Serviciul Român de Informații a anunțat succesul unei operațiuni de apărare cibernetică, prin care a identificat și a oprit o tentativă de atac asupra unei instituții guvernamentale din România. Acțiunea a fost coordonată de Centrul Național Cyberint, care a reușit să neutralizeze amenințarea atribuită grupării de spionaj rus APT Turla. Incidentul a vizat direct securitatea unor structuri de plan național, însă intervenția rapidă a împiedicat atingerea obiectivelor atacatorilor.
Operațiunea malițioasă a fost detectată în luna decembrie 2025, moment în care structurile specializate au implementat măsuri tehnice de contracarare. Atacatorii au reușit să exploateze o serie de vulnerabilități sistemice prezente în sistemele de operare Microsoft pentru a penetra rețeaua vizată. Totuși, intruziunea a fost stopată de experții SRI înainte ca procesul de compromitere a datelor confidențiale să poată fi finalizat de către grupul de spionaj.
În urma investigațiilor tehnice detaliate, efectuate de experții din cadrul Cyberint, nu s-au constatat exfiltrări de date clasificate sau de informații sensibile. Serviciul de mesagerie electronică care a fost ținta intruziunii a fost remediat și securizat complet de către echipele tehnice. Această intervenție a permis restabilirea integrității sistemelor, asigurând în același timp că nicio informație protejată nu a fost accesată ilegal de către entitățile externe.
Datele colectate în urma acestui incident au fost transmise beneficiarilor legali și au fost utilizate în cadrul cooperării cu partenerii europeni. SRI a menționat că informațiile au constituit obiectul colaborării cu structurile specializate din cadrul Uniunii Europene și al alianței NATO. Această coordonare internațională subliniază importanța partajării informațiilor de intelligence în fața amenințărilor transfrontaliere care vizează securitatea digitală a statelor membre.
În prezent, Centrul Național Cyberint menține măsuri de monitorizare și investigații complexe asupra altor secvențe operaționale. Aceste acțiuni vizează campanii ofensive implementate de Federația Rusă, fiind menținut un dispozitiv permanent de detecție. Scopul principal rămâne protejarea infrastructurilor digitale ale instituțiilor naționale prin identificarea timpurie a oricărei încercări de penetrare a sistemelor de operare sau a rețelelor guvernamentale.
Aceste incidente de spionaj cibernetic reflectă tensiunile geopolitice actuale, în contextul în care Federația Rusă utilizează frecvent grupări precum APT Turla pentru operațiuni de destabilizare. Vulnerabilitățile sistemice din software-ul de uz general, precum cele de la Microsoft, rămân puncte critice de atac pentru actorii statali. Monitorizarea continuă a infrastructurii critice este esențială pentru prevenirea compromiterii datelor de securitate națională în fața atacurilor coordonate.