Atac rusesc confirmat de SRI: hackerii Turla au spart e-mailul unei instituții guvernamentale din România. Ce căutau, de fapt, spionii legați de FSB

Hackeri ruși din gruparea Turla au atacat o instituție guvernamentală din România. SRI: atacul a fost oprit, nu au fost furate date sensibile

Serviciul Român de Informații (SRI) a confirmat miercuri, 11 noiembrie, că gruparea rusă de spionaj cibernetic APT Turla a încercat în decembrie 2025 să compromită o instituție guvernamentală din România. Atacul a fost oprit de Centrul Național Cyberint, potrivit agerpres.

Potrivit SRI, atacatorii au exploatat mai multe vulnerabilități ale sistemelor de operare Microsoft și au afectat serviciul de e-mail al instituției vizate. Specialiștii Cyberint au intervenit, au blocat atacul și au remediat efectele lui.

SRI: „Nu au fost identificate exfiltrări de date sensibile”

Serviciul susține că atacatorii nu au reușit să scoată informații sensibile din rețeaua instituției. „Nu au fost identificate exfiltrări de date sensibile, serviciul de e-mail afectat fiind remediat”, a transmis SRI.

Incidentul a fost raportat beneficiarilor legali ai informațiilor SRI și a făcut obiectul cooperării cu partenerii europeni din comunitatea de intelligence, dar și cu cei din Uniunea Europeană și NATO.

Reacția SRI vine la o zi după ce compania slovacă de securitate cibernetică ESET a publicat, pe 10 noiembrie, o analiză despre operațiunile recente ale grupării Turla. Potrivit raportului, hackerii ar fi compromis pe 23 decembrie 2025 serverele Microsoft Exchange ale unei instituții guvernamentale din România și ar fi colectat selectiv e-mailuri legate de NATO și Uniunea Europeană.

Instrumentele folosite în atac ar fi fost descoperite inițial la o instituție guvernamentală din Kazahstan, iar abia apoi în România.

Cine este Turla

Turla, cunoscută și sub numele Snake, Secret Blizzard sau Waterbug, face spionaj cibernetic de peste două decenii și este asociată Serviciului Federal de Securitate al Federației Ruse (FSB). Gruparea nu urmărește bani. Ce caută este accesul de lungă durată în rețelele guvernelor, ale misiunilor diplomatice și ale armatelor.

România nu apare pentru prima dată pe lista țintelor. În iulie, Consiliul Uniunii Europene a atribuit grupărilor controlate de FSB, între care și Turla, atacuri asupra mai multor state membre: Franța, Germania, Polonia, Cipru, Olanda, Austria, Slovacia, România și Finlanda. Ministerul Afacerilor Externe a confirmat atunci că România s-a numărat printre ținte, iar președintele Nicușor Dan a condamnat atacurile.

Investigația continuă

Atacul din decembrie nu este singurul caz aflat în lucru. Potrivit SRI, Centrul Național Cyberint are în desfășurare investigații complexe care vizează și alte operațiuni legate de campaniile cibernetice ale Federației Ruse.

Serviciul a anunțat că va continua să identifice și să investigheze orice nouă tentativă de compromitere a instituțiilor din România.