Serviciul Român de Informații a anunțat miercuri, 11 noiembrie, că a reușit să oprească un atac cibernetic lansat de gruparea rusă APT Turla asupra unei organizații guvernamentale din România. Incidentul, care a vizat infrastructura informatică a unei instituții statale, a atras atenția presei internaționale, agenția Reuters raportând despre identificarea acestui grup de hackeri care au legături directe cu FSB, serviciul secret al Federației Ruse.
Atacul a fost detectat inițial în decembrie anul trecut, moment în care hackerii au exploatat o serie de vulnerabilități specifice sistemelor de operare Microsoft. Scopul principal al grupării a fost compromiterea sistemelor informatice ale instituției vizate, însă intervenția rapidă a permis limitarea impactului. Deși operațiunea a vizat puncte critice de acces, SRI a precizat că nu au fost identificate dovezi privind scurgeri de date sensibile sau extragerea de informații protejate.
Centrul Național Cyberint a jucat un rol decisiv în gestionarea crizei, fiind unitatea care a identificat prima tentativă de infiltrare. După descoperirea atacului, echipa de specialiști a intervenit pentru a remedia problemele de securitate și pentru a bloca accesul neautorizat. În urma acestor acțiuni tehnice, serviciul de e-mail al instituției afectate a fost restabilit și securizat, asigurând funcționarea normală a infrastructurii după incidentul de decembrie.
În urma acestui eveniment, SRI a inițiat o serie de proceduri de colaborare la nivel internațional, informând autoritățile competente și partenerii europeni. Serviciul lucrează în coordonare cu structurile relevante din cadrul Uniunii Europene și NATO pentru a monitoriza amenințările. În prezent, Centrul Național Cyberint desfășoară investigații suplimentare pentru a identifica alte activități informatice care ar putea fi asociate cu operațiunile cibernetice desfășurate de Federația Rusă.
SRI a subliniat că va menține un monitorizare constantă asupra amenințărilor cibernetice care vizează instituțiile din România. Obiectivul principal rămâne investigarea continuă a tuturor tentativelor de compromitere a sistemelor informatice naționale. Această strategie de apărare este esențială pentru protejarea securității digitale a statului în fața actorilor de stat care utilizează tehnologia pentru a destabiliza infrastructurile critice prin atacuri coordonate.
Securitatea cibernetică a instituțiilor guvernamentale rămâne o prioritate strategică în contextul tensiunilor geopolitice actuale. Monitorizarea vulnerabilităților din sistemele de operare și protejarea rețelelor de comunicare sunt elemente fundamentale pentru prevenirea unor atacuri de amploare. Colaborarea între serviciile de informații naționale și organizațiile de apărare precum NATO consolidează reziliența digitală a întregii regiuni în fața atacurilor asimetrice.
