Un incendio, tre uomini, una regia che porta a Mosca. Lunedì 26 ottobre il Servizio rumeno di informazioni (SRI) ha annunciato di aver individuato una rete di sabotatori coordinata dalla Federazione Russa e coinvolta nel rogo del 14 settembre sulla piattaforma industriale Carfil di Brașov, in Transilvania, a ridosso dello stabilimento Carfil SA, società del gruppo statale Romarm.

Che cosa è successo davvero

Ricostruiamo i fatti con la prudenza che la materia richiede. Il 14 settembre le fiamme hanno devastato una piattaforma industriale accanto all’azienda produttrice di armamenti e danneggiato le sedi di diverse società commerciali. Nessun comunicato, allora, parlava di sabotaggio. Sono state le indagini, condotte da SRI e dalla procura antimafia e antiterrorismo DIICOT con partner interni ed esteri, a cambiare la lettura dell’accaduto.

Secondo la stampa romena, gli indagati sono tre: due cittadini bielorussi e un ucraino. Due di loro sono stati arrestati in via preventiva in Germania, dove – dicono gli inquirenti – stavano preparando azioni analoghe; il terzo è stato localizzato in Polonia. Bucarest ha emesso mandati d’arresto europei. Vale, naturalmente, la presunzione d’innocenza: nessuna sentenza è stata pronunciata. Ma il quadro tracciato dall’SRI è netto: reclutamento tramite i social network, compensi in denaro, istruzioni impartite da coordinatori che si trovano in Russia.

C’è un dettaglio che pesa. Gli investigatori affermano che la rete non si limitava alla Romania: ai suoi membri sarebbero stati assegnati più obiettivi nella regione, tra cui fabbriche di armi pubbliche e private e altri siti di interesse militare e industriale. Il direttore generale di Carfil, Mircea Tanțău, ha raccontato a Digi24 che l’azienda era stata messa in guardia già in primavera; sulle prime pensò a una ritorsione personale, oggi legge l’episodio come un tentativo di intimidazione.

Dall’episodio isolato alla campagna

Chi segue la sicurezza europea riconosce lo schema. Non siamo davanti a un incidente isolato, ma a quella che molti analisti descrivono come la transizione del Cremlino verso sabotaggi sistematici contro le infrastrutture industriali e militari del continente. Nel mirino, negli ultimi anni, sono finiti stabilimenti di armamenti, nodi logistici e di trasporto e, secondo diverse valutazioni, perfino le stazioni a terra del sistema satellitare Starlink, essenziali per le comunicazioni militari ucraine. L’obiettivo è sempre lo stesso: logorare le capacità militari dei Paesi europei senza sparare un colpo e senza dichiarare guerra.

Lo stesso SRI colloca il caso di Brașov in una campagna più ampia, coordinata da Mosca in tutta Europa, e ricorda che altri tentativi contro obiettivi romeni sono stati sventati nel 2024, 2025 e 2026. Il metodo è collaudato: si reclutano online persone vulnerabili, indebitate o con precedenti penali, le si paga poco e le si rende sacrificabili. Se vengono prese, il mandante resta nell’ombra.

Il conto economico della guerra ombra

Per un lettore italiano la questione non è geografica. L’industria della difesa è ormai una filiera continentale: componenti, polveri, acciai e subforniture attraversano i confini, e un rogo a Brașov può avere ricadute su ordini e consegne altrove. Il rischio più concreto, però, è di lungo periodo ed economico. Ogni attacco costringe le imprese a investire di più in vigilanza, videosorveglianza, protezione informatica e fisica; ogni stabilimento danneggiato va ricostruito e riassicurato, con premi che tendono a salire. Questi costi ricadono sui produttori e, in ultima analisi, sui bilanci pubblici che finanziano le commesse.

Poi c’è la fiducia degli investitori. Un settore percepito come bersaglio permanente di attacchi ibridi diventa meno attraente per chi deve decidere dove localizzare un nuovo impianto o rifinanziare una linea produttiva. Proprio mentre l’Europa cerca di aumentare la capacità produttiva di munizioni e sistemi d’arma, l’incertezza sulla sicurezza degli impianti rischia di rallentare i piani, ed è esattamente l’effetto che Mosca cerca di ottenere.

La linea rossa e la questione degli esecutori

Colpire in segreto aziende di armamenti sul territorio di Stati dell’Unione e della NATO non è una provocazione qualsiasi: tocca direttamente la sicurezza nazionale dei Paesi interessati e supera, secondo molti osservatori, una soglia che finora la guerra ibrida aveva evitato di varcare in modo così esplicito. Né attenua la responsabilità il fatto che a eseguire siano cittadini di Paesi terzi. Se l’operazione è organizzata, finanziata e diretta da apparati statali russi, gli esecutori sono strumenti e la responsabilità politica resta a chi li comanda. Mosca, come in precedenti occasioni, tende a respingere ogni addebito.

Che cosa può fare l’Italia

La lezione di Brașov è soprattutto operativa. La cooperazione tra servizi, polizie e magistratura di più Paesi – Romania, Germania, Polonia – ha portato a due arresti prima che il piano proseguisse: è il modello da rafforzare. Servono scambi d’informazioni rapidi, protocolli condivisi per le imprese strategiche e una maggiore consapevolezza, nelle aziende della difesa e nei loro fornitori, dei segnali di allarme: reclutamenti sospetti, sopralluoghi anomali, riprese di impianti. L’SRI stesso ricorda che nessun indizio, preso da solo, prova nulla; è il quadro d’insieme a contare.

In fondo la guerra ombra funziona finché resta nell’ombra. Rendere pubblici i metodi, i nomi delle reti e le responsabilità è già una forma di difesa. Brașov ci dice che il fronte non è soltanto in Ucraina: passa anche per un capannone industriale in Transilvania e, domani, potrebbe passare molto più vicino a casa nostra.

Autore: Marco Bianchi