O Serviciul Român de Informații anunță că a contracarat un atac cibernetic asupra unei instituții guvernamentale din România, atribuit grupării de hackeri ruși TURLA. Tentativa de compromitere a sistemelor informatice a fost descoperită în decembrie 2025, iar informațiile au fost făcute publice miercuri, 11 noiembrie 2026. Potrivit SRI, nu au fost identificate indicii că ar fi fost sustrase date sensibile.
Atacatorii au exploatat mai multe vulnerabilități sistemice ale sistemelor de operare Microsoft, încercând să pătrundă în infrastructura IT a instituției vizate. SRI nu spune despre ce instituție este vorba. Specialiștii Centrului Național Cyberint au intervenit, au oprit atacul și au repus în funcțiune serviciul de e-mail afectat.
Serviciul precizează că beneficiarii legali relevanți au fost informați despre incident. Cazul a fost gestionat împreună cu parteneri europeni din comunitatea de informații, precum și cu structuri din Uniunea Europeană și NATO. Anchetele sunt în desfășurare.
Centrul Național Cyberint investighează în paralel și alte incidente legate de campanii cibernetice atribuite Federației Ruse. SRI spune că va continua să depisteze și să cerceteze tentativele de compromitere a instituțiilor românești, pe fondul amenințărilor la adresa infrastructurii informatice naționale.
Faptul că incidentul devine public abia la aproape un an de la descoperire arată cât de lungi pot fi investigațiile în astfel de cazuri, mai ales când sunt implicați parteneri externi. Faptul că tentativa a fost atribuită TURLA, un actor cunoscut în spațiul securității cibernetice ca grupare de spionaj, sugerează că ținta urmărită a fost accesul la informații, nu perturbarea serviciilor.
Sursă text și foto: Mediafax — articolul original