Vor der Warnung vor möglichen neuen koordinierten Versuchen aus Russland hatten die rumänischen Behörden eine Verschärfung der Sicherheitsmaßnahmen rund um kritische Infrastrukturen, Industrieanlagen mit Verteidigungsprofil und große Logistiklager angekündigt, nachdem DIICOT mitgeteilt hatte, dass mögliche Sabotageakte untersucht würden. Das Innenministerium (MAI) erklärte, dass es mit Institutionen des nationalen Verteidigungs- und Sicherheitssystems sowie mit Partnern aus der NATO und der EU zusammenarbeite, und forderte Wirtschaftsakteure und Bürger auf, wachsam zu sein und verdächtige Fälle unter 112 zu melden.
Ebenfalls vor diesem Zeitpunkt machte der SRI einen Fall öffentlich, in dem er nach eigenen Angaben eine Sabotageaktion verhindert hatte: Ein seit Februar 2026 überwachter russischer Staatsbürger soll Foto- und Videoaufnahmen von Kommunikationszentren, von NATO-Verbündeten genutzten Militärstützpunkten, Sitzen von Verteidigungs- und Sicherheitsinstitutionen sowie kritischen Infrastrukturobjekten angefertigt haben; der SRI beschrieb dabei eine Vorgehensweise, die derjenigen einiger von der Russischen Föderation in anderen europäischen Staaten koordinierten Netzwerke ähnelt.