Rumänien säger sig ha förhindrat en ryskstyrd sabotageoperation mot strategiska och militära mål. En 40-årig rysk medborgare har frihetsberövats efter att enligt myndigheterna ha kartlagt militärbaser, truppförflyttningar och ukrainska Antonov-flygplan. Fallet offentliggörs samtidigt som flera europeiska länder varnar för angrepp mot infrastrukturen bakom stödet till Ukraina.

Mannen, som är bosatt i Rumänien, hade övervakats sedan februari 2026 när underrättelsetjänsten SRI presenterade fallet den 8 september. Enligt myndigheten fick han instruktioner från en mellanhand om att fotografera och filma platser av strategiskt militärt intresse.

I SRI:s besked om den stoppade operationen pekas Ryssland ut som ansvarigt för samordningen. Insatsen genomfördes tillsammans med åklagarorganisationen DIICOT, rumänsk polis, försvarsunderrättelsetjänsten DGIA och utländska partner.

Myndigheterna beskriver kartläggningen som förberedelser för sabotage. Däremot har de inte offentliggjort vilket angrepp som skulle genomföras, hur nära det var att ske eller hela bevisningen bakom kopplingen till Ryssland.

Ska ha följt militär utrustning och personal

Åklagarna anger februari–juli 2026 som perioden då mannen ska ha identifierat och övervakat militära mål samt samlat in information. Han ska ha haft kontakt med sin samordnare genom krypterade meddelandetjänster.

Det misstänkta uppdraget omfattade både anläggningar och verksamheten runt dem. Enligt DIICOT fotograferade mannen rumänsk och allierad militär utrustning och dokumenterade förflyttningar av personal och stridsmateriel. Material ska sedan ha skickats vidare.

Kartläggningen berörde mål i länen Cluj, Constanța, Călărași och Ilfov samt i huvudstaden Bukarest. Någon fullständig förteckning över de enskilda baserna eller anläggningarna har inte presenterats.

SRI beskriver fem huvudsakliga typer av mål:

Förteckningen visar bredden i den påstådda informationsinhämtningen. Den säger däremot inte att samtliga platser hade valts ut för attentat.

Den 40-årige mannen frihetsberövades av åklagare den 8 september, misstänkt för försök till sabotage. DIICOT meddelade att myndigheten skulle begära 30 dagars häktning hos appellationsdomstolen i Bukarest. Ett sådant yrkande är skilt från domstolens beslut om fortsatt frihetsberövande. Mannen är inte dömd i fallet.

Antonov-flygplanen har en viktig roll i Europas transporter

Uppgiften om ukrainska Antonov-plan ger fallet en koppling till en transportförmåga som flera europeiska försvarsmakter använder.

Inom samarbetet SALIS får deltagarländer tillgång till stora ukrainska An-124-100. Enligt Nato kan ett sådant flygplan bära upp till 120 ton last. Kapaciteten används för tung och skrymmande utrustning som behöver flyttas mellan länder och insatsområden.

Nato beskriver bland annat hur transporterna stödjer alliansens multinationella stridsgrupper på östflanken, där Rumänien ingår. Flygplanen fyller därmed en funktion i försörjningen av militära förband, även när de befinner sig långt från ett pågående krig.

Ett angrepp mot sådan transportkapacitet kan få konsekvenser utöver skadorna på själva flygplanet. Leveranser kan försenas och materiel behöva flyttas på andra sätt. Det förklarar det strategiska intresset för transportflyget.

SRI:s besked är samtidigt betydligt mindre detaljerat än denna allmänna bild. Myndigheten anger Antonov, men inte vilken modell mannen ska ha dokumenterat. Flygplanens operatörer, laster, flygplatser och uppdrag är heller inte redovisade.

Det går därför inte att slå fast att de aktuella planen ingick i SALIS eller transporterade vapen till Ukraina.

Tydlig parallell till sabotageförsöket i Leipzig

Ukrainskt transportflyg stod också i centrum för sabotageförsöket vid Leipzig/Halle-flygplatsen i Tyskland i augusti. Där påträffades en sprängladdad drönare nära ett ukrainskt transportplan.

Den 1 september anklagade den tyska regeringen Ryssland för att ligga bakom försöket. Berlin meddelade bland annat att det ryska konsulatet i Bonn skulle stängas. Moskva förnekade ansvar.

Rumäniens besked kommer alltså bara en vecka efter att Tyskland offentligt pekat ut Ryssland i ett annat fall som berör ukrainska transportflygplan på europeisk mark.

Likheten är relevant, men det finns ingen offentliggjord direkt koppling mellan den misstänkte i Rumänien och operationen i Leipzig. De rumänska myndigheterna har heller inte sagt att en drönare eller sprängladdning skulle användas i det aktuella fallet.

Det gemensamma är i stället hotbilden kring militära transporter och den infrastruktur som gör dem möjliga. Länder som stödjer Ukraina behöver skydda både materielproduktionen och vägen från tillverkare och lager till mottagare.

Mellanhänder återkommer i tidigare fall

SRI framhåller att den misstänktes agerande liknar tidigare operationer i Europa, inklusive fall som stoppats i Rumänien 2024 och 2025. Myndigheten pekar särskilt på instruktioner genom en mellanhand och användningen av personer i utsatta grupper.

Vad som avses med utsatthet i just den 40-årige mannens fall utvecklas inte. Det framgår inte heller om han fick betalt eller hur kontakten med uppdragsgivaren uppstod.

En tidigare rumänsk utredning visar dock hur liknande upplägg kan se ut. I januari 2025 redovisade SRI ett fall där en colombiansk medborgare hade gripits den 30 juli 2024 efter kartläggning vid ett återvinningslager i Bragadiru. Underrättelsetjänsten beskrev rysk styrning genom mellanhänder, digitala instruktioner och rapportering med bilder.

I oktober 2025 sade rumänska myndigheter att de hade stoppat ett angrepp med preparerade paket mot den ukrainska transportfirman Nova Post i Bukarest. Två ukrainska medborgare misstänktes då ha agerat under rysk underrättelsestyrning.

Att de misstänkta har haft olika medborgarskap visar varför nationalitet ensam inte avgör vem som ligger bakom en operation. Utredningarna behöver följa kontakterna, instruktionerna och eventuella betalningar för att kunna knyta lokala handlingar till en uppdragsgivare.

Danmark varnar för rekrytering till fotograferingsuppdrag

Även i Norden beskriver säkerhetstjänsterna hur begränsade uppdrag kan ingå i större sabotageplaner.

Den danska säkerhetstjänsten PET uppgav den 3 september att Ryssland försöker rekrytera danskar för sabotageplanering mot försvarsföretag med koppling till Ukraina. Enligt PET används sociala medier och spelplattformar för att söka personer som bland annat kan fotografera företag och infrastruktur. Rysslands ambassadör avvisade anklagelserna.

Sådan rekognosering kan föregå ett angrepp. Men fotografering är inte i sig bevis för sabotage. Misstanken i Rumänien bygger enligt myndigheterna på att informationen samlades in under samordning och med ett sabotagesyfte.

Det finns också europeiska fall där domstolar har prövat brotten. I oktober 2025 dömdes organisatörer bakom en ryskstödd mordbrand mot ett lager med förnödenheter för Ukraina i London. Brittisk antiterrorpolis beskrev hur mellanhänder rekryterade personer för att utföra angreppet.

Londonfallet har därmed ett annat rättsligt läge än den nya rumänska utredningen, där anklagelserna ännu inte har prövats genom en dom.

Rysslandsanklagelsen lämnar flera frågor öppna

Nato beskriver hybridkrigföring som en kombination av öppna och dolda, militära och icke-militära metoder för att destabilisera samhällen. Sabotage, cyberangrepp och desinformation kan användas tillsammans för att skapa osäkerhet och sudda ut gränsen mellan krig och fred.

Rumänienfallet passar in i den hotbilden genom myndigheternas uppgifter om lokal kartläggning, en mellanhand och ett påstått sabotagesyfte. Det primära ansvaret för att möta sådana hot ligger enligt Nato hos det utsatta landet, med möjlighet till stöd från alliansen. I den rumänska insatsen deltog både civila och militära myndigheter samt utländska partner.

Ryssland har återkommande förnekat anklagelser om sabotage i Europa. Enligt Reuters hade den ryska ambassaden i Bukarest inte omedelbart besvarat nyhetsbyråns begäran om en kommentar till det nya fallet.

Flera centrala delar av utredningen är fortfarande inte offentligt klarlagda: mellanhandens identitet, vilken rysk organisation som påstås ha styrt operationen och vad nästa steg efter kartläggningen skulle ha varit. De offentliggjorda kärnbeskeden redovisar inga beslagtagna sprängämnen eller vapen.

SRI säger att ett sabotage har förhindrats. Det som hittills har beskrivits offentligt är framför allt den informationsinhämtning som myndigheterna anser skulle bana väg för angreppet.