SRI, prima reacție după atacul unor agenți atribuiți FSB: în ce situație se află acum România

O nouă operațiune de spionaj cibernetic atribuită grupării ruse Turla a vizat instituții guvernamentale din România și Kazahstan. Hackerii au utilizat un instrument informatic sofisticat, denumit Cereal, conceput pentru a compromite serverele Microsoft Exchange și a colecta în mod discret mesaje electronice. În cazul României, programul malițios a fost configurat să identifice corespondența trimisă către sau primită de la adrese asociate NATO și UE. SRI a confirmat atacul, însă susține că „în urma intervenției Centrului Național Cyberint atacul a fost oprit.”

Poziția SRI

„Referitor la informațiile apărute în spațiul public privind încercarea de compromitere a unei instituții guvernamentale din plan național, la sfârșitului anului trecut, de către actorul cibernetic rus APT TURLA, Serviciul Român de Informații face următoarele precizări:

SRI, prin Centrul Național Cyberint, a identificat acest atac cibernetic în decembrie 2025 și a implementat măsuri de contracarare a acestuia și de remediere a efectelor sale. Atacatorii au exploatat o serie de vulnerabilități sistemice la nivelul sistemelor de operare Microsoft, însă în urma intervenției Centrului Național Cyberint atacul a fost oprit.

Nu au fost identificate exfiltrări de date sensibile, serviciul de e-mail afectat fiind remediat.

De asemenea, SRI a informat beneficiarii legali și, totodată, aspectele respective au făcut obiectul cooperării cu partenerii europeni, la nivelul comunității de intelligence, precum și cu cei de la nivelul UE și NATO.

SRI/ Centrul National Cyberint are în derulare măsuri investigative complexe care vizează și alte secvențe conexate cu campanii cibernetice implementate de Federația Rusă.

SRI/ Centrul Național Cyberint va continua să acționeze constant pentru identificarea și investigarea oricăror noi tentative de compromitere a instituțiilor din plan național”, a transmis SRI.

Context

Descoperirea aparține cercetătorilor companiei de securitate cibernetică ESET, care au identificat o nouă infrastructură de spionaj digital asociată, cu un grad ridicat de încredere, grupării Turla, cunoscută și sub numele de Snake.

Aceasta este considerată de experții în securitate informatică drept o structură de spionaj cibernetic aflată în legătură cu Serviciul Federal de Securitate al Rusiei (FSB) - STIRIPESURSE.RO a relatat pe larg despre acest subiect aici.