Grupul Turla a compromis în decembrie 2025 sistemul unei instituții guvernamentale din România, spune ESET

Grupul de spionaj Turla, pe care cercetătorii îl asociază cu serviciul rus de securitate FSB, a compromis pe 23 decembrie 2025 sistemul informatic al unei instituții guvernamentale din România. Potrivit companiei de securitate cibernetică ESET, atacatorii au folosit accesul pentru a sustrage mesaje de poștă electronică legate de NATO și de Uniunea Europeană.

ESET a făcut publice rezultatele cercetării sale. Experții nu au precizat despre ce instituție este vorba și nici câte informații au fost furate.

Cum funcționa programul

O componentă a programului malițios, numită CerealBox, a fost configurată să aleagă doar corespondența ce implică adrese ale instituțiilor NATO și ale Uniunii Europene. Mesajele erau selectate după expeditor, destinatar, subiect sau numele fișierelor atașate, inclusiv documente Word și PDF. Ele erau comprimate, criptate și stocate temporar, iar corespondența originală ajungea în continuare la destinatari.

Programul rulează pe servere Microsoft Exchange, execută comenzi în memoria serverului și lasă puține urme. Nu se bazează pe o infrastructură externă de comandă: chiar serverul compromis servește drept punct de comandă.

„Cazul din România este notabil deoarece o componentă a fost configurată să colecteze mesaje care implică adrese instituționale ale NATO și UE.”

Cercetătorii ESET adaugă, în studiul companiei:

„Această orientare corespunde unor priorități de lungă durată ale serviciilor de informații ruse.”

Un caz anterior în Kazahstan

Potrivit ESET, un prim caz de compromitere a două organizații guvernamentale a fost identificat în Kazahstan pe 28 noiembrie 2025.

Context

Turla este cunoscută și sub numele Snake. Experții în securitate informatică o consideră o structură subordonată Serviciului Federal de Securitate al Rusiei (FSB). Microsoft Exchange este o platformă folosită pe scară largă de guverne și companii pentru administrarea e-mailurilor.

Informația vine pe fondul unor tensiuni de securitate în regiune. România a raportat mai multe incidente în care drone rusești s-au prăbușit în apropierea teritoriului său, ceea ce a provocat reacții ferme din partea autorităților. Pe 30 octombrie 2026, am relatat despre o analiză a generalului (r) Dorin Toma, potrivit căreia Rusia recrutează tot mai des persoane online pentru acte de sabotaj în România.

Foto: Schäferle / Pixabay. Scris cu AI