Un atac cibernetic atribuit grupării ruse APT TURLA a vizat, în decembrie 2025, o instituție guvernamentală din România.
Serviciul Român de Informații (SRI) a anunțat că a identificat atacul și a intervenit pentru a-l opri, după ce hackerii au exploatat mai multe vulnerabilități ale sistemelor Microsoft.
Potrivit instituției, atacul nu a dus la furtul unor date sensibile, iar serviciul de e-mail afectat a fost reparat.
„Referitor la informațiile apărute în spațiul public privind încercarea de compromitere a unei instituții guvernamentale din plan național, la sfârșitul anului trecut, de către actorul cibernetic rus APT TURLA, Serviciul Român de Informații face următoarele precizări:
SRI, prin Centrul Național Cyberint, a identificat acest atac cibernetic în decembrie 2025 și a implementat măsuri de contracarare a acestuia și de remediere a efectelor sale. Atacatorii au exploatat o serie de vulnerabilități sistemice la nivelul sistemelor de operare Microsoft, însă în urma intervenției Centrului Național Cyberint atacul a fost oprit.
Nu au fost identificate exfiltrări de date sensibile, serviciul de e-mail afectat fiind remediat”, a transmis SRI.
SRI investighează și alte atacuri cibernetice
Serviciul Român de Informații continuă investigațiile pentru a stabili dacă atacul are legătură și cu alte operațiuni cibernetice desfășurate de Rusia.
„De asemenea, SRI a informat beneficiarii legali și, totodată, aspectele respective au făcut obiectul cooperării cu partenerii europeni, la nivelul comunității de intelligence, precum și cu cei de la nivelul UE și NATO.
SRI/ Centrul Național Cyberint are în derulare măsuri investigative complexe care vizează și alte secvențe conexate cu campanii cibernetice implementate de Federația Rusă.
SRI/ Centrul Național Cyberint va continua să acționeze constant pentru identificarea și investigarea oricăror noi tentative de compromitere a instituțiilor din plan național”, a transmis SRI într-un comunicat.
Zeci de supermarketuri, atacate de hackeri
Zeci de supermarketuri din mai multe țări europene au fost afectate de un presupus atac cibernetic asupra sistemelor de refrigerare, care a dus la creșterea temperaturii din unele congelatoare până la 50 de grade Celsius și la compromiterea alimentelor. Aproximativ 40 de magazine Delhaize din Belgia și Luxemburg au fost vizate, alături de unități din Suedia, Irlanda, Țările de Jos, Estonia și Finlanda.
Compania belgiană Sabcobel, care gestionează o parte dintre echipamentele frigorifice, a transmis că atacatorii au activat de la distanță modul de dezghețare al instalațiilor.
Metoda ar fi similară cu cea folosită într-un atac asupra supermarketurilor din Franța. Pagubele din unele magazine au ajuns la zeci sau sute de mii de euro, iar valoarea totală a alimentelor care au fost aruncate este estimată la milioane de euro.
Recent, un atac cibernetic asupra serviciului național de transfuzie din Franța a permis hackerilor să modifice temperatura din trei depozite frigorifice cu produse sanguine. Cazul se înscrie într-un val de atacuri similare asupra sistemelor de refrigerare din mai multe țări europene.
Institutul Francez al Sângelui (Établissement français du sang EFS) a anunțat că, în urma atacului, hackerii au modificat setările de temperatură și de dezghețare la niveluri neobișnuit de ridicate. Alarmele au alertat personalul tehnic la timp, astfel că produsele sanguine nu au fost afectate.
