Un atac cibernetic asupra unei instituții din România a fost identificat în decembrie 2025 și a fost rapid contracarat de specialiștii Centrului Național Cyberint. Intervenția a blocat încercarea de compromitere a sistemelor informatice și a remediat efectele atacului, inclusiv și serviciul de e-mail afectat.
Detalii despre atac
Atacatorii au exploatat vulnerabilități ale sistemelor de operare Microsoft, vizând infrastructura instituției vizate. În urma analizei, autoritățile au confirmat că sistemul a fost perturbat, însă intervenția promptă a specialiștilor a limitat daunele.
Recomandări și răspuns oficial
Reprezentanții Serviciului Român de Informații au declarat că nu au fost identificate exfiltrări de date sensibile în urma incidentului. Ei au precizat că nu există dovezi privind extragerea de informații confidențiale din sistemele vizate.
Au fost comunicate beneficiarii legali ai sistemelor despre incident și s-a realizat o cooperare între autorități, parteneri europeni și structuri de la diferite niveluri ale Uniunii Europene și NATO.
Investigații în derulare
Centrul Național Cyberint continuă anchetele pentru a evalua alte incidente cibernetice și activități asociate cu campanii provenind din Federația Rusă. Gruparea APT TURLA, considerată actor cibernetic rus, este menționată de SRI ca fiind implicată în tentativa de atac.
SRI a anunțat că va intensifica eforturile de identificare și investigare a tentativelor de compromitere a infrastructurii informatice din România. În cadrul acțiunilor, autoritățile monitorizează și alte posibilități de atacuri atribuite aceluiași actor cibernetic.
Rezultatele anchetelor sugerează o coordonare între autorități și partenerii internaționali pentru a contracara riscurile și a preveni alte incidente similare. Până în prezent, nu au fost raportate alte atacuri active sau compromiteri semnificative.
