Atac cibernetic rusesc asupra unei instituții guvernamentale din România, confirmat de SRI
SRI spune că atacul, atribuit grupării APT TURLA, a avut loc la finalul lui decembrie 2025 și a vizat serverul de e-mail al unei instituții. Atacul a fost oprit, iar serviciul a fost remediat, dar au fost identificate scurgeri de date sensibile.
Serviciul Român de Informații (SRI) a precizat, într-un comunicat de presă emis miercuri, că o instituție guvernamentală din România a fost ținta unui atac cibernetic orchestrat de actorul rus APT TURLA. Atacul s-a desfășurat la finalul lui decembrie 2025. Nici SRI, nici compania ESET nu au precizat care este instituția vizată.
Precizările SRI vin după ce specialiști de la ESET, unul dintre cei mai cunoscuți furnizori europeni de antivirus și protecție IT, au dezvăluit că un program instalat pe serverul de e-mail al unei organizații guvernamentale din România căuta corespondență cu adrese instituționale NATO și UE, potrivit Digi24.
Cum s-a produs atacul
Potrivit SRI, atacul a fost identificat în decembrie 2025 prin Centrul Național Cyberint, care a implementat măsuri de contracarare și de remediere a efectelor sale. Atacatorii au exploatat o serie de vulnerabilități sistemice la nivelul sistemelor de operare Microsoft. În urma intervenției Centrului Național Cyberint, atacul a fost oprit.
Serviciul de e-mail afectat a fost remediat. SRI spune însă că au fost identificate scurgeri de date sensibile.
Cine este APT TURLA
APT (Advanced Persistent Threat) TURLA este atribuit Serviciului Federal de Securitate (FSB) al Federației Ruse și este activ cel puțin din anul 2004. Gruparea derulează unele dintre cele mai complexe operațiuni cibernetice la nivel global.
Este specializată în compromiterea de lungă durată a unor ținte de interes strategic din domenii precum cel guvernamental, diplomatic, militar, educațional, de cercetare și farmaceutic.
Ce urmează
SRI a informat beneficiarii legali, iar aspectele respective au făcut obiectul cooperării cu partenerii europeni, la nivelul comunității de intelligence, precum și cu cei de la nivelul UE și NATO. Instituția precizează că are în derulare măsuri investigative complexe, care vizează și alte secvențe conexe cu campanii cibernetice implementate de Federația Rusă.
Sursa: hotnews.ro