Кібератака на румунську урядову організацію: подробиці розслідування
Хакерська група, пов’язана з російською Федеральною службою безпеки (ФСБ), минулого року атакувала урядову організацію Румунії. Інформацію про це повідомила розвідувальна служба країни (SRI) 11 листопада.
Згідно з даними SRI, в кінці 2025 року російська хакерська група APT TURLA намагалася здійснити кібератаку на одну з державних установ Румунії.
Національний центр кіберрозвідки виявив цю атаку у грудні 2025 року та вживав заходів для її відбиття та мінімізації наслідків. “Зловмисники скористалися кількома вразливостями в операційних системах Microsoft; однак завдяки втручанню Національного центру кіберрозвідки атаку вдалося зупинити. Витоку конфіденційних даних не було, а роботу ураженої служби електронної пошти було відновлено”, – йдеться у заяві.
Крім цього, розвідка Румунії поінформувала відповідні сторони, і проблеми були вирішені завдяки співпраці з європейськими партнерами в рамках розвідувальної спільноти, а також з колегами на рівні ЄС і НАТО.
Національний центр кіберрозвідки продовжує проводити комплексні слідчі дії щодо інших інцидентів, пов’язаних із кіберкампаніями Російської Федерації.
Група APT TURLA, яка асоціюється з ФСБ Росії, діє з 2004 року та проводить складні кібероперації в таких сферах, як урядова, дипломатична, військова, освітня, науково-дослідна та фармацевтична.
Нагадаємо, нещодавно хакери викрали з урядових систем Молдови дані приблизно 750 тисяч жителів країни. Прем’єр-міністр Молдови Василе Тофан зазначив, що внаслідок витоку даних існує нагальна потреба більше інвестувати в безпеку та бути готовими до зростання кількості кібератак.
