A tavalyi év végén az orosz APT Turla kibercsoport megpróbált feltörni egy országos hatáskörű kormányzati intézményt.

Az ügyben megjelent nyilvános információkkal kapcsolatban a Román Hírszerző Szolgálat (SRI) szerdai közleményében közölte: az országos Cyberint központon keresztül azonosították a támadást 2025 decemberében, és intézkedtek az elhárítás és a következmények felszámolása érdekében. 

„A támadók a Microsoft operációs rendszereinek több, rendszerszintű sebezhetőségét használták ki, de az Országos Cyberint Központ beavatkozásának köszönhetően sikerült megállítani a támadást” – közölte a hírszerző szolgálat.

Bizalmas adatok nem szivárogtak ki, az érintett e-mail-szolgáltatást pedig helyreállították, derült ki a közleményből, amely szerint a SRI tájékoztatta az érintetteket, az eset pedig napirendre került az európai hírszerző partnereikkel, valamint az Európai Unió és a NATO illetékeseivel folytatott együttműködés keretében is.

Közölték azt is, hogy jelenleg is összetett vizsgálatokat folytatnak, amelyek más Oroszország által végrehajtott kibertámadásokra is kiterjednek. Leszögezték: a továbbiakban is folyamatosan dolgoznak azon, hogy azonosítsák és kivizsgáljanak bármilyen, az ország intézményeit célzó kibertámadási kísérletet.

A SRI közleményét megelőzően a Hotnews szerint a Digi24 arról számolt be, hogy az egyik informatikai biztonsággal foglalkozó cég, az ESET szakemberei elárulták, hogy az egyik romániai kormányzati szervezet e-mail szerverére olyan programot telepítettek, amelyek a NATO és az EU intézményeivel folytatatott levelezéseket kereste.