Serviciul Român de Informații a informat publicul cu privire la o tentativă de atac cibernetic asupra unei instituții guvernamentale, identificată în decembrie 2025. Atacatorii au încercat să compromită infrastructura informatică a entității vizate prin exploatarea unor vulnerabilități specifice. Intervenția rapidă a specialiștilor de la Centrul Național Cyberint a permis contracararea atacului și remedierea efectelor imediate produse de această acțiune coordonată.
Conform detaliilor furnizate de SRI, grupul de hackeri a utilizat mai multe vulnerabilități sistemice prezente la nivelul sistemelor de operare Microsoft. Această metodă a fost folosită pentru a încerca accesarea infrastructurii informatice a instituției țintă. În urma acțiunii de intervenție a Centrului Național Cyberint, atacul a fost oprit definitiv, iar serviciul de e-mail care fusese afectat a fost remediat complet de către experți.
Investigațiile realizate de autorități au indicat faptul că nu au existat exfiltrări de date sensibile în urma acestui incident. SRI a precizat că nu au fost identificate dovezi care să ateste faptul că informații confidențiale ar fi fost extrase din sistemele informatice atacate. De asemenea, beneficiarii legali au fost informați oficial cu privire la acest incident, conform procedurilor stabilite de serviciul de informații.
SRI a atribuit acțiunea grupării APT TURLA, menționând acest actor cibernetic rus ca fiind implicat în tentativa de atac identificată la sfârșitul anului trecut. Situația a făcut obiectul unei cooperări extinse cu partenerii europeni din comunitatea de intelligence, precum și cu structurile de la nivelul Uniunii Europene și NATO. Centrul Național Cyberint desfășoară în prezent investigații complexe pentru a analiza campanii cibernetice similare.
Serviciul Român de Informații a declarat că va continua acțiunile de identificare și investigare a tuturor tentativelor de compromitere a instituțiilor din România. Această monitorizare continuă este necesară în contextul amenințărilor cibernetice constante care vizează infrastructura informatică națională. Autoritățile urmăresc să prevină astfel de incidente prin identificarea timpurie a campaniilor de atac care pot afecta stabilitatea sistemelor de stat.
Securitatea cibernetică a infrastructurii critice rămâne o prioritate pentru autoritățile naționale, în special în fața amenințărilor provenite din exterior. Instituțiile de apărare și intelligence colaborează constant pentru a monitoriza vulnerabilitățile sistemelor de operare și pentru a proteja datele guvernamentale. Această cooperare internațională cu NATO și UE este esențială pentru gestionarea riscurilor digitale la nivel de stat.