Adaugă Ghimpele.ro ca sursă preferată în Google
Un atac cibernetic, atribuit grupării de hackeri ruși APT TURLA, a fost identificat și oprit de Serviciul Român de Informații (SRI) în decembrie 2025, în urma unei intervenții rapide a Centrului Național Cyberint. Atacul, care a vizat o instituție guvernamentală din România, a fost descoperit în ultimele luni ale anului trecut, iar măsurile luate de SRI au permis blocarea activității cibernetice, fără ca date sensibile să fie exfiltrate din sistemul instituției. Conform declarațiilor oficiale, serviciul de e-mail afectat a fost remediat, iar nu s-au înregistrat pierderi de informații critice.
Detalii despre atacul cibernetic și măsurile luate de SRI
SRI a anunțat într-un comunicat oficial că Centrul Național Cyberint a identificat atacul cibernetic în decembrie 2025, iar măsurile de contracarare au fost implementate imediat. Atacatorii au folosit vulnerabilități sistemice din sistemul de operare Microsoft pentru a încerca să compromită infrastructura informatică a instituției vizate. În urma intervenției specialiștilor, atacul a fost oprit, iar serviciul de e-mail afectat a fost restabilit. SRI a precizat că nu au fost identificate exfiltrări de date sensibile, iar aspectele legate de incident au făcut obiectul unei cooperări intense cu partenerii europeni, comunitatea de intelligence, precum și cu instituțiile UE și NATO.
Contextul internațional și activitățile anterioare ale SRI
În aprilie, președintele Nicuşor Dan a anunțat că FBI, împreună cu mai mulți parteneri, printre care SRI, a destructurat un atac informatic asupra unor state occidentale, demonstrând că Rusia continuă războiul hibrid. SRI a participat, prin Centrul Național Cyberint, la operațiunea Masquerade, care a dus la disrupția unei infrastructuri de atac formată din dispozitive de comunicații, utilizate de actorul cibernetic rus APT28/FANCY BEAR, atribuit serviciului de informații militar GRU. Conform FBI, GRU a compromis fără discriminare un număr mare de victime din SUA și din întreaga lume, vizând în special informații legate de domeniul militar, guvernamental și infrastructurile critice.
În iulie, România a condamnat cu fermitate activitățile cibernetice ostile desfășurate de grupări controlate de Centrul 16 al Serviciului Federal de Securitate al Federației Ruse (FSB), împotriva statelor membre UE, Aliaților NATO și a partenerilor acestora.
Alte informații relevante și măsuri de prevenire viitoare
Pe lângă atacul din decembrie 2025, SRI a menționat că Centrul Național Cyberint are în derulare măsuri investigative complexe care vizează și alte secvențe legate de campanii cibernetice implementate de Federația Rusă. În același timp, SRI a precizat că va continua să acționeze constant pentru identificarea și investigarea oricăror noi tentative de compromitere a instituțiilor din plan național.
În contextul acestor evenimente, SRI a subliniat importanța continuării colaborării cu partenerii internaționali și a îmbunătățirii securității cibernetice naționale. Într-un comunicat de presă publicat pe site-ul oficial al instituției, a fost menționat faptul că SRI a identificat și oprit o tentativă de atac cibernetic atribuită grupării de spionaj rus APT Turla, care a vizat compromiterea unei instituții guvernamentale din plan național. Comunicatul nu menționează numele instituției vizate, dar subliniază măsurile luate pentru protejarea sistemelor informatice critice.
Autor sub acoperire
