www.gandul.ro/stiri/sri-atac-cibernetic-hackeri-ru

Serviciul Român de Informații a anunțat dejucarea unui atac cibernetic de către gruparea rusă APT TURLA, care a vizat o instituție guvernamentală din România. Atacul a fost identificat în decembrie 2025, iar SRI a implementat măsuri de contracarare. Nu au fost exfiltrate date sensibile, iar serviciul de e-mail afectat a fost remediat. Virusul utilizat de atacatori monitoriza mesajele prin infiltrarea proceselor existente pe servere Microsoft Exchange, rămânând nedetectat. Cercetătorii ESET au detaliat metodele avansate de criptare și discreția atacului, care nu a necesitat o infrastructură externă de control.