FSB spionă o instituție românească legată de NATO și UE

Ce a găsit ESET în serverul afectat?

Un grup de hackeri legați de FSB a preluat controlul asupra serverului de e-mail al unei instituții românești cu legături strânse cu NATO și UE. Scopul era clar: să urmărească corespondența dintre instituția și partenerii ei din aliaț și blocul european.

Responsabilii sunt APT Turla, o rețea de spionaj cibernetic activă de peste două decenii.

Cum a fost descoperit atacul?

Especialiștii ESET au identificat un instrument numit Cereal, creat special pentru a lovi serverele Microsoft Exchange și a supraveghea discret traficul de e-mailuri. Programul era setat să extragă selectiv mesaje destinate sau primite de la adrese oficiale ale aliaților.

Se căuta, în special, corespondența cu atașamente DOC, DOCX și PDF, precum și mesaje care îndeplineau criterii specifice legate de expeditor, destinatar sau subiect.

Analiza tehnică a arătat că Cereal se ascunde în procesele legitime ale serverului Exchange, ceea ce făcea detectarea aproape imposibilă.

Ce spune SRI despre incident?

ESET a găsit inițial acest instrument la o instituție din Kazahstan în noiembrie 2025, apoi a identificat aceeași infrastructură în România. Sistemul românesc a fost compromis cel mai târziu la 23 decembrie 2025.

SRI a confirmat public incidentul și a explicat că Centrul Național Cyberint a identificat atacul în decembrie 2025, a aplicat măsuri de contracarare și a eliminat efectele sale. Atacatorii au profitat de vulnerabilități cunoscute în sistemele Microsoft, dar intervenția rapidă a oprit activitatea inamică. SRI a subliniat că nu s-a constatat exfiltrarea de date sensibile și că serviciul de e-mail a fost complet remediat.

Autoritățile au informat beneficiarii legali și au început o cooperare strânsă cu parteneri europeni din comunitatea de intelligence, precum și cu structuri din UE și NATO. SRI a mai precizat că se derulează investigații complexe care vizează și alte secvențe legate de campaniile cibernetice ruse.

Răspunsul european la campania rusă!

La nivel european, UE a denunțat oficial în iulie 2026 activitățile cibernetice ostile ale Rusiei și a indicat că Turla se află sub comanda Centrului 16 al FSB. Ministerul Afacerilor Externe a confirmat atunci că România a fost țintă a activităților cibernetice ostile ale Turla, în cadrul unei campanii hibride ruse îndreptate împotriva statelor membre UE și NATO.

Deși SRI nu a divulgat numele instituției afectate sau numărul exact de mesaje vizați, confirmarea publică a subliniat gravitatea amenințării și eficacitatea răspunsului național.