Atac cibernetic al hackerilor ruși, dejucat de SRI. Instituție guvernamentală vizată

Atac cibernetic atribuit grupării rusești APT TURLA, dejucat de SRI

Serviciul Român de Informații (SRI) a anunțat că a identificat și a oprit un atac cibernetic care viza o instituție guvernamentală din România, incidentul fiind atribuit grupării rusești APT TURLA. Tentativa de compromitere a sistemelor informatice ale instituției vizate a fost descoperită în decembrie 2025.

Potrivit informațiilor transmise de SRI, atacatorii au exploatat mai multe vulnerabilități sistemice la nivelul sistemelor de operare Microsoft, încercând astfel să compromită infrastructura informatică a instituției. Intervenția specialiștilor Centrului Național Cyberint a permis oprirea atacului și remedierea serviciului de e-mail afectat.

Nu au fost identificate exfiltrări de date sensibile

Reprezentanții SRI au precizat că investigațiile nu au identificat exfiltrări de date sensibile, ceea ce înseamnă că autoritățile nu au descoperit dovezi că informații confidențiale ar fi fost extrase din sistemele informatice atacate.

Beneficiarii legali au fost informați cu privire la incident, iar situația a făcut obiectul cooperării cu partenerii europeni din comunitatea de intelligence, precum și cu structurile de la nivelul Uniunii Europene și NATO.

Investigații în curs, inclusiv pentru alte incidente atribuite Rusiei

Centrul Național Cyberint desfășoară în continuare investigații complexe care vizează inclusiv alte incidente și secvențe asociate unor campanii cibernetice atribuite Federației Ruse. SRI anunță că va continua acțiunile de identificare și investigare a tentativelor de compromitere a instituțiilor din România, în contextul amenințărilor cibernetice care vizează infrastructura informatică națională.

Gruparea APT TURLA este menționată de SRI drept actorul cibernetic rus implicat în tentativa de atac identificată la sfârșitul anului trecut.