Rumänien deckt russisches Sabotagenetzwerk an der NATO-Ostflanke auf

Rumänien erklärt, es habe eine von Russland koordinierte Sabotageoperation gegen militärische und kritische Infrastruktur vereitelt und damit eine weitere Ebene der wachsenden verdeckten Aktivitäten Moskaus in Europa offengelegt. Der rumänische Geheimdienst SRI teilte am 8. September mit, dass ein in Rumänien lebender russischer Staatsbürger seit Februar wegen des Verdachts der Vorbereitung von Sabotageakten überwacht worden sei.

Nach Angaben der rumänischen Behörden sammelte der Verdächtige Foto- und Videomaterial von Kommunikationszentren, von NATO-Verbündeten genutzten Militärbasen, Verteidigungs- und Sicherheitseinrichtungen sowie kritischer Infrastruktur. Er wurde außerdem angewiesen, strategisch wichtige militärische Ziele zu dokumentieren, darunter ukrainische Antonov-Frachtflugzeuge, die von rumänischem Territorium aus operieren.

Der Fall ist nicht deshalb bedeutsam, weil letztlich Sabotage verübt wurde, sondern wegen der Art der angeblich ausgewählten Ziele. Rumänien beherbergt eine wachsende Konzentration militärischer Aktivitäten der NATO, darunter verbündete Streitkräfte und Infrastruktur zur Unterstützung der Ostflanke des Bündnisses. Die Sammlung von Informationen über diese Einrichtungen kann die Grundlage für Operationen bilden, die weit unterhalb eines offenen militärischen Angriffs bleiben, aber dennoch Logistik, Kommunikation und militärische Bereitschaft stören können.

Von der Informationssammlung zur Sabotage

Die rumänischen Behörden erklären, die Operation sei einem Muster gefolgt, das bereits in früheren Fällen mit russlandbezogenen Netzwerken in Europa festgestellt worden sei. Der SRI erklärte, der Verdächtige sei angeblich von einem Mittelsmann über verschlüsselte Online-Kommunikation gesteuert worden, während die rumänische Staatsanwaltschaft für organisierte Kriminalität und Terrorismus (DIICOT) mitteilte, der Mann habe zwischen Februar und Juli 2026 militärbezogene Informationen gesammelt.

Die Ermittlungen betrafen militärische Einrichtungen in mehreren rumänischen Kreisen, darunter Cluj, Constanța, Călărași und Ilfov sowie Bukarest. Die rumänischen Staatsanwälte erklärten, die Sammlung von Informationen über Ausrüstung der Alliierten sowie die Bewegung von Personal und militärischem Gerät habe die nationale Sicherheit gefährdet. Ein Gericht in Bukarest wird voraussichtlich über einen Antrag auf 30 Tage Untersuchungshaft entscheiden.

Der SRI hat den Fall mit einem breiteren europäischen Muster in Verbindung gebracht und erklärt, die Methoden ähnelten denen von Netzwerken, die von russischen Stellen in anderen Ländern koordiniert würden. Rumänien selbst hat zuvor die Vereitelung mutmaßlicher russlandbezogener Sabotageoperationen in den Jahren 2024 und 2025 bekannt gegeben. Der Geheimdienst erklärte außerdem, Russland rekrutiere weiterhin Menschen in verletzlichen Umständen, um solche Aktivitäten durchzuführen.

Rumänien wird zum kritischen Test für die NATO-Ostflanke

Der Zeitpunkt ist wichtig. Rumänien ist zu einem der zentralen militärischen Knotenpunkte an der Ostgrenze der NATO geworden und verbindet die Schwarzmeerregion mit der breiteren Verteidigungsarchitektur des Bündnisses. Das Land beherbergt verbündete Luftoperationen und bietet Infrastruktur für die Bewegung von Militärpersonal und -ausrüstung.

Diese Infrastruktur steht bereits unter wachsendem Druck durch den Krieg in der Nachbarschaft. Ende August ließen die rumänischen Behörden spanische F-18-Kampfjets vom Luftwaffenstützpunkt Mihail Kogălniceanu aufsteigen, nachdem Radar Luftziele nahe der ukrainischen Grenze entdeckt hatte. Obwohl bei diesem Vorfall keine Verletzung des rumänischen Luftraums festgestellt wurde, zeigte die Episode, wie schnell Russlands Krieg in der Ukraine Sicherheitsrisiken jenseits des Schlachtfelds erzeugen kann.

Die Unterscheidung zwischen einem direkten Angriff und verdeckter Einmischung wird zunehmend schwer aufrechtzuerhalten. Die Überwachung militärischer Einrichtungen, die Kartierung von Kommunikationsinfrastruktur und die Verfolgung der Bewegung von Ausrüstung der Alliierten können allesamt vorbereitende Schritte für Störungen sein. Das Ziel muss nicht unbedingt physische Zerstörung sein. Die Identifizierung von Schwachstellen kann für einen Geheimdienst, der sich auf eine künftige Krise vorbereitet, selbst wertvoll sein.

Ein breiteres europäisches Muster

Der Fall Rumäniens kommt zu einer Zeit, in der europäische Regierungen zunehmend Sabotage und andere disruptive Operationen Moskau zuschreiben. Deutschland hat Russland der Beteiligung an einem versuchten Drohnenangriff auf den Flughafen Leipzig/Halle beschuldigt, wo im August eine mit Sprengstoff beladene Drohne in der Nähe eines ukrainischen Flugzeugs entdeckt wurde. Berlin kündigte daraufhin Maßnahmen gegen russische diplomatische und kulturelle Einrichtungen an.

Das breitere Muster geht über Drohnen hinaus. Europäische Regierungen haben mutmaßliche Sabotage, Cyberangriffe, Spionage und Versuche, sich in kritische Infrastruktur einzumischen, gemeldet. Das gemeinsame Merkmal ist Mehrdeutigkeit: Operationen sind darauf ausgelegt, Störungen zu verursachen, während sie unterhalb der Schwelle konventioneller militärischer Konfrontation bleiben.

Diese Mehrdeutigkeit ist für Moskau strategisch nützlich. Eine verdeckte Operation gegen ein NATO-Mitglied löst nicht automatisch den kollektiven Verteidigungsmechanismus des Bündnisses aus. Stattdessen zwingt sie einzelne Regierungen, die Urheberschaft zu bestimmen, das Ausmaß der Bedrohung einzuschätzen und zu entscheiden, wie weit sie bereit sind, ihre Reaktion zu eskalieren.

Für die NATO schafft dies ein Problem, das nicht allein durch zusätzliche konventionelle militärische Fähigkeiten gelöst werden kann. Das Bündnis muss auch die Infrastruktur schützen, die seine Abschreckung an der Ostflanke ermöglicht – Kommunikationszentren, Luftwaffenstützpunkte, Logistiknetzwerke, Energieanlagen und Verkehrskorridore.

Das Schwarze Meer wird Teil der hybriden Sicherheitskarte Europas

Rumäniens Exposition ist besonders wichtig wegen seiner Lage am Schwarzen Meer. Die Region ist seit der Ausweitung des russischen Krieges gegen die Ukraine zunehmend zentral für die europäische Sicherheit geworden, während Rumänien eine größere Rolle in der regionalen Haltung der NATO übernommen hat.

Die Sicherheitsherausforderung ist daher nicht mehr auf die unmittelbare militärische Front beschränkt. Rumänische Infrastruktur, die NATO-Operationen unterstützt, kann selbst dann zum Ziel werden, wenn es keinen direkten Angriff auf rumänisches Territorium gibt. Informationssammlung, Drohnenaktivität und Versuche, militärische Logistik zu kartieren, können alle Teil derselben breiteren Druckkampagne sein.

Der rumänische Fall zeigt auch, warum europäische Regierungen Spionage und Sabotage zunehmend als miteinander verbunden und nicht als getrennte Bedrohungen behandeln. Die Sammlung scheinbar begrenzter Informationen – Fotos von Stützpunkten, Flugzeugen oder Truppenbewegungen – kann operativ bedeutsam werden, wenn sie mit anderswo gesammelten Informationen kombiniert wird.