C’è un incendio vicino a una fabbrica di armamenti in Romania. Ci sono due sospetti fermati in Germania, un terzo rintracciato in Polonia e un servizio segreto che parla di una rete coordinata dalla Russia. Pochi giorni prima, a Vienna, quattro diplomatici russi ricevono l’ordine di andarsene. Non è la trama di una nuova serie di spionaggio: sono due notizie documentate, con un dettaglio decisivo. Non è stato dimostrato che i due episodi appartengano alla stessa operazione. E proprio qui comincia l’inchiesta.^[1][2][5]

Nel linguaggio delle cancellerie europee questa zona grigia si chiama guerra ibrida. È un’espressione comoda, forse fin troppo: dentro possono finire un incendio doloso, un attacco informatico, una campagna di disinformazione o un’attività di intelligence. Per capire se il termine illumina i fatti o li nasconde, bisogna aprire i dossier uno alla volta, distinguere gli accertamenti dalle attribuzioni e ascoltare anche le contestazioni di Mosca. Senza trasformare ogni ombra in una prova, né ogni smentita in un’assoluzione.

Brașov, 14 settembre: il fuoco vicino alla produzione militare

Il primo fatto è datato 14 settembre 2026. Un incendio colpisce locali di imprese presenti sulla piattaforma industriale di Brașov, in Romania, nelle immediate vicinanze di CARFIL SA, società collegata al gruppo pubblico della difesa ROMARM. È importante precisarlo: le comunicazioni giudiziarie disponibili parlano di un incendio che ha interessato sedi di varie aziende della piattaforma; non autorizzano a scrivere, senza ulteriori riscontri, che lo stabilimento d’armi CARFIL sia stato distrutto.^[1][2]

Il 26 ottobre il Serviciul Român de Informații (SRI) rende pubblica una conclusione pesante: secondo il servizio, l’incendio è collegato a una rete di sabotaggio coordinata dalla Federazione Russa. L’SRI sostiene che gli obiettivi assegnati non fossero limitati alla Romania, ma comprendessero impianti di produzione di armamenti, pubblici e privati, e altre infrastrutture militari e industriali in diversi Paesi. Sono dichiarazioni ufficiali di un’agenzia di intelligence, non una sentenza definitiva resa da un tribunale.^[1][3]

La distinzione può sembrare una pignoleria da redazione. In realtà è il confine tra informare e condannare per anticipazione: una fonte istituzionale può avere accesso a prove non pubbliche, ma il lettore ha diritto di sapere che cosa è stato reso verificabile e che cosa resta sotto il sigillo dell’indagine.

Tre indagati, tre Paesi: la pista giudiziaria

La procura rumena specializzata DIICOT ha ricostruito il coinvolgimento contestato a tre persone: due cittadini bielorussi e un cittadino ucraino, residenti in Stati dell’Unione europea. Due sono stati individuati e arrestati in Germania, mentre il terzo è stato localizzato in Polonia. Le autorità rumene hanno attivato mandati d’arresto europei e procedure per ottenerne la consegna.^[2][3]

La nazionalità degli indagati non dimostra da sola la nazionalità di chi avrebbe impartito gli ordini. È un punto che la cronaca frettolosa tende a dimenticare: se un presunto esecutore è ucraino, non ne discende che l’operazione sia ucraina; se è bielorusso, non è automaticamente un’operazione dello Stato bielorusso. L’attribuzione dei mandanti, secondo l’SRI, deriva dalle risultanze investigative, non dai passaporti.^[1][2]

Le indagini riguardano la tentata commissione di atti di diversione, e le responsabilità individuali dovranno essere valutate nelle sedi competenti. Restano non pubblici, o comunque non esposti in dettaglio nei comunicati consultati, gli elementi tecnici che collegherebbero ogni passaggio della catena di comando ai coordinatori in Russia: conversazioni, trasferimenti di denaro, identificazione degli intermediari, istruzioni operative. Per un’inchiesta indipendente sono esattamente le domande da tenere aperte.

Il manuale dei reclutatori: pochi soldi, grandi conseguenze

Il comunicato SRI del 26 ottobre dedica uno spazio insolito al reclutamento. Secondo l’agenzia, le reti avvicinano persone economicamente vulnerabili attraverso social network e propongono dapprima compiti apparentemente innocui: osservare un edificio, scattare fotografie, effettuare sopralluoghi. Le richieste possono poi diventare più gravi, fino a incendi, distruzioni e violenze. L’SRI menziona anche pressioni e ricatti quando un reclutato prova a sottrarsi.^[1]

Qui il vero elemento strategico non è il travestimento da agente segreto. È il prezzo basso dell’intermediazione umana. Non occorre una rete di professionisti cinematografici quando è possibile distribuire incarichi frammentati a persone che conoscono soltanto il pezzo di operazione loro assegnato. Ma attenzione: questo è il modello descritto dall’intelligence rumena, non la prova pubblica che ogni suo dettaglio si sia verificato nel caso CARFIL.

La stessa agenzia avverte che l’uso di comunicazioni cifrate, mezzi di pagamento intestati a terzi o spostamenti frequenti non è, preso isolatamente, indicatore sufficiente di sabotaggio. Una precisazione preziosa: trasformare la normale riservatezza digitale in un indizio di colpevolezza sarebbe un regalo ai sostenitori della sorveglianza indiscriminata.^[1]

Un precedente rumeno che non va confuso con l’incendio

L’8 settembre, prima che il caso CARFIL emergesse pubblicamente, l’SRI aveva già annunciato di aver sventato un’altra presunta operazione di sabotaggio. In quel dossier figurava un cittadino russo residente in Romania, sorvegliato secondo il servizio da febbraio, accusato di raccogliere immagini di infrastrutture e obiettivi militari, inclusi velivoli cargo Antonov ucraini.^[4]

L’ambasciata russa a Bucarest aveva contestato duramente quell’accusa, sostenendo che il materiale diffuso fosse basato su supposizioni e privo di elementi concreti a sostegno dell’illegalità delle condotte. Quella replica si riferiva al caso di settembre e non costituisce una risposta ufficiale specifica al comunicato CARFIL del 26 ottobre. Sul nuovo episodio, Reuters non aveva ottenuto un commento immediato dall’ambasciata al momento del proprio lancio.^[9][3]

Due dossier, dunque, con contesti simili ma soggetti e sviluppi diversi. Unirli sotto un’unica regia senza documenti sarebbe suggestivo. E giornalisticamente scorretto.

Vienna, 23 ottobre: quattro diplomatici alla porta

Il secondo fronte si apre in Austria. Il 23 ottobre il ministero degli Esteri di Vienna dichiara personae non gratae quattro diplomatici russi: tre accreditati presso l’ambasciata e uno presso la missione russa all’OSCE, l’Organizzazione per la sicurezza e la cooperazione in Europa. La motivazione ufficiale parla di attività incompatibili con lo status diplomatico. Le autorità non hanno divulgato un fascicolo probatorio pubblico completo.^[5][6][7]

Nel lessico diplomatico è una formula che spesso segnala sospetti di spionaggio. Ma la scelta di espellere non equivale a una condanna penale. È un atto sovrano, con una soglia decisionale diversa da quella richiesta a un giudice. L’Austria, militarmente neutrale, ospita a Vienna organizzazioni internazionali e numerose missioni diplomatiche: una concentrazione di informazioni che ha reso la città, per decenni, un terreno particolarmente interessante per i servizi segreti.^[5][6]

Le espulsioni portano a 18 il totale dei diplomatici russi allontanati dall’Austria dal 2020, secondo i resoconti di Reuters e AP. In maggio Vienna ne aveva espulsi altri tre, collegando il caso a sospetti sull’uso di antenne installate presso sedi diplomatiche per attività di intercettazione. La nuova decisione, tuttavia, non rende automaticamente provata una continuità operativa tra i diversi episodi.^[5][6]

Mosca replica: il punto di vista russo

La reazione di Mosca non si è fatta attendere. Il viceministro degli Esteri Dmitry Lyubinsky ha annunciato che una risposta alle espulsioni austriache sarebbe stata inevitabile. La posizione è stata riportata dall’agenzia russa Interfax, mentre l’ambasciata russa a Vienna ha descritto la decisione come un gesto ostile e politicamente motivato.^[8][5]

Questo è il confronto che un’inchiesta deve fare: da un lato le autorità austriache dichiarano di aver agito sulla base di informazioni di sicurezza; dall’altro Mosca contesta la scelta e prospetta contromisure. La documentazione pubblica disponibile non consente di esaminare direttamente tutte le prove dell’accusa di spionaggio. Le due posizioni non sono equivalenti sul piano documentale, perché esiste un provvedimento amministrativo concreto, ma il provvedimento non basta a ricostruire ogni attività attribuita agli espulsi.

E non esiste, nelle fonti esaminate, una prova pubblica che i diplomatici allontanati da Vienna siano collegati agli indagati per l’incendio di Brașov. L’unica connessione solida tra le due notizie, allo stato, è il contesto europeo delle tensioni sulla sicurezza e delle accuse di operazioni clandestine.

Bruxelles mette i numeri sul tavolo: 80 persone e 20 entità

L’8 ottobre 2026, prima di questi ultimi sviluppi, il Consiglio dell’Unione europea aveva prorogato fino al 9 ottobre 2027 il regime di misure restrittive contro le attività destabilizzanti attribuite alla Russia. Secondo il comunicato, il sistema interessava allora 80 persone e 20 entità. Le misure comprendono congelamento dei beni, restrizioni finanziarie e divieti di viaggio per le persone elencate.^[10]

Sono numeri amministrativi verificabili, non un contatore di sabotaggi provati in tribunale. Rappresentano le designazioni adottate nell’ambito di uno specifico regime sanzionatorio. Confondere una lista di sanzioni con una lista di condanne significa sommare grandezze diverse e poi stupirsi del risultato. Una pessima abitudine, anche quando produce titoli molto redditizi.

Il Consiglio aveva inoltre approvato nel marzo 2026 conclusioni per rafforzare la capacità europea di reagire alle minacce ibride: protezione delle infrastrutture, contrasto alle interferenze straniere, sicurezza informatica, risposta al sabotaggio. La NATO aveva già segnalato nel 2024 una campagna di attività ostili e operazioni attraverso intermediari sul territorio alleato. Il quadro politico e istituzionale esiste, dunque, da prima degli ultimi due episodi.^[11][12]

Che cosa significa davvero “guerra ibrida”

Il termine copre azioni sotto la soglia del conflitto militare aperto, che possono essere combinate con pressioni diplomatiche, operazioni cyber, propaganda e violenze contro infrastrutture. Non è una formula magica che attribuisce ogni guasto a un nemico. È un’ipotesi strategica da verificare attraverso prove, capacità, moventi e catene operative. L’Unione europea, in una dichiarazione del luglio 2025, ha descritto campagne che includono sabotaggi, attacchi informatici e manipolazione delle informazioni, attribuendone diverse alla Russia e a strutture legate al GRU.^[13]

Per un Paese che sostiene l’Ucraina, il danno può essere anche indiretto. Un incendio non deve necessariamente distruggere una fabbrica d’armi per produrre costi: bastano controlli di sicurezza, interruzioni, assicurazioni più onerose, ritardi e sfiducia. Tuttavia l’impatto economico specifico dell’incendio di Brașov non è quantificato nelle fonti consultate. Parlare di milioni perduti senza bilanci o perizie sarebbe inventare un numero, non analizzarlo.

Anche la comunicazione pubblica entra in questa dinamica. I governi possono voler dissuadere futuri attacchi mostrando di saper identificare le reti. Le autorità russe possono avere interesse a contestare attribuzioni che comportano costi politici e sanzioni. E i media rischiano di diventare, volenti o nolenti, la terza arena: quella in cui un sospetto diventa certezza per semplice ripetizione.

Tre domande ancora senza risposta

Primo: quali prove pubbliche permetteranno di ricostruire il rapporto tra gli indagati di Brașov e i presunti coordinatori? Le dichiarazioni di intelligence hanno un peso, ma la verifica giudiziaria e l’accesso agli atti sono un’altra cosa.

Secondo: esistono legami operativi tra i casi rumeni, le espulsioni viennesi e altri incidenti europei? Il fatto che avvengano nello stesso clima geopolitico non prova che abbiano un’unica cabina di regia.

Terzo: le nuove misure europee aumenteranno davvero la protezione di infrastrutture e filiere strategiche, oppure aggiungeranno soltanto un altro livello di dichiarazioni? La risposta richiederà dati su prevenzione, arresti, sentenze, continuità produttiva e cooperazione tra Stati. Non basta una conferenza stampa.

La conclusione di Babu: le ombre sono reali, ma le prove devono restare visibili

La notizia più importante non è che l’Europa sia improvvisamente diventata un romanzo di spionaggio. Lo è sempre stata, in misura diversa. La novità è la convergenza tra vulnerabilità industriali, reclutamento transnazionale e una competizione geopolitica che cerca risultati senza dichiarare formalmente un nuovo fronte.

Su Brașov abbiamo un incendio documentato, tre persone perseguite dalla magistratura e una precisa attribuzione formulata dall’intelligence rumena. Su Vienna abbiamo quattro espulsioni ufficiali e una contestazione russa. Sull’Unione europea abbiamo sanzioni e una strategia dichiarata. Non abbiamo invece una prova pubblica che tutti questi elementi costituiscano un’unica operazione coordinata.

La guerra invisibile, se vogliamo chiamarla così, non si racconta aggiungendo nebbia. Si racconta togliendola. Un documento alla volta. E possibilmente prima che qualcuno scambi il fumo di un incendio per una sentenza già scritta.