SRI a dejucat un atac cibernetic atribuit grupării rusești APT TURLA
Serviciul Român de Informații a anunțat că a identificat și a oprit un atac cibernetic care viza o instituție guvernamentală din România, atribuit grupării rusești APT TURLA. Tentativa de compromitere a sistemelor informatice a fost descoperită în decembrie 2025, iar intervenția Centrului Național Cyberint a permis contracararea atacului și remedierea efectelor acestuia.
Potrivit informațiilor transmise de SRI, atacatorii au exploatat mai multe vulnerabilități sistemice la nivelul sistemelor de operare Microsoft pentru a încerca să compromită infrastructura informatică a instituției vizate. Specialiștii au reușit să oprească atacul, iar serviciul de e-mail afectat a fost remediat.
Fără date sensibile exfiltrate
Reprezentanții SRI precizează că, în urma investigațiilor, nu au fost identificate exfiltrări de date sensibile, adică nu există dovezi că informații confidențiale ar fi fost extrase din sistemele atacate. Beneficiarii legali au fost informați cu privire la incident, iar situația a făcut obiectul cooperării cu partenerii europeni din comunitatea de intelligence, precum și cu structurile de la nivelul Uniunii Europene și NATO.
Investigații în curs, inclusiv asupra altor campanii atribuite Rusiei
Centrul Național Cyberint desfășoară în continuare investigații complexe, care vizează inclusiv alte incidente și secvențe asociate unor campanii cibernetice atribuite Federației Ruse. SRI anunță că va continua acțiunile de identificare și investigare a tentativelor de compromitere a instituțiilor din România, în contextul amenințărilor cibernetice care vizează infrastructura informatică națională.
