Atac cibernetic asupra instituțiilor românești
O nouă operațiune de spionaj cibernetic atribuită grupării ruse Turla a vizat instituții guvernamentale din România și Kazahstan.
Hackerii au utilizat un instrument informatic sofisticat, denumit Cereal, conceput pentru a compromite serverele Microsoft Exchange și a colecta în mod discret mesaje electronice. În cazul României, programul malițios a fost configurat să identifice corespondența trimisă către sau primită de la adrese asociate NATO și UE.
SRI a confirmat atacul, însă susține că „în urma intervenției Centrului Național Cyberint atacul a fost oprit.”
„Referitor la informațiile apărute în spațiul public privind încercarea de compromitere a unei instituții guvernamentale din plan național, la sfârșitului anului trecut, de către actorul cibernetic rus APT TURLA, Serviciul Român de Informații face următoarele precizări: SRI, prin Centrul Național Cyberint, a identificat acest atac cibernetic în decembrie 2025 și a implementat măsuri de contracarare a acestuia și de remediere a efectelor sale.”
Atacatorii au exploatat o serie de vulnerabilități sistemice la nivelul sistemelor de operare Microsoft, însă în urma intervenției Centrului Național Cyberint atacul a fost oprit. Nu au fost identificate exfiltrări de date sensibile, serviciul de e-mail afectat fiind remediat.
De asemenea, SRI a informat beneficiarii legali și, totodată, aspectele respective au făcut obiectul cooperării cu partenerii europeni, la nivelul comunității de intelligence, precum și cu cei de la nivelul UE și NATO.
SRI/ Centrul Național Cyberint are în derulare măsuri investigative complexe care vizează și alte secvențe conexate cu campanii cibernetice implementate de Federația Rusă.
SRI/ Centrul Național Cyberint va continua să acționeze constant pentru identificarea și investigarea oricăror noi tentative de compromitere a instituțiilor din plan național”, a transmis SRI.
Descoperirea aparține cercetătorilor companiei de securitate cibernetică ESET, care au identificat o nouă infrastructură de spionaj digital asociată, cu un grad ridicat de încredere, grupării Turla, cunoscută și sub numele de Snake. Aceasta este considerată de experții în securitate informatică drept o structură de spionaj cibernetic aflată în legătură cu Serviciul Federal de Securitate al Rusiei (FSB).
