Румынская служба информации SRI заявила о раскрытии сети, связанной, по версии следствия, с российскими спецслужбами и попыткой поджога оружейного завода «Carfil» в Брашове. Речь идет не только об одном промышленном объекте: служба утверждает, что группа могла получить список других оборонных и военных целей в странах Европы.
Сведения о деле были опубликованы 27 октября 2026 года. По данным румынских следователей, к подготовке попытки поджога, произошедшей 14 сентября, могли быть причастны трое граждан постсоветских государств, которые легально проживали в странах Евросоюза. Подробности операции, размер возможного ущерба и процессуальный статус подозреваемых публично не раскрыты.
Связь группы с российскими структурами пока следует описывать как версию румынских властей и СМИ, а не как установленный судом факт. В открытом доступе также нет полной, независимо проверяемой цепочки командования от предполагаемых исполнителей до конкретных российских государственных органов.
Что известно о деле Carfil
Завод «Carfil» расположен в Брашове и производит вооружение. Попытка поджога 14 сентября стала для румынских служб поводом проверять не только непосредственных участников инцидента, но и возможные связи за пределами страны.
SRI заявила, что деятельность группы не ограничивалась Румынией. По версии службы, российские кураторы определили для нее несколько потенциальных целей в регионе. В их число якобы входили государственные и частные предприятия оборонной промышленности, а также другие объекты военного и промышленного значения.
Если эта версия подтвердится в ходе расследования, дело будет иметь более широкий смысл, чем попытка повредить одному заводу. Следствию придется установить, шла ли речь о самостоятельной атаке или о части трансграничной операции, включавшей наблюдение за объектами, подбор исполнителей, передачу заданий и логистическую поддержку.
О румынском расследовании сообщила Deutsche Welle.
Почему Брашов рассматривают в европейском контексте
Заявление SRI прозвучало на фоне сообщений о других инцидентах вокруг чувствительной инфраструктуры в Европе. 20 октября The Wall Street Journal сообщил, что президент России Владимир Путин якобы поручил активизировать диверсионные операции против стран НАТО. Газета назвала одной из первых акций этой кампании неудачный инцидент с беспилотниками в аэропорту Лейпцига 4 августа 2026 года.
В августе, по сообщениям СМИ и властей отдельных стран, были подожжены предприятия по производству беспилотников в Эстонии и Польше. Словацкие власти заявили, что предотвратили поджог аналогичного предприятия. Польша, Литва и Болгария сообщали о диверсиях на наземных станциях, связанных со спутниковой системой связи Starlink.
Эти события сами по себе не доказывают, что у всех инцидентов был один организатор. Они затрагивают разные страны, объекты и технологии. Однако их совокупность объясняет, почему попытка поджога в Брашове рассматривается как потенциальная часть более широкой проблемы безопасности, а не только как отдельное уголовное дело.
Оружейные заводы, предприятия по выпуску беспилотников, аэропорты и спутниковые станции относятся к разным секторам. Но каждый из них поддерживает способность европейских государств защищать свою территорию, перемещать ресурсы, производить военную технику и оказывать помощь Украине. Поэтому даже ограниченное вмешательство в работу таких объектов может иметь последствия, несоразмерные непосредственному ущербу.
Медиа также связывали предполагаемую кампанию с подразделением российской военной разведки, которое описывается как департамент специальных заданий Главного управления Генерального штаба Вооруженных сил России. Согласно этим публикациям, подразделение было создано после начала полномасштабного вторжения России в Украину в феврале 2022 года и возглавляется генерал-полковником Андреем Аверьяновым. Эта информация остается утверждением СМИ и источников в сфере разведки; публичная доказательная база по румынскому делу не позволяет независимо подтвердить всю цепочку ответственности.
Даже неудачная атака требует затрат
Для промышленного объекта серьезные последствия может вызвать не только разрушение. Попытка поджога способна привести к временной остановке производства, дополнительным проверкам и пересмотру всей системы безопасности. Предприятию могут потребоваться новые меры контроля доступа, усиленная охрана, видеонаблюдение, защита периметра и проверка подрядчиков.
Эти расходы ложатся не только на владельцев заводов. Государственным структурам приходится выделять больше ресурсов на охрану оборонных предприятий, военных объектов и коммуникационной инфраструктуры. Полиция, спецслужбы и частные операторы должны быстрее обмениваться информацией, а после инцидента — оплачивать расследование, ремонт и устранение обнаруженных уязвимостей.
Повторяющиеся угрозы могут повлиять и на инвестиционные решения. Более высокие страховые и операционные расходы, риск перебоев и необходимость постоянно модернизировать защиту делают расширение производства менее предсказуемым. Это возможный долгосрочный сценарий, а не уже доказанный результат дела Carfil. Но именно поэтому промышленный объект может быть привлекательной целью даже при неудачной атаке: она способна отвлечь ресурсы от выпуска продукции на обеспечение безопасности.
Есть и психологический эффект. Пожары или попытки атак на оборонные предприятия, транспортные узлы и коммуникационные системы могут заставить общество сомневаться в способности государства защищать критически важные места. Одновременно поддержка Украины может стать политически более сложной, если военная помощь начнет ассоциироваться с риском новых враждебных действий на европейской территории.
Такое давление потенциально способно подтолкнуть правительства к осторожности при расширении оборонного производства или продолжении помощи Киеву. Нет оснований утверждать, что подобный эффект уже возник после инцидента в Брашове. Это лишь один из возможных расчетов кампании, ориентированной не на крупное разрушение, а на создание неопределенности и политических сомнений.
Трансграничная задача для спецслужб
Использование людей, которые легально находятся в странах Евросоюза, усложняет работу контрразведки. Сам по себе законный статус проживания не свидетельствует о причастности к преступлению. Однако предполагаемым организаторам не обязательно нарушать пограничные правила или совершать заметные правонарушения, чтобы наблюдать за объектом, поддерживать связь и готовить операцию.
Следователям приходится сопоставлять разрозненные сведения: возможные попытки вербовки, поездки, контакты, денежные переводы, сообщения, наблюдение за предприятием и подготовку необходимых средств. Каждый эпизод по отдельности может выглядеть малозначительным. Связь между ними иногда становится заметной только при обмене данными нескольких государств.
География предполагаемых целей делает национальный подход недостаточным. Исполнитель может находиться в одной стране, изучать объект во второй, получать инструкции из третьей и пользоваться поддержкой людей, расположенных еще в одном государстве. Поэтому важны не только задержания после попытки атаки, но и общие оценки угроз, оперативная передача разведданных и координация мер защиты предприятий.
Для Румынии история вокруг «Carfil» означает прямую угрозу безопасности оборонного производства. Для Евросоюза и НАТО она ставит более общий вопрос: готовы ли их системы защиты к серии ограниченных и трудно атрибутируемых атак, которые не обязательно выводят объект из строя, но способны постепенно повышать стоимость обороны промышленной инфраструктуры.
Расследование в Брашове может показать, насколько рано европейские службы способны обнаруживать такие операции. Его дальнейший ход также должен прояснить, подтвердятся ли заявленные связи с российскими структурами и существовал ли действительно общий список целей. От ответа на это зависит, останется ли дело Carfil отдельным эпизодом или станет основанием для новых совместных мер защиты оборонных предприятий в Европе.
