O instituție guvernamentală din România a fost compromisă într-o operațiune de spionaj cibernetic atribuită de ESET grupării Turla, asociată serviciului rus FSB. Instrumentele instalate pe server urmăreau corespondența cu NATO și Uniunea Europeană.
SRI confirmă că a identificat atacul și a intervenit, însă răspunsul public nu precizează când a fost descoperită intruziunea și cât timp au avut acces atacatorii.
Investigația ESET, publicată pe 10 noiembrie 2026, plasează compromiterea instituției românești la 23 decembrie 2025. Identitatea acesteia nu a fost făcută publică. Cercetătorii atribuie operațiunea grupării Turla cu un grad ridicat de încredere.
Ce înseamnă „o lună mai târziu”
ESET precizează că a găsit instrumentele malițioase pe serverul unei organizații guvernamentale din Kazahstan la 28 noiembrie 2025. După îmbunătățirea mecanismelor de detecție, compania a descoperit aceleași instrumente într-o instituție din România, aproximativ o lună mai târziu.
Din aceste informații nu rezultă nici când a aflat SRI despre incident sau dacă prima alertă primită de serviciu a venit de la ESET.
PressHub.