Hakerzy FSB polowali na maile z NATO. SRI ujawniła atak
Grupa Turla powiązana z rosyjską FSB przeprowadziła w grudniu 2025 r. cyberatak na rumuńską instytucję rządową, wykorzystując luki w systemach Microsoftu.
Rumuńska agencja wywiadowcza SRI poinformowała o udaremnieniu cyberpróby, za którą stała grupa Turla powiązana z Rosją i Federalną Służbą Bezpieczeństwa. Atak miał miejsce w grudniu 2025 roku i był wymierzony w instytucję należącą do rumuńskiej administracji rządowej.
Według SRI, hakerzy wykorzystali serię luk w systemach operacyjnych Microsoftu, ale dzięki interwencji Państwowego Centrum Wywiadu Cybernetycznego atak został powstrzymany. Nie doszło do wycieku poufnych informacji.
Metoda ataku
Firma ESET specjalizująca się w cyberbezpieczeństwie ustaliła, że Turla użyła złośliwego oprogramowania skierowanego na wiadomości elektroniczne związane z NATO lub Unią Europejską. Narzędzie to miało służyć do wyszukiwania zarówno wysyłanych, jak i otrzymywanych od tych organizacji korespondencji.
Atakujący wykorzystali serię systemowych słabych punktów w systemach operacyjnych Microsoftu, ale atak został powstrzymany po interwencji Państwowego Centrum Wywiadu Cybernetycznego
Skutki i współpraca
Rumuńska agencja przywróciła działanie zaatakowanego serwisu pocztowego, który służył do obsługi korespondencji elektronicznej instytucji. W związku ze sprawą SRI współpracowało z partnerami z Unii Europejskiej i NATO.
Agencja nie ujawniła, jaka dokładnie instytucja była celem ataku ani jakie informacje próbował zdobyć przeciwnik. Współpraca międzynarodowa w dziedzinie cyberbezpieczeństwa okazała się kluczowa w neutralizacji zagrożenia.
Powiązane
