O tentativă de atac cibernetic asupra unei instituții guvernamentale a fost identificată în decembrie 2025, conform comunicatului emis de SRI. Atacatorii au încercat să compromită infrastructura informatică a țintei, însă intervenția rapidă a Centrului Național Cyberint a permis contracararea acestui incident. Autoritățile au reușit să oprească acțiunea și să remedieze efectele imediate asupra sistemelor vizate, asigurând restabilirea funcționalității acestora după incident.
Investigațiile efectuate de SRI au indicat faptul că atacatorii au exploatat vulnerabilități sistemice existente la nivelul sistemelor de operare Microsoft. Această metodă a fost utilizată pentru a încerca accesul neautorizat în rețeaua instituției vizate. În urma acestui proces de compromitere, serviciul de e-mail al entității a fost afectat, însă specialiștii au reușit să rezolve problema tehnică și să restabilească serviciul de comunicare.
În ceea ce privește integritatea informațiilor, reprezentanții Serviciului Român de Informații au precizat că nu au fost identificate exfiltrări de date sensibile. Autoritățile nu au găsit nicio dovadă care să indice faptul că informații confidențiale ar fi fost extrase din sistemele informatice atacate în timpul incidentului. SRI a confirmat, de asemenea, că beneficiarii legali ai serviciilor au fost informați oficial cu privire la modul în care s-a desfășurat acest atac.
SRI a identificat grupul de hackeri APT TURLA drept actorul cibernetic rus implicat în această tentativă de atac de la sfârșitul anului trecut. Situația a fost tratată prin cooperare cu partenerii europeni din comunitatea de intelligence, precum și prin colaborarea cu structurile de la nivelul Uniunii Europene și NATO. În prezent, Centrul Național Cyberint desfășoară investigații complexe pentru a analiza alte secvențe asociate unor campanii cibernetice similare.
Aceste acțiuni de investigație vizează și alte incidente care pot fi atribuite Federației Ruse în cadrul unor campanii cibernetice extinse. SRI a anunțat că va continua procesele de identificare și investigare a tuturor tentativelor de compromitere a instituțiilor din România. Această monitorizare continuă este necesară în contextul amenințărilor cibernetice constante care vizează infrastructura informatică națională și stabilitatea sistemelor de stat.
Securitatea cibernetică a instituțiilor de stat reprezintă un pilon critic în apărarea națională, având în vedere creșterea numărului de atacuri asupra infrastructurii critice. Monitorizarea vulnerabilităților din sistemele de operare și protejarea datelor guvernamentale sunt procese continue, esențiale pentru prevenirea exfiltrărilor de informații de importanță strategică. Colaborarea între agențiile naționale și partenerii internaționali precum NATO rămâne un element fundamental în gestionarea acestor riscuri.