Serviciul Român de Informaţii (SRI) a anunţat, miercuri, că a identificat şi blocat o operaţiune cibernetică atribuită grupării ruse APT TURLA, care a vizat compromiterea unei instituţii guvernamentale din România. Atacul a avut loc în decembrie 2025, iar autorii au profitat de vulnerabilităţi sistemice ale unor produse Microsoft pentru a încerca să obţină acces la infrastructura informatică.
Potrivit instituţiei, intervenţia Centrului Naţional Cyberint a împiedicat continuarea operaţiunii, iar verificările nu au indicat transferul neautorizat al unor informaţii sensibile în afara sistemului vizat.
„SRI, prin Centrul Naţional Cyberint, a identificat acest atac cibernetic în decembrie 2025 şi a implementat măsuri de contracarare a acestuia şi de remediere a efectelor sale. Atacatorii au exploatat o serie de vulnerabilităţi sistemice la nivelul sistemelor de operare Microsoft, însă în urma intervenţiei Centrului Naţional Cyberint atacul a fost oprit. Nu au fost identificate exfiltrări de date sensibile, serviciul de e-mail afectat fiind remediat”, a transmis SRI, potrivit News.ro.
Precizările au fost făcute după apariţia în spaţiul public a unor informaţii despre tentativa de infiltrare informatică asupra unei instituţii a statului. Serviciul a informat beneficiarii legali despre incident şi a colaborat cu parteneri europeni din comunitatea de intelligence, precum şi cu structuri de la nivelul Uniunii Europene şi NATO.
Centrul Naţional Cyberint desfăşoară în continuare investigaţii pentru identificarea unor eventuale legături cu alte campanii informatice atribuite Federaţiei Ruse. Reprezentanţii serviciului au precizat că activitatea de monitorizare şi investigare va continua, pentru depistarea unor noi tentative de compromitere a instituţiilor din România.
APT TURLA este considerat un actor cibernetic cu legături cu Serviciul Federal de Securitate al Rusiei (FSB). Potrivit informaţiilor prezentate anterior de Ministerul Afacerilor Externe, gruparea este activă cel puţin din 2004 şi este cunoscută pentru operaţiuni complexe, prin care urmăreşte accesul de lungă durată la sisteme informatice ale unor ţinte strategice. Printre domeniile vizate se numără administraţia publică, diplomaţia, armata, educaţia, cercetarea şi industria farmaceutică.
Incidentul anunţat miercuri nu este singurul caz în care România a participat la acţiuni internaţionale împotriva unor operaţiuni informatice asociate Rusiei. În aprilie, preşedintele Nicuşor Dan informa că FBI, împreună cu mai mulţi parteneri, inclusiv SRI, a contribuit la destructurarea unei infrastructuri folosite pentru atacuri asupra unor state occidentale.
Serviciul Român de Informaţii a participat atunci, prin Centrul Naţional Cyberint, la operaţiunea internaţională Masquerade, care a vizat o reţea de routere compromise şi utilizate de gruparea APT28, cunoscută şi sub numele de FANCY BEAR şi atribuită serviciului militar rus GRU. Potrivit FBI, infrastructura fusese folosită pentru compromiterea unui număr mare de victime din Statele Unite şi din alte ţări, fiind urmărite în special informaţii militare, guvernamentale şi date legate de infrastructuri critice.
În iulie, România s-a alăturat statelor UE şi aliaţilor NATO care au condamnat activităţile cibernetice ostile atribuite unor grupări controlate de Centrul 16 al FSB. Preşedintele Nicuşor Dan a transmis atunci poziţia României, iar Ministerul Afacerilor Externe a arătat că aceste acţiuni fac parte dintr-un model mai amplu de atacuri hibride, în care Rusia ar utiliza atât structuri de stat, cât şi actori nestatali, inclusiv grupări infracţionale şi hacktivişti.
