România, vizată într-un atac cibernetic atribuit grupării Turla

România a fost prezentată ca țintă a unui atac cibernetic atribuit grupării Turla, despre care Google News — România spune că ar fi urmărit obținerea de informații sensibile și acces la corespondență legată de NATO și Uniunea Europeană.

Potrivit aceleiași surse, atacul ar fi vizat instituții guvernamentale, iar în material sunt menționate și instrumentele malițioase Cereal și componenta CerealBox, descrise ca mijloace folosite pentru compromitere și colectarea de mesaje electronice.

În materialul citat, gruparea Turla este prezentată ca un actor cibernetic atribuit Rusiei. Formularea apare ca o atribuire de securitate cibernetică, nu ca o constatare judiciară, iar sursa nu indică o hotărâre definitivă sau o confirmare în instanță.

Google News — România consemnează că atacul este legat de o operațiune de spionaj digital semnalată de cercetătorii ESET. În același material, România este menționată alături de Kazahstan ca stat vizat în analiza respectivă.

În contextul relatat anterior, la 23 decembrie 2025 și 10 noiembrie 2025, cercetătorii ESET au semnalat o operațiune de spionaj digital atribuită grupării Turla, care ar fi vizat instituții guvernamentale din România și Kazahstan. Această cronologie apare în materialele anterioare citate de brief și este relevantă pentru înțelegerea firului informațiilor.

Tot în fundalul prezentat anterior, programul malițios Cereal, inclusiv componenta CerealBox, a fost descris ca instrument folosit pentru compromiterea serverelor și colectarea discretă a mesajelor electronice legate de NATO și Uniunea Europeană. Această descriere completează imaginea operațiunii, fără a adăuga detalii tehnice care nu apar în sursa disponibilă.

Sursele nu oferă detalii verificabile despre instituțiile concrete vizate sau despre amploarea exactă a compromiterii. De asemenea, materialul disponibil nu clarifică dacă informațiile despre atac provin exclusiv din analiza ESET ori și din alte confirmări independente.

Pentru România, relatarea este relevantă deoarece indică faptul că instituțiile publice pot deveni ținte ale unor operațiuni cibernetice interesate de informații sensibile despre securitatea europeană și despre alianțele din care țara face parte. În lipsa unor date suplimentare, elementele certe rămân atribuirea prezentată de sursă, țara vizată și instrumentele menționate în material.