Serviciul Român de Informații a emis un comunicat prin care oferă detalii oficiale despre un atac cibernetic desfășurat de gruparea de hackeri ruși APT TURLA. Această acțiune de sabotaj digital a vizat o instituție guvernamentală din România la sfârșitul anului trecut, reușind să afecteze simultan și o instituție din Kazahstan. Intervenția autorităților a fost necesară pentru a opri procesul de compromitere a infrastructurii critice de comunicare a statului român.
SRI, prin intermediul Centrului Național Cyberint, a reușit să identifice această amenințare cibernetică în luna decembrie 2025. În urma detectării, echipa specializată a implementat imediat măsuri de contracarare și proceduri de remediere a efectelor produse de atacatori. Reprezentanții serviciului au precizat că atacatorii au exploatat o serie de vulnerabilități sistemice prezente la nivelul sistemelor de operare Microsoft, însă intervenția rapidă a Centrului Național Cyberint a permis oprirea atacului.
Deși operațiunea a vizat serviciul de e-mail al instituției afectate, SRI a asigurat că nu au fost identificate exfiltrări de date sensibile. Serviciul de e-mail a fost remediat complet, iar beneficiarii legali au fost informați despre incident. În acest context, SRI a activat mecanismele de cooperare cu partenerii europeni, colaborând strâns cu comunitatea de intelligence, precum și cu instituțiile de la nivelul UE și NATO pentru gestionarea riscurilor.
Cercetătorii de la ESET au oferit detalii tehnice despre virusul utilizat de gruparea rusă, care conține o componentă centrală concepută pentru monitorizarea fluxului de mesaje. Programul malițios se infiltrează în procesele din spatele mesajelor trimise și modifică procese deja încărcate pe server, evitând astfel detectarea de către administratorii de rețea. Instrumentul selecta e-mailuri care conțineau documente în formate PDF sau documente scrise, comprimând și criptând mesajele pentru recuperarea lor ulterioară.
Acest ansamblu de viruși este proiectat special pentru a funcționa pe serverele Microsoft Exchange, platformă utilizată pe scară largă de guverne și companii pentru administrarea corespondenței. Spre deosebire de atacurile convenționale, acest virus execută comenzi direct în memoria serverului și utilizează tehnici avansate de criptare pentru a lăsa foarte puține urme. O particularitate a acestei campanii este absența unei infrastructuri externe clasice de comandă și control, ceea ce îi conferă o discreție sporită.
În prezent, SRI și Centrul Național Cyberint desfășoară măsuri investigative complexe care vizează și alte secvențe conexate cu campaniile cibernetice implementate de Federația Rusă. Monitorizarea activității de intelligence rămâne o prioritate în contextul tensiunilor geopolitice actuale, în care atacurile asupra infrastructurilor digitale de stat reprezintă o componentă constantă a războiului hibrid modern.