Två skarpa vapen och ammunition hittades gömda i ett skogsområde nära Berlin. Tyska myndigheter höll fyndet hemligt och övervakade platsen i månader. Nu sitter en misstänkt man frihetsberövad i Rumänien – samtidigt som tyska säkerhetskällor kopplar vapendepån till möjliga attentat på uppdrag av rysk underrättelsetjänst.
Den tyska inrikesunderrättelsetjänsten Verfassungsschutz fick redan i oktober 2025 information om en misstänkt vapengömma i utkanten av Berlin.
Tillsammans med Berlins kriminalpolis lokaliserades platsen. Där hittades två fungerande handeldvapen och ammunition.
I stället för att omedelbart avsluta insatsen valde myndigheterna att göra vapnen obrukbara eller ersätta dem och därefter övervaka gömman. Förhoppningen var att någon skulle dyka upp för att hämta vapnen.
Det gjorde ingen.
Nu har fallet blivit offentligt – och fått en betydligt större säkerhetspolitisk dimension.
Misstänkt man sitter gripen i Rumänien
En man som misstänks ha haft en roll i operationen sitter frihetsberövad i Rumänien.
Tysklands inrikesminister Alexander Dobrindt har beskrivit honom som en så kallad ”low-level agent”, ungefär en lågnivåagent som kan ha rekryterats för ett begränsat uppdrag utan full insyn i hela operationen.
Den tyska federala riksåklagaren utreder mannen för misstänkt underrättelseverksamhet och förberedelse till ett allvarligt våldsbrott som kan hota statens säkerhet.
Tyska myndigheter arbetar samtidigt för att få honom utlämnad från Rumänien.
Mannen uppges även förekomma i en separat rumänsk utredning om planerade paketattacker. Det kan påverka hur snabbt en eventuell utlämning till Tyskland kan genomföras.
Hans nationalitet har inte offentliggjorts.
Säkerhetskällor pekar mot Ryssland
Den mest explosiva uppgiften i utredningen är kopplingen till Ryssland.
Tyska medierna NDR, WDR och Süddeutsche Zeitung uppger med hänvisning till säkerhetskällor att Verfassungsschutz misstänker att vapnen placerats ut för rysk underrättelsetjänsts räkning.
Enligt uppgifterna skulle vapendepån kunna ha varit avsedd för så kallade kinetiska operationer – alltså fysiska attentat eller andra våldsamma insatser.
Det är däremot viktigt att skilja på vad säkerhetskällor uppger och vad den tyska staten faktiskt har slagit fast offentligt.
Dobrindt har bekräftat vapengömman, utredningen och misstankarna om att en främmande makt kan ligga bakom. Han har däremot inte offentligt fastslagit att Ryssland beställde operationen.
Någon specifik rysk underrättelsetjänst har inte heller pekats ut officiellt.
Inget känt mål för vapnen
Det finns heller inga offentligt bekräftade uppgifter om vem eller vad vapnen skulle användas mot.
Europeiska säkerhetsmyndigheter har de senaste åren varnat för att personer inom försvarsindustrin, ryska oppositionella i exil och personer engagerade i stödet till Ukraina kan vara möjliga mål för ryska operationer.
Men det finns inget belägg för att någon särskild person eller organisation i Berlin redan hade valts ut som mål för just de här vapnen.
Det går därför inte att slå fast att ett konkret attentat var nära förestående.
Det som utreds är om vapengömman var en del av en beredskap för framtida operationer.
Mönstret oroar tyska myndigheter
Fallet kommer samtidigt som Tyskland och andra europeiska länder varnar allt tydligare för ryska sabotage- och underrättelseoperationer.
När europeiska länder efter invasionen av Ukraina utvisade stora mängder misstänkta ryska underrättelseofficerare blev det svårare för Moskva att arbeta genom traditionella agentnätverk under diplomatisk täckmantel.
Enligt tyska säkerhetsmyndigheter har Ryssland i stället i allt större utsträckning använt personer längre ned i kedjan.
Det kan handla om människor som rekryteras för att utföra ett enskilt uppdrag – exempelvis kartläggning, transporter, sabotage eller förberedelser – utan att själva känna till hela organisationen bakom.
Det gör operationerna billigare och svårare att spåra direkt tillbaka till en statlig aktör.
Paketbränder och sabotage har utretts i flera länder
Berlinfallet är inte det enda som väckt oro.
Europeiska myndigheter har under de senaste åren utrett flera misstänkta sabotageoperationer med möjliga ryska kopplingar.
Brand- och sprängpaket har skickats genom logistikkedjor i Europa. Rumänska myndigheter har också uppgett att de stoppat en sabotageplan där brandpaket skulle användas mot en logistikanläggning i Bukarest.
Så sent som i augusti 2026 dömdes en man i Tyskland efter att ha hjälpt till att skicka paket med GPS-utrustning som enligt utredningen användes för att kartlägga transportvägar inför möjliga framtida sabotageoperationer.
De olika fallen ska inte beskrivas som delar av samma operation. Men tillsammans visar de varför fyndet av en vapendepå utanför Berlin tas på så stort allvar.
Tyskland varnar för växande hybridhot
I den tyska författningsskyddets senaste årsrapport beskrivs hotet från spionage, cyberangrepp, sabotage och andra hybridoperationer som fortsatt högt.
Ryssland pekas där ut som en av de viktigaste statliga aktörerna.
Tyska myndigheter har särskilt varnat för en utveckling där underrättelsearbete inte längre bara handlar om att samla information. Kartläggning, påverkan, cyberattacker och sabotage kan flyta ihop och användas parallellt.
Det är mot den bakgrunden den hemliga vapengömman nära Berlin får sin tyngd.
Två pistoler i en skog behöver i sig inte bevisa någon stor internationell operation. Men om tyska utredare kan styrka att vapnen placerats där som en del av en rysk underrättelseoperation skulle det vara ytterligare ett exempel på hur Europas konflikt med Moskva också utspelar sig långt från fronten i Ukraina.
Just nu återstår dock den viktigaste frågan: vem lade ut vapnen – och vad var de egentligen avsedda att användas till?