Serviciul Român de Informații (SRI) a confirmat miercuri, 11 noiembrie, că o instituție guvernamentală din România a fost ținta unui atac cibernetic atribuit grupării ruse APT Turla. Atacul, identificat în decembrie 2025, a vizat sistemul de e-mail al instituției, fără să fie numită. Potrivit SRI, nu au fost identificate scurgeri de date sensibile.
Confirmarea vine după publicarea unui raport al companiei de securitate informatică ESET, care a descoperit că hackerii ruși au compromis serverele Microsoft Exchange ale unei instituții guvernamentale românești pentru a colecta corespondența electronică schimbată cu reprezentanți ai NATO și ai Uniunii Europene.
Cercetătorii ESET au identificat atacul din România la 23 decembrie 2025. Hackerii au utilizat un ansamblu de programe malițioase, denumit „Cereal”, conceput pentru a identifica și copia anumite mesaje electronice fără a întrerupe funcționarea obișnuită a serviciului de e-mail.
Programele permiteau inclusiv executarea unor comenzi și accesarea rețelei interne a organizației. Potrivit ESET, aceleași instrumente au fost descoperite și într-o instituție guvernamentală din Kazahstan.
Gruparea Turla, cunoscută și sub numele de Snake, este activă din cel puțin 2004 și este asociată de specialiștii în securitate informatică cu Serviciul Federal de Securitate al Rusiei (FSB). Operațiunile sale vizează în principal instituții guvernamentale, organizații diplomatice și structuri din domeniul apărării.
În comunicatul transmis miercuri, SRI precizează că atacatorii au exploatat mai multe vulnerabilități ale sistemelor Microsoft, dar intervenția specialiștilor români a permis oprirea atacului și remedierea problemelor constatate.
„Nu au fost identificate exfiltrări de date sensibile, serviciul de e-mail afectat fiind remediat”, a transmis instituția.
SRI nu a făcut public numele instituției vizate. De asemenea, nu a precizat câte mesaje electronice au fost accesate în timpul atacului.
Informațiile obținute în urma investigației au fost comunicate autorităților competente și partenerilor din serviciile europene de informații, precum și celor de la nivelul Uniunii Europene și NATO.
Serviciul Român de Informații a anunțat că desfășoară în continuare investigații privind alte activități asociate campaniilor cibernetice atribuite Federației Ruse.