APT Turl a vizat o instituție guvernamentală românească

Cum a fost detectat atacul?

Autoritățile românești au confirmat miercuri că o încercare de infiltrare cibernetică, atribuită grupării ruse APT Turl — legată de FSB — a vizat o instituție guvernamentală. Serviciul Român de Informații (SRI) a reușit să neutralizeze atacul.

Incidentul a fost detectat în decembrie 2025, când hackerii au încercat să exploateze multiple slăbiciuni în sistemele de operare Microsoft pentru a accesa infrastructura digitală a țintă. Centrul Național de Cyberintervenție a identificat activitatea ostilă și a intervenit prompt pentru a conține daunele și a corecta greșelile de securitate. După intervenție, atacul a fost oprit, iar serviciul de e-mail afectat a fost repus în funcțiune. Reprezentanții SRI subliniază că, deși a fost detectată o tentativă de acces, nu s-a identificat nicio scurgere de date confidențiale în afara sistemului vizat.

Care e instituția țintită?

acum? Autoritățile nu au dezvăluit public numele instituției guvernamentale țintite, păstrând anonimatul pentru a nu compromite securitatea acesteia.

În urma incidentului, SRI a notificat imediat autoritățile competente și a început o colaborare strânsă cu partenerii europeni din domeniul intelligence, inclusiv cu structurile UE și NATO, pentru a schimba informații și a coordona răspunsul la amenințări transfrontaliere.

De ce țintează Rusia România?

Pe lângă cazul specific, Centrul Național de Cyberintervenție continuă să monitorizeze activitatea cibernetică rusă pe teritoriul românesc. SRI a anunțat că va menține o supraveghere constantă a amenințărilor și va investiga sistematic orice tentativă de acces neautorizat la sistemele instituțiilor statului, asigurând o apărare proactivă a spațiului digital național.

Contextul regional al incidentului subliniază creșterea activității ostile ruse în spațiul digital european.

Analizatorii de securitate observă o intensificare a atacurilor direcționate spre țări din Europa de Est, unde infrastructura guvernamentală este considerată o țintă prioritară pentru obținerea de informații strategice.

Cum ajută colaborarea internațională?

Această tendanță se aliniază cu alte operațiuni atribuite serviciilor secrete ruse, care utilizează tehnici avansate de inginerie socială și exploatarea vulnerabilităților software pentru a pătrunde în rețelele critice.

În plus, colaborarea cu partenerii internaționali permite schimbul rapid de indicatori de compromis (IoC), facilitând detectarea și blocarea IP-urilor și hash-urilor asociate cu gruparea APT Turl. Această sinergie regională este esențială pentru a construi o apărare colectivă împotriva amenințărilor hibride, care combină atacuri cibernete cu alte forme de presiune strategică.