Serviciul Român de Informații a comunicat miercuri, 11 noiembrie, faptul că a reușit să oprească un atac cibernetic asupra unei instituții guvernamentale din România. Acțiunea de sabotaj a fost orchestrată de gruparea rusă APT Turla, care a vizat sistemele informatice ale unei entități de stat. Incidentul a fost detectat în decembrie 2025, moment în care autoritățile au început procedurile de securitate necesare pentru protejarea infrastructurii naționale.
Atacatorii au utilizat o serie de vulnerabilități existente în sistemele de operare Microsoft pentru a încerca penetrarea rețelei vizate. Scopul principal al grupării a fost compromiterea infrastructurii informatice a instituției respective prin aceste breșe tehnice. Totuși, intervenția rapidă a permis limitarea impactului acestui eveniment, reușind astfel să se prevină o compromitere totală a sistemelor de operare utilizate de instituția guvernamentală vizată.
Centrul Național Cyberint a jucat un rol decisiv în identificarea acestui atac și în gestionarea crizei de securitate. După ce vulnerabilitățile au fost descoperite, echipa de specialiști a intervenit pentru a remedia problemele de securitate și pentru a limita efectele operațiunii. În urma acestor măsuri tehnice, serviciul de e-mail al instituției, care fusese afectat de atac, a fost complet remediat și a revenit la funcționarea normală.
SRI a precizat că, în urma investigațiilor efectuate, nu au fost identificate nicio scurgere de date sensibile sau dovezi privind extragerea de informații de către hackerii ruși. Deși atacul a fost de amploare, instituția nu a oferit detalii suplimentare privind identitatea exactă a entității guvernamentale care a fost ținta grupării APT Turla. Monitorizarea continuă este esențială pentru a asigura că nicio informație clasificată nu a fost compromisă.
În urma acestui incident, SRI a informat autoritățile competente și a inițiat o colaborare strânsă cu partenerii europeni din domeniul informațiilor. Procesul de investigație implică structurile relevante ale Uniunii Europene și NATO pentru a analiza amploarea amenințării. În paralel, Centrul Național Cyberint desfășoară cercetări suplimentare privind alte activități informatice care ar putea avea o legătură directă cu atacurile cibernetice desfășurate de Federația Rusă.
Securitatea cibernetică a instituțiilor de stat rămâne o prioritate constantă în contextul tensiunilor geopolitice actuale. Autoritățile române mențin o monitorizare permanentă a amenințărilor informatice pentru a preveni orice tentativă de compromitere a sistemelor de stat. Colaborarea cu organizațiile internaționale precum NATO și UE este un element central în gestionarea riscurilor de securitate cibernetică la nivel național și regional.