Serviciul Român de Informații (SRI) a confirmat că grupul de hackeri TURLA, susținut de statul rus, a încercat să compromită o instituție guvernamentală românească la sfârșitul anului 2025.
Agenția a precizat că atacul a fost neutralizat imediat după identificarea în decembrie anul trecut.
Potrivit unui comunicat scurt al SRI, Centrul Național Cyberint a detectat atacul și a implementat măsuri de contracarare și de remediere a efectelor sale.
„Atacatorii au exploatat o serie de vulnerabilități sistemice la nivelul sistemelor de operare Microsoft, însă în urma intervenției Centrului Național Cyberint atacul a fost oprit,” a precizat SRI.
SRI precizează că nu au fost identificate exfiltrări de date sensibile și că serviciul de email afectat a fost remediat.
Firma de securitate cibernetică ESET a publicat marți, 10 noiembrie 2026, o analiză tehnică detaliată a campaniei, identificând un set de instrumente malițioase până atunci nedocumentat, denumit Cereal.
Potrivit companiei de securitate cibernetică, toolkit-ul a fost detectat mai întâi la o organizație guvernamentală din Kazakhstan pe 28 noiembrie 2025, iar ulterior la o organizație guvernamentală din România, compromisă începând cu 23 decembrie 2025.
ESET atribuie Cereal grupului Turla cu un grad ridicat de încredere, invocând utilizarea simultană a unui bootstrapper atribuit anterior aceluiași grup și similitudini funcționale cu instrumente Turla mai vechi.
Din punct de vedere tehnic, Cereal transformă serverele Microsoft Exchange compromise în platforme de supraveghere și infrastructură de comandă.
SRI a informat beneficiarii legali și a cooperat cu partenerii europeni din comunitatea de intelligence, precum și cu structuri din cadrul UE și NATO.
Centrul Național Cyberint desfășoară în continuare măsuri investigative complexe vizând și alte activități asociate cu operațiuni cibernetice atribuite Federației Ruse.
SRI și Cyberint vor continua să acționeze pentru identificarea și investigarea oricăror noi tentative de compromitere a instituțiilor naționale.