Rumänische Behörden haben nach eigenen Angaben eine mutmaßliche Sabotageoperation gestoppt, die der Inlandsnachrichtendienst SRI russischer Koordination zurechnet. Im Zentrum der Ermittlungen steht ein 40-jähriger russischer Staatsbürger, der in Rumänien lebt. Das Berufungsgericht Bukarest ordnete am 8. September eine 30-tägige Untersuchungshaft an. Der Mann wird des Versuchs von Diversionshandlungen beschuldigt.
Nach Angaben der Sonderstaatsanwaltschaft DIICOT soll der Verdächtige zwischen Februar und Juli 2026 militärische Informationen gesammelt haben. Er habe rumänische und alliierte Ausrüstung fotografiert und Bewegungen von Personal und Gerät an mehreren rumänischen und multinationalen Militärstandorten dokumentiert. Genannt werden die Kreise Cluj, Constanța, Călărași und Ilfov sowie Bukarest.
Der SRI beschreibt die Zielauswahl noch breiter. Demnach wurden Kommunikationszentren, nationale Militärbasen, die von NATO-Verbündeten genutzt werden, Gebäude des rumänischen Verteidigungs- und Sicherheitssystems sowie kritische Infrastruktur fotografiert oder gefilmt. Ein Mittelsmann soll den Mann zudem angewiesen haben, strategisch interessante Objekte zu dokumentieren. Dazu gehörten laut SRI ukrainische Antonow-Frachtflugzeuge während ihres Aufenthalts in Rumänien.
Für den deutschsprachigen Raum ist der Fall vor allem deshalb relevant, weil er eine Schwachstelle europäischer Sicherheit sichtbar macht: Militärische Abschreckung funktioniert nur, wenn auch die zivilen und logistischen Netze geschützt sind, auf denen sie beruht. Straßen, Bahnverbindungen, Flugplätze, Kommunikationsknoten und Energieversorgung können für Truppenbewegungen ebenso wichtig sein wie ein Kasernentor.
DIICOT zufolge soll der Beschuldigte unter direkter Anleitung einer Person gestanden haben, mit der er über verschlüsselte Online-Messenger kommunizierte. Die Staatsanwaltschaft spricht von Vorbereitungshandlungen für hybride Diversion beziehungsweise Sabotage. Ob und wie weit ein konkreter Anschlagsplan bereits fortgeschritten war, ist öffentlich bislang nicht dargelegt worden.
Der SRI ordnet das Vorgehen einem Muster zu, das nach Einschätzung des Dienstes auch bei russisch gesteuerten Sabotagenetzwerken in anderen europäischen Staaten beobachtet worden sei. Er verweist zudem auf in Rumänien vereitelte Fälle aus den Jahren 2024 und 2025. Diese Einordnung stammt vom Nachrichtendienst; die strafrechtliche Bewertung des aktuellen Falls muss das Gericht anhand der konkreten Beweise vornehmen.
Gerade für Deutschland und die Schweiz ist die Unterscheidung zwischen belegtem Tatvorwurf und nachrichtendienstlicher Gesamteinschätzung wichtig. Der Verdächtige ist nicht verurteilt. Die Untersuchungshaft dient der Sicherung des Verfahrens, und es gilt die Unschuldsvermutung. Offen ist unter anderem, welche Informationen tatsächlich weitergegeben wurden, wer der mutmaßliche Auftraggeber war und welches Ziel eine mögliche Sabotage gehabt hätte.
Für Deutschland kommt ein weiterer Aspekt hinzu: Die Bundesrepublik ist ein zentrales Transit- und Logistikland der NATO. Verstärkungen in Richtung Osten laufen über ein Netz aus Häfen, Schienenwegen, Straßen und Depots, das nicht an nationalen Grenzen endet. Ein in Rumänien erkanntes Vorgehensmuster kann deshalb für Sicherheitsbehörden in Deutschland oder anderen europäischen Staaten relevant sein, auch wenn kein unmittelbarer deutscher Bezug zum Beschuldigten besteht.
Die Schweiz ist zwar kein NATO-Mitglied, liegt aber mitten in einem europäischen Verkehrs- und Wirtschaftsraum, in dem kritische Infrastruktur grenzüberschreitend funktioniert. Störungen von Kommunikation, Energie oder Transport können sich daher rasch über ein einzelnes Land hinaus auswirken. Grenznahe Regionen erleben täglich, wie eng Versorgung und Mobilität miteinander verflochten sind.
Der rumänische Fall zeigt zugleich, warum einfache Beobachtungstätigkeiten sicherheitspolitisch ernst genommen werden. Ein einzelnes Foto kann harmlos wirken. Eine Serie von Bildern, Uhrzeiten, Fahrzeugtypen und Bewegungsmustern kann dagegen ein präzises Lagebild ergeben, wenn sie systematisch gesammelt und mit anderen Daten kombiniert wird.
Die nächsten belastbaren Antworten müssen nun aus dem Ermittlungsverfahren kommen. Entscheidend wird sein, ob die Behörden Verbindungen zu weiteren Personen oder Strukturen nachweisen können. Für Europa bleibt unabhängig davon die Aufgabe, Informationen über wiederkehrende Methoden schneller zu teilen und gefährdete Infrastruktur nicht nur gegen physische Angriffe, sondern auch gegen vorbereitende Ausspähung zu schützen.