Hackeri ruși au vânat mailurile NATO dintr-o instituție română

Hackerii ruși din gruparea Turla au intrat în serverele unei instituții guvernamentale românești cu o țintă precisă: corespondența legată de NATO și Uniunea Europeană. Serviciul Român de Informații confirmă atacul și susține că l-a dejucat.

Intruziunea a fost depistată la sfârșitul anului trecut de Centrul Național Cyberint, structura specializată a SRI. Potrivit relatărilor din presă, alarma a sunat în decembrie 2025. Atacatorii au intrat prin serverele Microsoft Exchange și au exploatat o serie de vulnerabilități sistemice ale sistemelor de operare Microsoft.

România n-a fost singura pe listă. Aceeași grupare a lovit și o instituție din Kazahstan.

Detaliile tehnice au ieșit la suprafață abia pe 10 noiembrie 2026, când cercetătorii ESET Research au descris noua unealtă a grupării, conform informațiilor apărute public. Numele ei: Cereal. Programul transformă serverele Exchange compromise în centre de comandă și puncte de colectare a e-mailurilor, de unde mesajele sensibile pot fi copiate pe tăcute.

În presă, Turla apare ca o grupare aliniată Moscovei și afiliată serviciului secret al Rusiei.

Și instituția atacată? Comunicările publice n-o numesc.

Poziția redacției: atacul a fost oprit, dar publicul a aflat de el la aproape un an distanță și abia după ce o firmă privată de securitate a făcut descoperirea publică. Cine lucrează cu documente NATO pe servere Exchange are acum un motiv concret să-și verifice sistemele.