SRI: atac cibernetic rusesc, oprit

Serviciul Român de Informații a anunțat miercuri că a identificat și oprit un atac cibernetic asupra unei instituții guvernamentale din România, atribuit grupării APT Turla, asociată de autoritățile române cu Federația Rusă. Potrivit comunicatului SRI, tentativa de compromitere a fost detectată în decembrie 2025, iar Centrul Național Cyberint a intervenit pentru limitarea atacului și remedierea efectelor.

Vulnerabilități în sistemele Microsoft

SRI afirmă că atacatorii au exploatat vulnerabilități sistemice la nivelul sistemelor de operare Microsoft. Instituția vizată nu a fost identificată public. Serviciul de informații susține că atacul a fost oprit după intervenția Centrului Național Cyberint și că nu au fost identificate exfiltrări de date sensibile. Serviciul de e-mail afectat ar fi fost remediat.

Cooperare cu UE și NATO

Potrivit SRI, beneficiarii legali au fost informați, iar cazul a făcut obiectul cooperării cu parteneri europeni și cu structuri de la nivelul Uniunii Europene și NATO. Instituția a mai precizat că desfășoară investigații complexe privind alte secvențe asociate unor campanii cibernetice atribuite Federației Ruse.

Ce nu a fost făcut public

SRI nu a precizat numele instituției atacate, amploarea exactă a accesului obținut de atacatori sau dacă au fost compromise informații fără caracter sensibil. Separat, compania de securitate cibernetică ESET a relatat că gruparea Turla ar fi folosit un program malițios nedocumentat anterior pentru identificarea mesajelor electronice schimbate cu NATO și Uniunea Europeană. Detaliile tehnice trebuie citite în limitele informațiilor făcute publice de SRI și de cercetătorii în securitate.