Atac cibernetic complex atribuit grupării ruse Turla. SRI: „Nu au fost identificate exfiltrări de date sensibile”

Spațiul cibernetic și de securitate din România se află în centrul unei operațiuni de amploare, după ce structurile specializate au confirmat existența unei campanii de spionaj digital orchestrate de un actor statal rus. Investigațiile derulate de experții internaționali și de instituțiile naționale au scos la iveală un atac informatic sofisticat care a vizat direct infrastructura guvernamentală, având drept țintă principală interceptarea corespondenței electronice și compromiterea unor sisteme esențiale interconectate cu structurile euroatlantice.

Atacul cibernetic, detectat inițial la sfârșitul anului trecut, a fost pus pe seama grupării ruse de criminalitate cibernetică și spionaj cunoscută sub denumirea de Turla (sau Snake), asociată cu un grad ridicat de încredere serviciilor secrete de la Moscova, în speță Serviciul Federal de Securitate (FSB). Pentru a penetra sistemele, hackerii au exploatat vulnerabilități sistemice la nivelul platformelor de operare Microsoft Exchange.

În cadrul acestei campanii, operatorii malioși au utilizat un instrument informatic avansat, denumit Cereal, conceput special pentru a sustrage în mod discret mesaje și date din serverele instituționale. Ținta predilectă a atacului în cazul României a vizat corespondența electronică expediată sau recepționată de la adrese asociate direct structurilor NATO și ale Uniunii Europene, punând în pericol securitatea comunicațiilor oficiale.

Ca reacție la informațiile apărute în spațiul public, Serviciul Român de Informații, prin intermediul Centrului Național Cyberint, a emis o serie de precizări oficiale, confirmând incidentul și detaliind măsurile operative luate pentru protejarea infrastructurii critice naționale:

„SRI, prin Centrul Național Cyberint, a identificat acest atac cibernetic în decembrie 2025 și a implementat măsuri de contracarare a acestuia și de remediere a efectelor sale. Atacatorii au exploatat o serie de vulnerabilități sistemice la nivelul sistemelor de operare Microsoft, însă în urma intervenției Centrului Național Cyberint atacul a fost oprit”.

Reprezentanții serviciului au menționat că, în urma investigațiilor și a măsurilor de remediere tehnică aplicate, nu au fost identificate exfiltrări de date sensibile, iar serviciul de e-mail afectat a fost repus în funcțiune în condiții de siguranță. Totodată, beneficiarii legali ai informațiilor au fost înștiințați în mod operativ, iar datele tehnice ale atacului au fost partajate prin canale de cooperare cu partenerii din cadrul Uniunii Europene și ai Alianței Nord-Atlantice.

Reprezentanții serviciului au menționat că, în urma investigațiilor și a măsurilor de remediere tehnică aplicate, nu au fost identificate exfiltrări de date sensibile, iar serviciul de e-mail afectat a fost repus în funcțiune în condiții de siguranță. Totodată, beneficiarii legali ai informațiilor au fost înștiințați în mod operativ, iar datele tehnice ale atacului au fost partajate prin canale de cooperare cu partenerii din cadrul Uniunii Europene și ai Alianței Nord-Atlantice.

Centrul Național Cyberint are în derulare investigații complexe pentru a stabili toate conexiunile și eventuale alte secvențe ale campaniilor cibernetice derulate de Federația Rusă împotriva României, menținând starea de alertă pentru prevenirea unor riscuri similare.