Avant la convocation de l’ambassadeur russe, le Service roumain de renseignement et la DIICOT ont annoncé le démantèlement d’un réseau de sabotage coordonné depuis la Russie, lié à l’incident survenu sur la plateforme industrielle Carfil. Selon les autorités, trois ressortissants étrangers (deux Biélorusses et un Ukrainien) seraient impliqués dans cette affaire, et les investigations ont été suivies de vérifications supplémentaires menées par les institutions roumaines. Le président Nicușor Dan a publiquement condamné l’implication de la Russie, qualifiant les attaques de partie d’une campagne plus vaste de guerre hybride et déclarant que l’État roumain agirait afin de prévenir des incidents similaires.
Parallèlement, le Premier ministre Luca Niculescu a déclaré que la Roumanie agirait avec « toute la fermeté » pour prévenir et démanteler les sabotages visant les objectifs stratégiques, et a félicité les institutions impliquées dans l’opération. L’AUR a demandé des explications ainsi qu’une évaluation urgente des objectifs industriels et militaires stratégiques, de même que des mesures de vérification de la surveillance et du contrôle des accès. La Russie, par l’intermédiaire de son ambassade à Bucarest, a contesté les accusations et parlé de « spéculations », alors qu’un ressortissant russe a été placé en détention provisoire et fait l’objet d’une enquête pour des activités soupçonnées de préparer des actes de diversion.