O instituție guvernamentală din România a fost vizată de o operațiune de spionaj cibernetic atribuită grupării ruse Turla, asociată cu Serviciul Federal de Securitate al Rusiei (FSB). Potrivit unei investigații ESET, prezentate de Știripesurse.ro, atacatorii au folosit un program conceput să colecteze discret corespondența electronică, inclusiv mesajele schimbate cu adrese instituționale ale NATO și Uniunii Europene.
Identitatea instituției românești și amploarea informațiilor care ar fi putut fi extrase nu au fost făcute publice. Descoperirea indică însă compromiterea unui server de e-mail și configurarea unui instrument pentru selectarea corespondenței de interes pentru atacatori.
Cum era colectată corespondența
Instrumentul informatic, denumit Cereal, a fost proiectat pentru serverele Microsoft Exchange, utilizate la administrarea e-mailurilor. Una dintre componentele sale, CerealBox, putea analiza mesajele după expeditor, destinatar, subiect sau numele fișierelor atașate.
🗞️ Citește și Acestea
E-mailurile selectate erau comprimate, criptate și păstrate temporar pentru recuperarea ulterioară de către atacatori. Mesajele originale își continuau traseul către destinatari, astfel încât activitatea instituției putea părea normală, în timp ce corespondența era copiată clandestin.
În cazul României, configurația descoperită urmărea în mod special mesajele trimise către sau primite de la adrese asociate NATO și UE.
Două organizații guvernamentale, compromise
Potrivit informațiilor prezentate de Știripesurse.ro din investigația ESET, campania a afectat două organizații guvernamentale, din Kazahstan și România. Primul caz a fost identificat în Kazahstan la 28 noiembrie 2025, iar compromiterea sistemului din România ar fi avut loc la 23 decembrie 2025.
Cercetătorii au atribuit operațiunea grupării Turla cu un grad ridicat de încredere. Aceasta este cunoscută pentru operațiuni de spionaj împotriva instituțiilor guvernamentale, organizațiilor militare și reprezentanțelor diplomatice.
Atacul putea rămâne ascuns fără să blocheze e-mailurile
Programul utiliza chiar infrastructura compromisă pentru primirea comenzilor, reducând nevoia de comunicare cu servere externe controlate de atacatori. Execuția în memoria serverului și criptarea datelor contribuiau la ascunderea activității.
Obiectivul descris de cercetători era accesul discret și colectarea de informații. Datele prezentate nu stabilesc public câte mesaje au fost extrase sau ce informații conțineau acestea.
Sursa: Știripesurse.ro, care prezintă investigația ESET.
Energia furată ne afectează pe toți.
O campanie Politic Live despre prevenirea furtului de electricitate și siguranța comunităților.
Pe baza comunicărilor DEER
