RelatareLa nivel european

Hackerii conectați la Rusia au spionat e-mailurile legate de NATO și UE ale unei agenții românești

Firma de securitate cibernetică ESET a declarat că grupul Turla, conectat la Rusia, a compromis un server de e-mail al guvernului român pentru a intercepta corespondența cu NATO și UE.

Publicat 11 Nov, 13:28 UTCCitește în engleză

Tradus automat din originalul în limba engleză; versiunea în engleză este cea de referință.

Hackerii conectați la Rusia au compromis serverul de e-mail al unei instituții guvernamentale române pentru a intercepta corespondența cu NATO și Uniunea Europeană, a declarat firma de securitate cibernetică ESET într-o cercetare publicată marți. Serviciul Român de Informații (SRI) a confirmat că atacul a avut loc și a precizat că acesta a fost izolat.

ESET a atribuit campania grupului Turla, despre care afirmă că este considerat în mod larg ca fiind parte a serviciului de securitate FSB al Rusiei, cunoscut și sub denumirile Snake și Secret Blizzard. Grupul a instalat malware numit CerealBox pe serverul Microsoft Exchange al instituției române, configurat să caute mesaje schimbate cu adrese de pe domeniile nato.int și europa.eu, conform analizei ESET.

SRI a declarat că Centrul său Național Cyberint a identificat pentru prima dată atacul în decembrie 2025 și a implementat între timp măsuri de contracarare și a remediat efectele acestuia. Atacatorii au exploatat „vulnerabilități sistemice” din sistemele de operare Microsoft, dar nu s-a constatat exfiltrarea de date sensibile, iar serviciul de e-mail afectat a fost reparat, a precizat SRI. Agenția a menționat că și-a informat partenerii de informații europeni și ai NATO.

ESET a declarat că programul malware, care putea citi și șterge mesaje selectate fără a lăsa urme, a vizat e-mailuri cu atașamente precum fișiere .doc, .docx sau .pdf care îndeplineau criterii precum expeditorul, destinatarul și linia de subiect. Cercetătorii au afirmat că serverul instituției române fusese compromis cel puțin din 23 decembrie 2025 și că același set de instrumente fusese descoperit cu o lună mai devreme la un organism guvernamental din Kazahstan.

Turla este activ de mai bine de două decenii și a vizat anterior guverne, misiuni diplomatice și organizații de apărare, în principal în Europa, Asia Centrală și Orientul Mijlociu, a precizat ESET. SRI a menționat că continuă investigații complexe privind alte activități legate de campaniile cibernetice rusești împotriva instituțiilor românești.

Ce știm

ESET a declarat că grupul de hackeri Turla, legat de Rusia, a compromis un server de e-mail al guvernului român pentru a intercepta corespondența cu NATO și UE.
Serviciul Român de Informații (SRI) a confirmat atacul, precizând că acesta a fost identificat în decembrie 2025 și a fost izolat între timp, fără a fi exfiltrate date sensibile.
Programul malțios CerealBox a vizat e-mailuri trimise către și primite de la adrese nato.int și europa.eu care conțineau documente atașate, a precizat ESET.
Același set de instrumente a fost descoperit cu o lună înainte la o instituție guvernamentală din Kazahstan, potrivit ESET.
ESET afirmă că Turla, cunoscut și sub numele de Snake, este considerat în mod curent ca făcând parte din serviciul de securitate FSB al Rusiei.

Încă neconfirmat

Modul în care atacatorii au obținut inițial acces la serverul Exchange
Numărul exact de mesaje interceptate sau copiate

De ce contează pentru Europa

Atacul a vizat direct comunicările unei instituții românești cu NATO și UE, într-o perioadă în care războiul Rusiei din Ucraina a transformat coordonarea aliată și schimbul de informații în ținte frecvente pentru grupările de hackeri afiliate unor state. De asemenea, România s-a confruntat în trecut cu alte atacuri cibernetice atribuite unor grupări pro-ruse, printre care o revendicare din 2022 a grupului Killnet privind perturbarea site-urilor unor aeroporturi românești și o operațiune internațională de combatere din 2025 împotriva grupului pro-rus NoName057(16), deși niciunul dintre aceste cazuri nu a implicat spionaj prin e-mail.

Surse

Întrebări și răspunsuri

Cine se află în spatele atacului?: Compania de securitate cibernetică ESET l-a atribuit grupului Turla, considerat în mod curent parte a serviciului de securitate FSB al Rusiei.
Ce au vizat hackerii?: Un program malțios de pe un server de e-mail al guvernului român a căutat corespondența cu adrese ale NATO și ale UE, a precizat ESET.
Au fost furate date?: Serviciul Român de Informații (SRI) a declarat că nu a fost identificată nicio exfiltrare de date sensibile și că serviciul de e-mail afectat a fost remediat.