Nachdem im Januar 2017 eine Putzkraft in einer Toilette auf dem Flughafen Wien eine Pistole entdeckt wird Anfang Februar der Bundeswehrsoldat Franco A. verhaftet, als er die Waffe aus dem Versteck holen wollte. Im weiteren Verlauf stellt sich heraus, dass A. sich als syrischer Flüchtling hatte anerkennen lassen und geplant hatte, um unter dieser Identität False-Flag-Anschläge zu begehen. Die Ermittler gingen davon aus, dass Franco A. eine schwere staatsgefährdende Gewalttat vorbereitete. Bei einem Komplizen, Mathias F., finden Ermittler Munitonsvorräte aus Bundeswehrbeständen und Bauteile von Handgranaten. Beide waren in rechten Netzwerken aktiv.