Cum a fost descoperit APT TURLA, legat de FSB, activ din 2004?
Un grup de hackeri de stat din Rusia, cunoscut sub denumirea APT TURLA, a lansat o ofensivă digitală îndreptată împotriva unei instituții guvernamentale din România. Această operațiune a avut loc la finalul lunii decembrie 2025, conform comunicatului publicat de Serviciul Român de Informații (SRI) în ziua de miercuri.
Culture picks
Trei pakistanezi, declarați indezirabili în România: radicalizare avansată, interdicție de 10 ani
Tudor Chirilă întreabă Dan: „Pe mineri când îi chemați?
13 ani fără socoteală: SRI și golul de control parlamentar
Parlamentul slovac a respins reforma penală a guvernului FicoDezvăluirea inițială a provenit din partea echipei de specialişti de la ESET, un lider european în domeniul securității IT și al antivirusurilor.
Aceștia au descoperit un cod malițios instalat pe serverul de poștă electronică al unei entități publice, care monitoriza corespondența către adrese oficiale ale NATO și Uniunii Europene, conform informațiilor oferite de Digi24.
Deși nici ESET, nici SRI nu au disclosat identitatea exactă a instituției vizate, ambele organizații au confirmat existența unei amenințări persistente avansate.
Cum a fost reparat serverul și identificate scurgerile de informații?
APT TURLA, legat de Serviciul Federal de Securitate (FSB) al Federației Ruse, este activ din cel puțin anul 2004.
Acest actor cibernetic este specializat în operațiuni de compromis de lungă durată, ținând ținte strategice din sfere precum administrația publică, diplomația, apărarea, educația, cercetarea și industria farmaceutică.
În comunicatul său, SRI subliniază că Centrul Național Cyberint a detectat atacul în decembrie 2025 și a luat măsuri imediate pentru a-l neutraliza. Hackerii au exploatat o serie de slăbiciuni critice în sistemele de operare Microsoft, dar intervenția rapidă a echipei naționale a reușit să oprească înaintarea atacatorilor.
După intervenție, serverul afectat a fost complet reparat, iar SRI a identificat scurgeri de informații sensibile. Autoritățile au notificat părțile afectate și au inițiat o colaborare strânsă cu partenerii din comunitatea de intelligence europeană, precum și cu structurile UE și NATO. Mai mult, SRI declară că continuă o investigație complexă care se extinde și la alte secvențe legate de campanii cibernetice ruse. Această reacție subliniază importanța cooperării internaționale în fața amenințărilor persistente.