ACTUALIZARE SRI: Atac cibernetic al grupării Turla, oprit înainte de exfiltrări de date
Serviciul Român de Informații (SRI) a comunicat miercuri, 11 noiembrie 2026, că Centrul Național Cyberint, structură proprie, a identificat și oprit un atac cibernetic lansat în decembrie 2025 împotriva unei instituții guvernamentale din România. Atacul, atribuit actorului cibernetic rus APT Turla, a vizat exploatarea unor vulnerabilități sistemice la nivelul sistemelor de operare Microsoft.
Potrivit unui comunicat al SRI, intervenția Centrului Național Cyberint a permis neutralizarea incidentului și remedierea serviciului de e-mail afectat. Autoritățile au confirmat că nu s-au produs exfiltrări de date sensibile și că datele cu caracter personal rămân în limitele siguranței. Instituția vizată și beneficiarii legalii au fost informați oficial despre incident.
Incidentul a fost discutat în cadrul cooperării operative cu parteneri europeni din comunitatea de informații, precum și cu structurile relevante de la nivelul Uniunii Europene și NATO. SRI a pus la cunoștință alianții strategiile folosite de gruparea rusă pentru a facilita interceptarea activității ostile.
ACTUALIZARE SRI: Blocat un atac cibernetic al grupării ruse Turla vizând o instituție guvernamentală
Serviciul Român de Informații (SRI) a anunțat miercuri că, în decembrie 2025, Centrul Național Cyberint a descoperit și a oprit un atac cibernetic complex lansat de gruparea rusă APT Turla împotriva unei instituții guvernamentale din România.
Serviciul Român de Informații (SRI) a anunțat, miercuri, 11 noiembrie 2026, că a identificat și a blocat un atac cibernetic complex lansat împotriva unei instituții guvernamentale din România. Atacul a fost inițiat la sfârșitul anului 2025, în decembrie, de actorul cibernetic rus cunoscut sub numele de gruparea Advanced Persistent Threat (APT) Turla.
Conform unui comunicat al instituției, Centrul Național Cyberint, structură a SRI, a detectat incursiunea și a implementat măsurile necesare pentru a contracara atacul și a remedia efectele acestora. Autoritățile au precizat că atacatorii au exploatat vulnerabilități sistemice la nivelul sistemelor de operare Microsoft, dar intervenția specialiștilor a împiedicat obținerea scopului inițial.
SRI a transmis că nu au fost identificate exfiltrări de date sensibile din sistemul vizat. „Serviciul de e-mail afectat fiind remediat”, se specifică în răspunsul instituției. Beneficiarii legali ai instituției guvernamentale vizate au fost informați oficial despre incident, iar datele cu caracter personal sau sensibile par a rămâne în limitele siguranței, conform evaluărilor SRI.
Incidentul a făcut obiectul unei cooperări operative cu partenerii europeni din cadrul comunității de informații, precum și cu structurile relevante de la nivelul Uniunii Europene și NATO. SRI a pus la cunoștința aliaților strategicii folosite de gruparea rusă pentru a facilita interceptarea și neutralizarea activității ostile.
Instituția a anunțat că investigațiile continuă. „SRI/Centrul Național Cyberint are în derulare măsuri investigative complexe care vizează și alte secvențe conexate cu campanii cibernetice implementate de Federația Rusă”, se arată în comunicat. Serviciul a reconfirmat angajamentul de a identifica și de a investiga orice noi tentative de compromitere a instituțiilor din plan național.