Da febbraio 2026 il Serviciul Român de Informații (SRI), il servizio d’intelligence romeno, teneva sotto osservazione un cittadino russo residente in Romania nell’ambito di un’indagine su una possibile operazione di sabotaggio. L’attività, coordinata dalla Federazione Russa secondo gli elementi raccolti, riguardava obiettivi militari, infrastrutturali e logistici collegati alla sicurezza romena e alla presenza della Nato.
Febbraio-luglio 2026: la raccolta di informazioni
Tra febbraio e luglio l’indagine ha documentato la raccolta di dati riservati e la realizzazione sistematica di fotografie e video. Il cittadino russo seguiva le istruzioni dei suoi coordinatori attraverso applicazioni di messaggistica criptata e operava in aree considerate strategiche per la difesa del Paese.
L’attività si concentrava su Bucarest e sui distretti di Cluj, Costanza, Călărași e Ilfov. Il sospetto registrava gli spostamenti del personale, i movimenti dei mezzi militari e le attività delle basi multinazionali della Nato, oltre ai centri di comunicazione e alle sedi degli organismi romeni responsabili della difesa nazionale, dell’ordine pubblico e della sicurezza.
Tra gli obiettivi figuravano anche infrastrutture critiche e gli aerei da trasporto ucraini Antonov presenti in Romania. Il monitoraggio dei velivoli e delle strutture utilizzate dagli alleati indicava l’interesse dei servizi russi per le vie logistiche attraverso cui transita il sostegno alla difesa dell’Ucraina.
Nel corso dell’estate: dalla sorveglianza alla preparazione del sabotaggio
Gli elementi acquisiti durante il monitoraggio hanno portato a qualificare le attività come preparazione di atti di sabotaggio di tipo ibrido. L’operazione non consisteva quindi soltanto nella raccolta di informazioni: la documentazione di basi, centri di comunicazione, infrastrutture critiche e collegamenti logistici creava le condizioni per possibili provocazioni e azioni di destabilizzazione nelle retrovie europee.
Il coinvolgimento di un civile russo residente all’estero rientrava nel modello operativo seguito dal Cremlino per impiegare esecutori non appartenenti direttamente agli apparati di sicurezza. In questo modo i servizi russi possono condurre attività di ricognizione e preparazione di sabotaggi attraverso persone vulnerabili o facilmente utilizzabili, riducendo l’esposizione dei propri operatori.
La raccolta di informazioni sulle basi alleate e sui movimenti militari puntava a valutare la capacità di risposta dell’Alleanza e a individuare punti sensibili nel suo dispositivo. Il controllo degli aerei Antonov e delle infrastrutture connesse aveva inoltre una rilevanza diretta per i percorsi di approvvigionamento destinati all’Ucraina.
8 settembre 2026: l’intervento delle autorità romene
L’8 settembre 2026 lo SRI ha annunciato di avere impedito l’operazione in collaborazione con la procura specializzata DIICOT, il ministero dell’Interno, il ministero della Difesa nazionale e i servizi d’intelligence dei Paesi partner. Il cittadino russo è stato fermato prima che l’attività potesse trasformarsi in un’azione di sabotaggio, neutralizzando la minaccia per la sicurezza nazionale e regionale.
Nel comunicato, lo SRI ha riferito che l’indagine aveva documentato riprese fotografiche e video di strutture strategiche: centri di comunicazione, basi militari nazionali utilizzate dagli alleati della Nato, sedi delle istituzioni del sistema romeno di difesa, ordine pubblico e sicurezza nazionale, oltre a infrastrutture critiche. La collaborazione tra apparati investigativi, forze di sicurezza e servizi stranieri ha consentito di interrompere l’operazione prima della sua esecuzione.
La comunicazione dello SRI del 8 settembre 2026 ha attribuito il coordinamento dell’attività alla Federazione Russa e ha collegato il caso a una più ampia azione illegale condotta sul territorio di uno Stato membro della Nato. L’operazione ha così reso evidente il rischio per la sicurezza non soltanto della Romania, ma anche delle infrastrutture civili e militari dell’Unione europea e dell’intero sistema di difesa collettiva dell’Alleanza.
L’organizzazione da parte del Cremlino di attività di intelligence e preparazione di sabotaggi sul territorio di uno Stato sovrano costituisce una violazione della legislazione penale romena, della Carta delle Nazioni Unite e delle norme fondamentali del diritto internazionale. La minaccia riguarda infrastrutture critiche, basi militari e corridoi logistici che sostengono la sicurezza europea e l’assistenza all’Ucraina.
Dopo il fermo: la risposta richiesta a Nato e Unione europea
Il caso ha confermato l’intensificazione dell’attività degli agenti russi nelle retrovie dei Paesi europei. La riuscita dell’intervento romeno ha mostrato l’efficacia della cooperazione tra SRI, DIICOT, ministeri nazionali e servizi dei Paesi partner, ma la ripetizione di episodi analoghi richiede un rafforzamento permanente delle misure di controspionaggio.
La risposta passa dall’incremento dei controlli sulle attività dei cittadini russi, dallo scambio operativo di informazioni tra i membri della Nato e dalla tempestiva neutralizzazione degli agenti coinvolti. L’obiettivo è impedire che la raccolta di dati su basi, personale, mezzi e infrastrutture si trasformi in attacchi contro le rotte di sostegno all’Ucraina o contro la stabilità dell’Europa centro-orientale.
Al momento, la sequenza si ferma al fermo del cittadino russo e all’operazione sventata dalle autorità romene con il sostegno dei partner internazionali: la rete di raccolta informativa è stata interrotta prima che il sabotaggio potesse essere realizzato.
