Serviciul Român de Informații a comunicat oficial că, la sfârșitul anului trecut, a reușit să identifice și să neutralizeze un atac cibernetic direcționat către o instituție guvernamentală din România. Acțiunea de atac a fost detectată în cadrul monitorizării sistemelor de securitate, fiind gestionată imediat pentru a preveni compromiterea infrastructurii digitale de stat. Evenimentul a implicat o tentativă de penetrare a rețelelor oficiale, fiind gestionat prin proceduri de securitate cibernetică.
Conform informațiilor furnizate de SRI, atacul a fost inițiat de o entitate rusă cunoscută sub numele de APT Turla. Această grupare a utilizat tehnici avansate pentru a încerca accesul neautorizat, exploatând o serie de vulnerabilități specifice la nivelul sistemelor de operare Microsoft. Această metodă de atacarea infrastructurilor critice prin exploatarea unor puncte slabe software este o tactică utilizată frecvent de actorii de stat pentru a compromite securitatea informațională.
Intervenția decisivă a fost asigurată de către membrii Centrului Național Cyberint, care au reușit să oprească atacul în desfășurare. Pe lângă blocarea accesului neautorizat, echipa de specialiști a implementat și diverse măsuri necesare pentru remedierea efectelor produse de această tentativă de infiltrare. Obiectivul principal a fost restabilirea integrității sistemelor și asigurarea funcționării normale a serviciilor digitale ale instituției vizate de atacul cibernetic.
În urma evaluării efectuate de autorități, SRI a precizat că nu au fost identificate nicio scurgere de date sensibile în urma acestui incident. Deși serviciul nu a oferit detalii specifice despre natura sau identitatea instituției guvernamentale care a fost ținta atacului, securitatea informațiilor a fost menținută. Procesul de investigație a confirmat că informațiile protejate nu au fost extrase de către entitatea rusă APT Turla.
Pentru gestionarea acestui incident de securitate națională, SRI a cooperat activ cu partenerii europeni din cadrul comunității de intelligence. Colaborarea a inclus și schimb de informații cu partenerii din cadrul UE și NATO, pentru a asigura o răspuns coordonat la nivel regional. Această cooperare internațională este esențială în combaterea amenințărilor cibernetice transfrontaliere care vizează stabilitatea instituțiilor democratice și securitatea digitală a statelor membre.
Securitatea cibernetică a instituțiilor de stat rămâne o prioritate în contextul tensiunilor geopolitice actuale, necesitând o monitorizare constantă a infrastructurii critice. Protejarea sistemelor de operare și remedierea vulnerabilităților software reprezintă piloni fundamentali în apărarea digitală a țării. Autoritățile continuă să colaboreze cu organizațiile internaționale pentru a anticipa și a neutraliza astfel de acțiuni desfășurate de grupări de tip APT.