SRI anunță că a dejucat un atac cibernetic al grupării ruse APT Turla asupra unei instituții guvernamentale din România

• Centrul Național Cyberint a intervenit și a implementat măsuri pentru contracararea atacului.
• Hackerii au exploatat vulnerabilități sistemice ale sistemelor de operare Microsoft.
• SRI și Centrul Național Cyberint anunță că vor continua monitorizarea, identificarea și investigarea tentativelor de compromitere a instituțiilor din România.

Serviciul Român de Informații (SRI), prin intermediul Centrului Național Cyberint, a identificat și oprit, în decembrie 2025, un atac cibernetic asupra unei instituții guvernamentale din România, atribuit actorului cibernetic rus APT Turla. Potrivit instituției, atacatorii au exploatat vulnerabilități sistemice ale sistemelor de operare Microsoft, însă intervenția specialiștilor români a dus la oprirea atacului și remedierea efectelor acestuia.

Într-un comunicat transmis miercuri, 11 noiembrie 2026, SRI precizează că atacul a fost identificat de Centrul Național Cyberint în decembrie anul trecut, fiind ulterior implementate măsuri pentru contracararea acestuia.

„Atacatorii au exploatat o serie de vulnerabilități sistemice la nivelul sistemelor de operare Microsoft, însă în urma intervenției Centrului Național Cyberint atacul a fost oprit”, transmite SRI.

Potrivit instituției, nu au fost identificate exfiltrări de date sensibile, iar serviciul de e-mail afectat a fost remediat. SRI nu a făcut public numele instituției guvernamentale vizate.

Serviciul Român de Informații mai precizează că beneficiarii legali au fost informați, iar cazul a făcut obiectul cooperării cu partenerii europeni din comunitatea de intelligence, precum și cu structurile de la nivelul Uniunii Europene și NATO.

În comunicat, SRI anunță că investigațiile continuă și vizează inclusiv alte activități conexe unor campanii cibernetice desfășurate de Federația Rusă.

„SRI/Centrul Național Cyberint are în derulare măsuri investigative complexe care vizează și alte secvențe conexate cu campanii cibernetice implementate de Federația Rusă”, se arată în comunicatul instituției.

Totodată, SRI transmite că va continua acțiunile pentru identificarea și investigarea oricăror noi tentative de compromitere a instituțiilor din România.