PranešimasVisos Europos

Su Rusija siekiami programišiai šnipinėjo Rumunijos institucijos NATO ir ES el. paštą

Kibernetinio saugumo bendrovė „ESET“ pranešė, kad su Rusija siekiama grupė „Turla“ įsilaužė į Rumunijos vyriausybės el. pašto serverį, siekdama perimti NATO ir ES korespondenciją.

Paskelbta 11 Nov, 13:28 UTCSkaityti anglų kalba

Automatiškai išversta iš originalo anglų kalba; pagrindinė yra angliška versija.

Su Rusija siekiami programišiai įsilaužė į Rumunijos vyriausybės institucijos el. pašto serverį, siekdami perimti korespondenciją su NATO ir Europos Sąjunga, antradienį paskelbtame tyrime teigė kibernetinio saugumo bendrovė „ESET“. Rumunijos žvalgybos tarnyba SRI patvirtino, kad išpuolis įvyko, ir nurodė, kad jis buvo suvaldytas.

„ESET“ šią kampaniją priskyrė „Turla“ – programišių grupei, kuri, pasak bendrovės, yra plačiai laikoma Rusijos saugumo tarnybos FSB dalimi ir taip pat žinoma „Snake“ bei „Secret Blizzard“ pavadinimais. Remiantis „ESET“ analize, grupė Rumunijos institucijos „Microsoft Exchange“ serveryje įdiegė kenkėjišką programą, vadinamą „CerealBox“, kuri buvo sukonfigūruota ieškoti pranešimų, keistis su adresais „nato.int“ ir „europa.eu“ domenuose.

SRI teigė, kad jos Nacionalinis kibernetinio saugumo centras išpuolį pirmą kartą identifikuvo 2025 m. gruodį ir nuo to laiko įgyvendino atvejamąsias priemones bei pašalino jo padarinius. Pasak SRI, užpuolikai išnaudojo „sistemines pažeidimus“ „Microsoft“ operacinėse sistemose, tačiau nenustatyta, kad jautrūs duomenys būtų buvę išgabenti, o paveikta el. pašto paslauga sutaisyta. Tarnyba nurodė informavusi Europos ir NATO žvalgybos partnerius.

„ESET“ teigė, kad kenkėjiška programa, kuri galėjo perskaityti ir ištrinti pasirinktus pranešimus nepalikdama pėdsakų, taikėsi į el. laiškus su priedais, tokiais kaip „.doc“, „.docx“ ar „.pdf“ failai, atitinkantys kriterijus, įskaitant siuntėją, gavėją ir temos eilutę. Tyrėjų teigimu, Rumunijos institucijos serveris buvo pažeistas bent nuo 2025 m. gruodžio 23 d., o toks pat įrankių rinkinys mėnesiu anksčiau buvo aptiktas vienoje Kazachstano vyriausybės įstaigoje.

„ESET“ nurodė, kad „Turla“ veikia jau daugiau nei du dešimtmečius ir anksčiau taikėsi į vyriausybes, diplomatines misijas bei gynybos organizacijas daugiausia Europoje, Centrinėje Azijoje ir Artimuosiuose Rytuose. SRI pranešė tęsianti sudėtingus tyrimus dėl kitos veiklos, susijusios su Rusijos kibernetinėmis kampanijomis prieš Rumunijos institucijas.

Ką žinome

Bendrovė „ESET“ pranešė, kad su Rusija siejama įsilaužėlių grupuotė „Turla“ kompromitavo Rumunijos vyriausybės el. pašto serverį, kad perimtų susirašinėjimą su NATO ir ES.
Rumunijos žvalgybos tarnyba SRI patvirtino ataką ir nurodė, kad ji buvo identifikuota 2025 m. gruodį ir nuo tol suvaldyta, jokių neskelbtinų duomenų neišgabenus.
Pasak „ESET“, kenkėjiška programa „CerealBox“ taikėsi į laiškus, siųstus adresuojant nato.int ir europa.eu adresatus bei iš jų, su prisegtais dokumentais.
„ESET“ teigimu, toks pat įrankių rinkinys mėnesiu anksčiau buvo aptiktas vienoje vyriausybinėje įstaigoje Kazachstane.
„ESET“ teigia, kad „Turla“, taip pat žinoma kaip „Snake“, yra visuotinai laikoma Rusijos saugumo tarnybos FSB dalimi.

Dar nepatvirtinta

Kaip užpuolikai iš pradžių gavo prieigą prie „Exchange“ serverio
Tikslus perimtų arba nukopijuotų pranešimų skaičius

Kodėl tai svarbu Europai

Ataka buvo tiesiogiai nutaikyta į Rumunijos institucijos ryšius su NATO ir ES tuo metu, kai dėl Rusijos karo Ukrainoje sąjungininkų koordinavimas ir dalijimasis žvalgybos informacija dažnai tampa valstybės remiamų įsilaužėlių grupuočių taikiniu. Rumunija taip pat yra susidūrusi su ankstesnėmis kibernetinėmis atakomis, priskiriamomis prokremliškoms grupuotėms, įskaitant 2022 m. „Killnet“ pareiškimą dėl Rumunijos oro uostų svetainių sutrikdymo ir 2025 m. tarptautinį susidorojimą su prokremliška grupuote „NoName057(16)“, nors nė vienas iš šių atvejų nesusijęs su šnipinėjimu el. paštu.

Šaltiniai

Klausimai ir atsakymai

Kas slypi už šios atakos?: Kibernetinio saugumo bendrovė „ESET“ dėl to kaltina „Turla“ – įsilaužėlių grupuotę, kuri visuotinai laikoma Rusijos FSB saugumo tarnybos dalimi.
Į ką taikėsi įsilaužėliai?: Pasak „ESET“, kenkėjiška programinė įranga Rumunijos vyriausybės el. pašto serveryje ieškojo susirašinėjimo su NATO ir ES adresais.
Ar buvo pavogti kokie nors duomenys?: Rumunijos žvalgybos tarnyba SRI teigė, kad jokių neskelbtinų duomenų nutekėjimo nenustatyta, o paveikta el. pašto paslauga sutaisyta.