SRI a oprit un atac cibernetic atribuit unei grupări ruse, care a vizat o instituție guvernamentală
Serviciul Român de Informații (SRI) anunță că a identificat și oprit un atac cibernetic care a vizat compromiterea unei instituții guvernamentale din România, la finalul anului 2025. Atacul a fost atribuit actorului cibernetic rus APT TURLA, iar intervenția Centrului Național Cyberint a permis contracararea acestuia și remedierea efectelor. Potrivit SRI, nu au fost identificate exfiltrări de date sensibile.
Articol editat de Oana Nicolae, 11 noiembrie 2026, 15:42
Atac cibernetic asupra unei instituții guvernamentale, identificat în decembrie 2025
Într-o informare publicată la 11 noiembrie 2026, Serviciul Român de Informații a oferit precizări referitoare la informațiile apărute în spațiul public privind o tentativă de compromitere a unei instituții guvernamentale din România.
Potrivit SRI, atacul cibernetic a fost identificat în decembrie 2025 de Centrul Național Cyberint, care a intervenit pentru implementarea măsurilor necesare de contracarare și remediere a efectelor.
Instituția precizează că atacatorii au exploatat o serie de vulnerabilități sistemice la nivelul sistemelor de operare Microsoft. În urma intervenției specialiștilor Centrului Național Cyberint, atacul a fost oprit.
SRI: Nu au fost exfiltrate date sensibile
Unul dintre cele mai importante aspecte comunicate de Serviciul Român de Informații vizează securitatea datelor instituției afectate.
Conform informațiilor transmise de SRI, nu au fost identificate exfiltrări de date sensibile. De asemenea, serviciul de e-mail afectat în urma incidentului cibernetic a fost remediat.
SRI precizează că beneficiarii legali au fost informați cu privire la acest incident. Aspectele respective au făcut obiectul cooperării cu partenerii europeni din comunitatea de intelligence, precum și cu partenerii de la nivelul Uniunii Europene și NATO.
Investigații în curs privind campaniile cibernetice atribuite Federației Ruse
Centrul Național Cyberint desfășoară în continuare măsuri investigative complexe. Acestea vizează și alte secvențe conexate cu campanii cibernetice implementate de Federația Rusă.
Potrivit SRI, investigațiile urmăresc clarificarea acestor activități cibernetice, în contextul tentativelor de compromitere a instituțiilor din România.
Serviciul Român de Informații transmite că Centrul Național Cyberint va continua acțiunile de identificare și investigare a oricăror noi tentative de compromitere a instituțiilor naționale.
SRI continuă acțiunile de protejare a instituțiilor din România
Prin intervenția Centrului Național Cyberint, atacul cibernetic identificat în decembrie 2025 a fost oprit. Efectele acestuia au fost remediate, iar serviciul de e-mail afectat a fost restabilit.
SRI subliniază că nu au fost identificate exfiltrări de date sensibile și că va continua să acționeze pentru identificarea și investigarea tentativelor de compromitere a instituțiilor din România.
Informațiile au fost comunicate de Serviciul Român de Informații în 11 noiembrie 2026.
Sursă: SRI
Urmărește-ne și pe Google News