ESET: Turla ar fi vizat instituții din România și Kazahstan

UPDATE 11.11.2026 12:12 — SRI spune că atacul a fost contracarat la timp

UPDATE Potrivit SRI, tentativa de compromitere a fost oprită în decembrie 2025, după ce specialiștii Centrului Național Cyberint au intervenit și au remediat efectele asupra serviciului de e-mail. Instituția a precizat că atacatorii au exploatat vulnerabilități ale sistemelor Microsoft.

Potrivit SRI, în urma verificărilor nu au fost identificate exfiltrări de date sensibile. Serviciul a mai transmis că investigațiile continuă și că sunt analizate și alte secvențe asociate campaniilor cibernetice atribuite Federației Ruse.

UPDATE 11.11.2026 09:00 — SRI confirmă atacul și spune că a fost contracarat

UPDATE Potrivit SRI, atacul cibernetic atribuit grupării Turla a avut loc, dar a fost contracarat la timp, iar efectele au fost remediate. Serviciul a precizat pentru G4Media că instituția vizată este una guvernamentală din plan național, care lucrează cu NATO și Uniunea Europeană.

Potrivit raportului ESET citat de G4Media, aceeași infrastructură malițioasă a fost identificată anterior și în Kazahstan, iar în România ar fi fost folosită pentru a intercepta selectiv corespondența electronică legată de NATO și UE.

Potrivit Gândul, cercetătorii companiei de securitate cibernetică ESET au semnalat o operațiune de spionaj digital atribuită grupării Turla, despre care experții în securitate spun că este asociată cu FSB. Investigația indică două organizații guvernamentale naționale compromise, una în România și una în Kazahstan.

Gândul relatează că, în cazul României, instrumentul folosit ar fi fost programul malițios Cereal, iar componenta sa CerealBox ar fi fost configurată pentru a compromite serverele și a colecta discret mesaje electronice. Tot potrivit publicației, mecanismul ar fi selectat corespondența trimisă către sau primită de la adrese asociate cu NATO și Uniunea Europeană.

Publicarea cazului a venit după ce ESET a identificat o nouă infrastructură de spionaj digital asociată cu Turla, cunoscută și sub numele de Snake. Gândul consemnează că primul caz a fost descoperit în Kazahstan, la 28 noiembrie 2025, iar al doilea în România, unde sistemul informatic ar fi fost compromis la 23 decembrie 2025.

În relatarea citată, cercetătorii spun că orientarea operațiunii corespunde unor priorități de lungă durată ale serviciilor de informații ruse. Aceeași sursă notează însă că identitatea instituției românești nu a fost făcută publică, iar amploarea datelor sustrase nu a fost precizată.

Gândul mai arată că, pentru România, interesul operațiunii este legat de apartenența la NATO și Uniunea Europeană, dar și de tensiunile de securitate din regiunea Mării Negre. În acest context, cazul indică faptul că instituțiile publice pot deveni ținte ale unor operațiuni care urmăresc informații sensibile despre relația țării cu cele două structuri.

Tot publicația precizează că experții consideră Turla o structură subordonată Serviciului Federal de Securitate al Rusiei, însă această evaluare nu reprezintă o confirmare oficială din partea autorităților. Pentru cititorii din România, episodul arată că țintele pot include corespondență instituțională legată de dosare de interes strategic, fără ca instituția vizată să fie făcută publică.