Oroszországhoz köthető hackerek kémkedtek egy román ügynökség NATO-val és EU-val kapcsolatos e-mailjei után
Az ESET kiberbiztonsági vállalat szerint az Oroszországhoz köthető Turla csoport feltörte egy román kormánya szervert, hogy elfogja a NATO-val és az EU-val folytatott levelezést.
Automatikusan fordítva az angol eredetiből; az angol változat az irányadó.
Oroszországhoz köthető hackerek törték fel egy román kormányszerv e-mail szerverét, hogy elfogják a NATO-val és az Európai Unióval folytatott levelezést – közölte kedden közzétett kutatásában az ESET kiberbiztonsági vállalat. A román hírszerző szolgálat, az SRI megerősítette, hogy a támadás megtörtént, és közölte, hogy azt megfékezték.
Az ESET a Turlának tulajdonította a kampányt; ez a hackercsoport a vállalat szerint a széles körű megítélés szerint Oroszország FSB biztonsági szolgálatának része, amely a Snake és a Secret Blizzard néven is ismert. Az ESET elemzése szerint a csoport CerealBox nevű kártevőt telepített a román intézmény Microsoft Exchange szerverére, amelyet úgy konfiguráltak, hogy keressen a nato.int és az europa.eu domainek címeivel váltott üzeneteket.
Az SRI közölte, hogy a Nemzeti Cyberint Központja 2025 decemberében azonosította először a támadást, és azóta elhárító intézkedéseket hajtott végre, valamint felszámolta annak hatásait. A támadók a Microsoft operációs rendszerek „rendszerszintű sebezhetőségeit” használták ki, de az SRI közlése szerint nem találtak arra utaló jelet, hogy érzékeny adatokat loptak volna ki, és az érintett e-mail-szolgáltatást helyreállították. Az ügynökség tájékoztatása szerint értesítette az európai és a NATO-beli hírszerzési partnereket.
Az ESET közlése szerint a kártevő, amely nyomok hagyása nélkül tudta olvasni és törölni a kiválasztott üzeneteket, olyan e-maileket vett célba csatolmányokkal, mint a .doc, .docx vagy .pdf fájlok, amelyek megfeleltek a küldőre, a címzettre és a tárgyra vonatkozó kritériumoknak. A kutatók szerint a román intézmény szerverét legkésőbb 2025. december 23. óta feltörve tartották, és ugyanezt az eszközkészletet találták meg egy hónappal korábban egy kazahsztáni kormányszervnél is.
A Turla több mint két évtizede aktív, és a múltban kormányokat, diplomáciai képviseleteket és védelmi szervezeteket vett célba elsősorban Európában, Közép-Ázsiában és a Közel-Keleten – közölte az ESET. Az SRI közlése szerint folytatja a román intézmények elleni orosz kibertámadásokhoz kapcsolódó egyéb tevékenységek összetett vizsgálatát.
Amit tudunk
- Az ESET közlése szerint az Oroszországhoz kötődő Turla hackercsoport feltört egy román kormánya-e-mail-szervert, hogy elfogja a a NATO-val és az EU-val folytatott levelezést.
- Románia hírszerző szolgálata, az SRI megerősítette a támadást, közölve, hogy azt 2025 decemberében azonosították, azóta megfékezték, és érzékeny adatok kiszivárgása nem történt.
- Az ESET tájékoztatása szerint a CerealBox nevű kártevő a nato.int és europa.eu címekre érkező, illetve az azokról küldött, csatolmányokat tartalmazó e-maileket vette célba.
- Az ESET szerint ugyanezt az eszközkészletet egy hónappal korábban egy kazahsztáni kormányzati intézménynél is felfedezték.
- Az ESET közlése szerint a Snake néven is ismert Turlát széles körben az orosz FSB biztonsági szolgálat részének tekintik.
Még nem megerősített
- Hogyan jutottak hozzá először a támadók az Exchange szerverhez
- Az elfogott vagy másolt üzenetek pontos száma
Miért fontos ez Európának
A támadás közvetlenül egy román intézmény NATO-val és az EU-val folytatott kommunikációját vette célba egy olyan időszakban, amikor Oroszország ukrajnai háborúja miatt a szövetségesek koordinációja és hírszerzés-megosztása az állami kapcsolatos hackercsoportok gyakori célpontjává vált. Románia korábban is szembesült oroszbarát csoportoknak tulajdonított kibertámadásokkal, beleértve a Killnet 2022-es állítását a román repülőtéri webhelyek megzavarásáról, valamint az oroszbarát NoName057(16) csoport elleni 2025-ös nemzetközi fellépést, jóllehet ezen esetek egyike sem fogloglalt magában e-mail-kémkedést.
Források
- G4Media: Hackeri ruși afiliați serviciului secret al Rusiei au spionat o instituție guvernamentală din România, care lucrează cu NATO și UE / SRI confirmă atacul și susține că a fost contracarat la timp
- Digi24: Schimbul de mesaje dintre România și NATO, dar și cu UE, interceptat de hackerii pro-ruși. Anunțul făcut de SRI
- Adevărul: Spionaj rus la o instituție guvernamentală din România: e-mailurile către NATO și UE, interceptate de hackeri afiliați FSB
- Libertatea: Hackerii ruși au luat la țintă România: ce spune SRI despre tentativa de interceptare a comunicațiilor cu NATO și UE
Kérdések és válaszok
- Ki áll a támadás mögött?
- Az ESET kiberbiztonsági cég a Turlának tulajdonította a támadást, amely hackercsoportot széles körben az orosz FSB biztonsági szolgálat részének tekintenek.
- Mit vettek célba a hackerek?
- Az ESET szerint egy román kormányzati e-mail-szerveren lévő kártevő a NATO- és EU-címekkel folytatott levelezést kutatta fel.
- Loptak el adatokat?
- Románia hírszerző szolgálata, az SRI közölte, hogy érzékeny adatok kiszivárgását nem azonosították, és az érintett e-mail-szolgáltatást helyreállították.