Ein versuchter Brandanschlag auf das rumänische Rüstungsunternehmen Carfil in Brasov führt zu einem grenzüberschreitenden Sabotageverdacht. Der rumänische Nachrichtendienst SRI erklärte, eine Gruppe aufgedeckt zu haben, die von russischen Nachrichtendiensten koordiniert worden sein soll und weitere militärisch oder industriell bedeutende Ziele in Europa im Blick gehabt habe.
Damit geht es nicht mehr nur um den Schutz eines einzelnen Werks. Der Fall berührt die Frage, ob Europas Verteidigungsindustrie auf eine länger anhaltende Serie begrenzter, schwer zuzuordnender Angriffe vorbereitet ist. Die öffentlich bekannten Angaben belegen keine vollständige Befehlskette und ersetzen kein rechtskräftiges Urteil. Sie zeichnen jedoch das Bild einer Sicherheitsbedrohung, die sich über mehrere Länder und Wirtschaftsbereiche erstrecken könnte.
Was in Brasov geschah
Am 14. September 2026 wurde nach den bisherigen Ermittlungen ein Brandanschlag auf das Carfil-Werk in Brasov versucht. Das Unternehmen stellt Rüstungsgüter her und gehört damit zu jener industriellen Infrastruktur, deren Bedeutung für europäische Staaten seit dem russischen Großangriff auf die Ukraine deutlich gewachsen ist.
Am 27. Oktober berichteten Medien, der SRI habe im Zusammenhang mit dem Fall ein Sabotagenetz aufgedeckt. Nach Darstellung der rumänischen Behörden sollen drei Staatsangehörige postsowjetischer Staaten an den Vorbereitungen beteiligt gewesen sein. Die drei Personen lebten den Angaben zufolge legal in EU-Staaten.
Öffentlich ist bislang nicht im Detail bekannt, wie der Anschlag vorbereitet wurde, welcher Schaden entstand oder welchen rechtlichen Status die Verdächtigen haben. Entscheidend für die größere Tragweite des Falls ist eine andere Angabe des SRI: Die Aktivitäten der Gruppe hätten sich nicht auf Rumänien beschränkt. Russische Koordinatoren hätten ihr demnach mehrere mögliche Ziele in der Region zugewiesen, darunter staatliche und private Rüstungsunternehmen sowie weitere militärisch und industriell wichtige Einrichtungen.
Die Verbindung zu russischen Diensten ist dabei als Darstellung der rumänischen Behörden und der Medien einzuordnen, nicht als durch ein abschließendes Gerichtsurteil festgestellte Tatsache. Auch eine öffentlich überprüfbare vollständige Verbindung zwischen den mutmaßlichen Ausführenden und einer konkreten russischen Führungsebene liegt im Zusammenhang mit dem Fall nicht vor.
Bericht der Deutschen Welle zum Fall in Rumänien
Eine Reihe von Vorfällen, aber kein einheitlicher Beweis
Die Aufdeckung in Rumänien fällt in eine Phase, in der aus mehreren europäischen Ländern Vorfälle an sensiblen Einrichtungen gemeldet wurden. Am 20. Oktober berichtete The Wall Street Journal, der russische Präsident Wladimir Putin habe persönlich eine Intensivierung von Sabotageoperationen gegen NATO-Staaten angeordnet. Als einen frühen Vorgang dieser Kampagne beschrieb die Zeitung einen erfolglosen Drohnenvorfall am Flughafen Leipzig am 4. August 2026.
Im August wurden außerdem Betriebe in Estland und Polen angezündet, die Drohnen herstellen. Slowakische Behörden teilten mit, einen Brandanschlag auf ein ähnliches Unternehmen verhindert zu haben. Polen, Litauen und Bulgarien berichteten von Sabotage an Bodenstationen, die mit dem Satellitenkommunikationssystem Starlink verbunden sind.
Diese Ereignisse beweisen für sich genommen nicht, dass sie von derselben Organisation gesteuert wurden. Sie betreffen unterschiedliche Länder, Anlagen und technische Systeme. Gemeinsam erklären sie jedoch, warum der Fall Carfil nicht ausschließlich als lokales Strafverfahren betrachtet wird. Rüstungsfabriken, Drohnenproduzenten, Flughäfen und Satellitenkommunikation gehören verschiedenen Sektoren an, stützen aber allesamt die militärische Handlungsfähigkeit europäischer Staaten.
Medienberichte schreiben die vermutete russische Sabotagekampagne einer Einheit des militärischen Nachrichtendienstes zu: dem Department für besondere Aufgaben innerhalb der Hauptverwaltung des Generalstabs der russischen Streitkräfte. Diese Einheit soll nach dem Beginn der russischen Vollinvasion in der Ukraine im Februar 2022 geschaffen worden sein und von Generaloberst Andrei Averianow geführt werden. Auch diese Zuordnung beruht auf Medien- und Geheimdienstangaben. Im rumänischen Fall ist öffentlich keine vollständige, unabhängig überprüfbare Befehlskette dargelegt worden.
Warum ein gescheiterter Anschlag strategische Wirkung haben kann
Sabotage muss keine vollständige Zerstörung verursachen, um Kosten zu erzeugen. Schon ein versuchter Brand kann eine vorübergehende Unterbrechung der Produktion, zusätzliche Kontrollen und eine umfassende Überprüfung der Sicherheitsvorkehrungen auslösen. Unternehmen müssen dann möglicherweise mehr Geld für Wachdienste, Videoüberwachung, Zugangskontrollen, den Schutz von Gebäuden und die Kontrolle ihrer Lieferketten aufwenden.
Für die Staaten wächst der Aufwand an mehreren Stellen. Nachrichtendienste, Polizei und private Betreiber müssen Informationen schneller austauschen und Anlagen schützen, die über verschiedene Regionen und Zuständigkeiten verteilt sind. Kommt es zu Schäden, entstehen zusätzlich Kosten für Reparaturen, Ermittlungen und die Beseitigung von Schwachstellen, die ein Angriff offengelegt hat.
Eine wiederholte Bedrohung könnte langfristig auch Investitionen in Europas Verteidigungssektor erschweren. Höhere Versicherungs- und Betriebskosten sowie das Risiko von Produktionsausfällen machen Erweiterungen weniger planbar. Das ist keine bereits nachgewiesene Folge des Carfil-Falls, sondern ein mögliches Ergebnis weiterer Anschläge oder Drohungen. Gerade darin kann der strategische Wert einer solchen Operation liegen: Sie bindet Ressourcen, auch wenn die unmittelbare Zerstörung begrenzt bleibt.
Hinzu kommt die psychologische Wirkung. Angriffe auf Fabriken, Verkehrsknoten oder Kommunikationsanlagen können Zweifel daran wecken, ob Regierungen kritische Orte ausreichend schützen. Zugleich kann die politische Unterstützung für die Ukraine teurer werden, wenn Waffenhilfe in der öffentlichen Wahrnehmung mit der Sorge vor weiteren feindseligen Aktionen in Europa verbunden wird.
Eine solche Verunsicherung könnte Regierungen zu größerer Zurückhaltung beim Ausbau ihrer Rüstungsproduktion oder bei der Unterstützung Kiews bewegen. Dass dies infolge des Vorfalls in Brasov bereits geschehen ist, lässt sich aus den öffentlich bekannten Angaben nicht ableiten. Es bleibt ein mögliches Ziel einer Kampagne, die weniger auf einen spektakulären militärischen Erfolg als auf Unsicherheit und politische Vorsicht setzt.
Die grenzüberschreitende Aufgabe der Nachrichtendienste
Der mutmaßliche Einsatz von Personen aus Drittstaaten, die legal in der Europäischen Union leben, erschwert die Arbeit der Sicherheitsbehörden. Die Beteiligten müssen nicht zwangsläufig durch illegale Grenzübertritte oder andere offensichtliche Verstöße auffallen. Ermittler müssen unterschiedliche Hinweise miteinander verbinden: mögliche Anwerbung, Beobachtungen an einem Werk, Kommunikation, Geldflüsse, Reisen und konkrete Vorbereitungen.
Auch die Geografie möglicher Ziele macht nationale Antworten allein unzureichend. Eine Person kann eine Anlage in einem Land beobachten, Anweisungen aus einem zweiten erhalten und logistische Unterstützung aus einem dritten bekommen. Eine nationale Untersuchung kann deshalb nur einen Ausschnitt der Vorgänge sichtbar machen.
Für die europäischen Sicherheitsdienste wird der Austausch von Informationen damit ebenso wichtig wie der Schutz einzelner Fabriken. Gemeinsame Lagebilder, abgestimmte Gefahrenbewertungen und schnellere Verbindungen zwischen Behörden und Unternehmen können helfen, Muster zu erkennen, die aus der Perspektive einer einzigen Hauptstadt unauffällig bleiben. Private Hersteller gehören dabei selbst zum Sicherheitsbild, weil sie über Gebäude, Produktionslinien und Lieferketten verfügen, auf die staatliche Verteidigungsplanung angewiesen ist.
Für Rumänien ist der Anschlagsversuch gegen Carfil eine unmittelbare Bedrohung für einen Rüstungsbetrieb. Für EU und NATO stellt sich darüber hinaus die strukturelle Frage, ob ihre Schutzmechanismen auf eine anhaltende Folge kleiner, verdeckter und nur schwer zuzuordnender Angriffe vorbereitet sind.
Die Ermittlungen in Brasov zeigen, dass eine mutmaßliche Operation erkannt werden kann, bevor sie unumkehrbare Schäden anrichtet. Sie machen aber auch sichtbar, wo sich die sicherheitspolitische Auseinandersetzung zunehmend abspielt: an den Toren von Fabriken, entlang von Produktionsketten und in den technischen Systemen, von denen Europas Verteidigungsfähigkeit abhängt.
