שירות המידע והביטחון הרומני (SRI) דיווח בערב ה-26 באוקטובר כי, בשיתוף פעולה עם שותפים מקומיים וזרים, הוא חשף רשת מתואמת מרוסיה. היא הייתה מעורבת בשריפה ב-14 בספטמבר 2026 באתר התעשייה קרפיל בבראשוב, ליד חברת CARFIL SA, חברה בת של קונצרן המדינה CN רורם. כתוצאה מכך נגרם נזק למשרדי מספר חברות. החקירה אישרה את מעורבותם של כמה אזרחים ממדינות פוסט-סובייטיות החיים במדינות האיחוד האירופי.