SRI anunță că a oprit un atac cibernetic atribuit grupării ruse APT Turla asupra unei instituții guvernamentale

Serviciul Român de Informații (SRI) a anunțat miercuri, 11 noiembrie 2026, că a identificat și a contracarat un atac cibernetic care urmărea compromiterea unei instituții guvernamentale din România. Potrivit comunicatului, operațiunea este atribuită actorului cibernetic rus APT Turla.

Atacul a fost descoperit în decembrie 2025 de Centrul Național Cyberint, structura SRI specializată în securitate cibernetică, care a aplicat apoi măsurile de contracarare și de remediere. Instituția vizată nu a fost numită public.

Cum au acționat atacatorii

Conform SRI, atacatorii au exploatat o serie de vulnerabilități sistemice din sistemele de operare Microsoft folosite în rețeaua instituției. Serviciul de email afectat a fost reparat, iar SRI precizează că „nu au fost identificate exfiltrări de date sensibile”.

Beneficiarii legali au fost informați, iar cazul a fost comunicat partenerilor europeni din domeniul informațiilor, precum și structurilor Uniunii Europene și NATO. Centrul Național Cyberint continuă investigațiile asupra altor campanii cibernetice atribuite Federației Ruse.

Ce este APT Turla

Turla este una dintre cele mai vechi grupări de spionaj cibernetic cunoscute, asociată de statele occidentale serviciului rus de informații FSB. Grupul vizează în special administrația publică, diplomația, armata și cercetarea și urmărește acces de lungă durată în rețelele victimelor, nu câștiguri financiare.

În iulie 2026, România s-a alăturat altor state din UE și NATO care au condamnat activitățile cibernetice ale grupării, după ce Consiliul UE a inclus țara noastră printre statele vizate. Noul anunț al SRI este unul dintre puținele cazuri în care autoritățile române dau detalii despre un incident concret legat de Turla.

Specialiștii în securitate amintesc, în astfel de situații, că actualizările de securitate aplicate la timp și monitorizarea permanentă a rețelelor rămân principalele măsuri de apărare împotriva grupărilor de acest tip.

Surse: Radio România Reșița, Capital, Calea Europeană