SRI a dejucat un atac cibernetic rus asupra unei instituții de stat

Serviciul Român de Informații a anunțat că a dejucat un atac cibernetic atribuit unei grupări rusești asupra unei instituții guvernamentale din România. Potrivit informațiilor relatate de TVR Info și preluate de mai multe publicații, nu au fost identificate scurgeri de date sensibile în urma incidentului.

Atacul este atribuit grupării APT Turla, menționată în relatările Aleph News, Mediafax și Ziarul de Iași. Autoritățile nu au indicat public, în informațiile prezentate de sursele citate, numele instituției guvernamentale care a fost vizată.

SRI: atacul a fost oprit înainte de producerea unor efecte majore

Conform TVR Info, intervenția a avut ca rezultat dejucarea atacului, iar verificările nu au evidențiat compromiterea sau exfiltrarea unor date sensibile. Aceeași concluzie este reflectată și în relatările Mediafax și republikaNews, care au prezentat cazul drept un atac atribuit unui grup rus, blocat înainte ca date sensibile să fie furate.

SRI a transmis, potrivit publicațiilor care au relatat subiectul, că atacul a avut ca țintă o instituție guvernamentală din România. Informațiile făcute publice nu detaliază identitatea instituției și nici nu indică tipul concret de date care ar fi putut fi vizate.

Ziarul de Iași a relatat că anchetatorii au analizat vulnerabilitățile exploatate de atacatori, însă informațiile sintetizate în materialele disponibile nu oferă detalii tehnice complete despre modul de operare sau despre infrastructura afectată. Din acest motiv, amploarea exactă a tentativei nu poate fi stabilită numai pe baza comunicărilor publice citate.

Gruparea APT Turla, indicată în relatările despre incident

În relatările Aleph News, gruparea este numită APT Turla, iar atacul este descris ca fiind lansat de hackeri ruși. Aceeași atribuire apare și în materialele Mediafax, Transilvania 365, Gazeta de Cluj și Ziarul de Iași, care au prezentat intervenția SRI drept o acțiune de contracarare a unei amenințări cibernetice asupra unei instituții din România.

Publicațiile citate folosesc formulări apropiate, concentrându-se pe trei elemente: atacul a fost atribuit unei grupări rusești, ținta a fost o instituție guvernamentală și nu au fost identificate scurgeri de date sensibile. În lipsa unor detalii publice suplimentare despre instituția vizată, calendarul operațiunii sau mecanismul tehnic folosit, acestea rămân datele confirmate în mod consecvent de sursele menționate.

Ce urmează după incident

Cazul indică importanța monitorizării continue a sistemelor informatice ale instituțiilor publice și a verificării rapide a eventualelor vulnerabilități. Potrivit relatărilor TVR Info, Mediafax, Aleph News, Transilvania 365, Ziarul de Iași, Gazeta de Cluj și republikaNews, măsura esențială a fost deja realizată: atacul a fost dejucat, iar verificările nu au identificat scurgeri de date sensibile.

Pașii concreți rămași țin de continuarea analizelor tehnice și de aplicarea măsurilor de securizare necesare, în funcție de concluziile autorităților competente.