstmals liegen in diesem konkreten Fall öffentlich dokumentierte Erkenntnisse über ein mutmaßlich aus Russland gesteuertes Netzwerk vor, das mit einem tatsächlichen Brandereignis in Verbindung gebracht wird. Hinzu kommen Festnahmen in Deutschland und Hinweise auf weitere mögliche Ziele.
Die Gefahr gezielter Sabotage gegen die europäische Verteidigungsindustrie erhält dadurch zusätzliche Bedeutung.
Die Schwelle zu einer akuten konventionellen militärischen Krise zwischen Russland und der NATO ist durch diese Erkenntnisse jedoch nicht nachweislich überschritten.
Aus den veröffentlichten Ermittlungen gehen weder außergewöhnliche russische Truppenkonzentrationen an NATO-Grenzen noch neue, unmittelbar damit zusammenhängende militärische Bündnismaßnahmen hervor.
Auch eine Aktivierung von Artikel 4 oder Artikel 5 des NATO-Vertrags ist durch diesen Fall nicht belegt.
Gesamtbewertung: Die Erkenntnislage zu grenzüberschreitenden Sabotageaktivitäten hat sich erheblich verdichtet. Die Bewertung der unmittelbaren konventionellen Kriegsgefahr zwischen NATO und Russland bleibt dagegen unverändert.
Quellen und weiterführende Informationen
1. Rumänischer Inlandsnachrichtendienst SRI – 26. Oktober 2026
Offizielle Primärquelle zur Identifizierung des mutmaßlichen Sabotagenetzwerks, zum Brand in Brașov und zu weiteren möglichen Zielen.
Originalmitteilung des SRI vom 26.10.2026
2. Rumänische Sonderstaatsanwaltschaft DIICOT – 26. Oktober 2026
Behördliche Ermittlungsangaben zu den drei Beschuldigten, den Festnahmen und europäischen Haftbefehlen, wiedergegeben von News.ro.
News.ro – Ermittlungsangaben der DIICOT vom 26.10.2026
3. Reuters – 26. Oktober 2026
Internationale Berichterstattung zum mutmaßlich russisch koordinierten Sabotagenetzwerk und zu den Festnahmen in europäischen Staaten.
Reuters – Russian sabotage network believed to have caused Romanian fire
4. Britisches Verteidigungsministerium – 26. Oktober 2026
Gemeinsame Erklärung der E5-Verteidigungsminister zur europäischen Sicherheitslage und zu russischen hybriden Bedrohungen.
E5 Defence Ministers‘ Statement – 26 October 2026
Redaktioneller Hinweis: Ernstfall.eu unterscheidet zwischen bestätigten Ereignissen, amtlichen Einschätzungen und noch nicht unabhängig überprüfbaren Behauptungen. Die Einordnung der Eskalationsstufe ist eine redaktionelle Bewertung und keine amtliche Warnstufe.