Serviciul Român de Informații a comunicat, miercuri, 11 noiembrie, că a reușit să oprească un atac cibernetic desfășurat asupra unei instituții guvernamentale din plan național. Acțiunea a fost lansată la sfârșitul anului trecut de către actorul cibernetic rus APT TURLA, care a vizat compromiterea sistemelor de stat. SRI a intervenit pentru a limita impactul și pentru a asigura integritatea infrastructurii vizate de această operațiune de spionaj.
Prin intermediul Centrului Național Cyberint, serviciul a identificat atacul în decembrie 2025 și a implementat imediat măsuri de contracarare și remediere. Atacatorii au reușit să exploateze o serie de vulnerabilități sistemice prezente la nivelul sistemelor de operare Microsoft pentru a penetra rețeaua. În urma intervenției rapide a Centrului Național Cyberint, atacul a fost oprit, reușind astfel să se prevină o escaladare a incidentului cibernetic.
În urma investigațiilor efectuate de SRI, autoritățile au confirmat că nu au fost identificate exfiltrări de date sensibile în urma acestui incident. Serviciul de e-mail care a fost afectat de operațiunea grupării ruse a fost remediat complet de echipele tehnice. SRI a informat beneficiarii legali ai incidentului și a coordonat acțiunile de răspuns în colaborare cu partenerii europeni de la nivelul comunității de intelligence, UE și NATO.
În prezent, Centrul Național Cyberint are în derulare măsuri investigative complexe care vizează și alte secvențe de campanii cibernetice implementate de Federația Rusă. Autoritățile vor continua să acționeze constant pentru identificarea și investigarea oricăror noi tentative de compromitere a instituțiilor de stat. Această monitorizare permanentă este necesară pentru a contracara amenințările constante reprezentate de actorii de tip Advanced Persistent Threat care operează la nivel global.
APT TURLA, gruparea atribuită Serviciului Federal de Securitate al Federației Ruse, este activă cel puțin din anul 2004. Această entitate este specializată în operațiuni cibernetice complexe, vizând ținte strategice din domeniile guvernamental, diplomatic, militar, educațional, cercetare și farmaceutic. Gruparea utilizează tehnici avansate pentru a asigura compromiterea de lungă durată a instituțiilor de interes, fiind considerată un actor de risc major pentru securitatea internațională.
Securitatea cibernetică a României a fost supusă unor teste repetate prin diverse operațiuni de război hibrid. Anterior, SRI a participat la operațiunea Masquerade alături de FBI, reușind disruperea unei infrastructuri de atac utilizate de actorul APT28/FANCY BEAR. Aceste acțiuni de cooperare internațională subliniază necesitatea consolidării protecției împotriva serviciilor de informații militare ruse, care vizează infrastructurile critice și datele guvernamentale.