Gruparea de hackeri ruși Turla, cunoscută și sub numele de Snake, a atacat serverele unei instituții guvernamentale din România pentru a intercepta e-mailurile legate de NATO și Uniunea Europeană, potrivit unui raport al companiei ESET, citat de G4Media. Serviciul Român de Informații (SRI) a confirmat că incidentul a avut loc, dar a precizat că atacul a fost contracarat și efectele sale au fost remediate.
Specialiștii în securitate IT au descoperit că gruparea, asociată Serviciului Federal de Securitate (FSB) al Rusiei, a folosit un nou set de instrumente malițioase numit „Cereal”. Această unealtă permite interceptarea corespondenței de pe serverele Microsoft Exchange. Compromiterea instituției din România a avut loc la data de 23 decembrie 2025, hackerii colectând selectiv mesaje cu documente atașate și criterii specifice privind expeditorul, destinatarul sau subiectul.
Prin intermediul Centrului Național Cyberint (CNC), SRI a transmis că a identificat atacul cibernetic și a aplicat măsuri de contracarare și remediere. De asemenea, instituția a precizat că a informat beneficiarii legali și a cooperat cu partenerii europeni, NATO și din comunitatea de intelligence, desfășurând în continuare investigații complexe privind campaniile cibernetice atribuite Federației Ruse.
