Atac cibernetic atribuit grupării rusești APT TURLA, dejucat de SRI
Serviciul Român de Informații a anunțat că a identificat și a oprit un atac cibernetic îndreptat împotriva unei instituții guvernamentale din România, incident atribuit grupării rusești APT TURLA. Tentativa de compromitere a sistemelor informatice a fost descoperită în decembrie 2025, iar intervenția specialiștilor Centrului Național Cyberint a permis contracararea atacului și remedierea efectelor acestuia.
Vulnerabilități Microsoft exploatate de atacatori
Conform informațiilor transmise de SRI, atacatorii au exploatat mai multe vulnerabilități sistemice la nivelul sistemelor de operare Microsoft pentru a încerca să compromită infrastructura informatică a instituției vizate. În urma intervenției echipelor de specialiști, atacul a fost oprit, iar serviciul de e-mail afectat a fost remediat.
Nu au fost identificate exfiltrări de date sensibile
Reprezentanții SRI au precizat că investigațiile nu au identificat exfiltrări de date sensibile, ceea ce înseamnă că autoritățile nu au descoperit dovezi că informații confidențiale ar fi fost extrase din sistemele informatice atacate. Beneficiarii legali au fost informați cu privire la incident, iar situația a făcut obiectul cooperării cu partenerii europeni din comunitatea de intelligence, precum și cu structurile de la nivelul Uniunii Europene și NATO.
Investigații extinse privind alte campanii cibernetice
Centrul Național Cyberint desfășoară în continuare investigații complexe care vizează inclusiv alte incidente și secvențe asociate unor campanii cibernetice atribuite Federației Ruse. SRI anunță că va continua acțiunile de identificare și investigare a tentativelor de compromitere a instituțiilor din România, în contextul amenințărilor cibernetice care vizează infrastructura informatică națională.