Serviciul Român de Informații a publicat o analiză detaliată a modului în care serviciile ruse coordonează acțiuni de sabotaj în Europa, subliniind riscul ca cetățenii să fie recrutați fără a conștientiza scopul real. Instituția avertizează că executanții sunt adesea identificați prin intermediari care operează online, oferind sarcini plătite pentru activități care pot avea consecințe grave. Prevenția este recomandată prin recunoașterea solicitărilor suspecte și sesizarea imediată a autorităților prin numărul de urgență 112.
Mecanismul de recrutare implică adesea oferte financiare pentru sarcini vagi, precum fotografierea unor obiective sau transportarea unor pachete. SRI menționează că beneficiarul real este ascuns, iar instrucțiunile sunt transmise exclusiv prin mesaje, insistându-se pe păstrarea secretului. MI5 a confirmat acest model, indicând faptul că serviciile ruse folosesc rețele sociale, aplicații criptate și plăți în criptomonede pentru a opera prin intermediari care protejează identitatea actorilor de stat.
În România, SRI a raportat mai multe incidente care confirmă aceste amenințări. La 21 octombrie 2025, a fost prevenită o tentativă de sabotaj asupra companiei NOVA POST prin utilizarea unor colete cu dispozitive incendiare, provenite dintr-o rețea europeană controlată de serviciile ruse. O altă operațiune a fost identificată în septembrie 2026, când o rețea de sabotaj a fost implicată în incendiu la platforma industrială Carfil din Brașov, în apropierea societății CARFIL SA, filială a CN ROMARM.
Alte cazuri relevante includ documentarea unor obiective strategice de către un cetățean rus instruit să realizeze materiale foto-video pentru infrastructuri de interes. În Europa, Lituania a raportat un caz în care o minoră a acționat în interesul serviciilor de securitate ruse prin incendierea unui magazin IKEA în Vilnius. Marea Britanie a înregistrat un atac asupra unui depozit din estul Londrei, destinat Ucrainei, organizat prin legături cu gruparea Wagner și executat de persoane recrutate local.
Pentru a identifica o cerere suspectă, SRI recomandă atenția la sume de bani disproporționate, solicitări de a ocoli procedurile de securitate sau presiuni de a șterge conversațiile. Nu sunt suficiente simpla utilizare a criptomonedei sau a aplicațiilor de mesagerie pentru a dovedi o infracțiune, însă contextul și încercarea de a ascunde scopul real sunt indicatori critici. Orice solicitare de a distruge sau incendia obiecte, prezentată sub pretextul unei glume, trebuie raportată.
Aceste acțiuni de sabotaj se încadrează într-un context de securitate europeană tot mai complex, unde infrastructura critică și obiectivele strategice sunt ținte frecvente. Deși la nivelul infrastructurii de transport se observă provocări legate de dezvoltarea proiectelor precum Autostrada Sibiu – Pitești, amenințările de securitate internă rămân o prioritate pentru serviciile de informații, care monitorizează constant rețelele de influență și sabotaj coordonate din exterior.