În flăcări Externe publicată actualizată acum 23 min

Serverul unei instituții guvernamentale din România compromis; mesaje cu NATO și UE interceptate de program atribuit grupării Turla

O organizație guvernamentală din România a avut serverul de e-mail compromis cel puțin din 23 decembrie 2025, iar un program denumit CerealBox identifica corespondența cu adrese instituționale NATO și UE. Analiza publicată de ESET Research pe 10 noiembrie 2026 atribuie operațiunea grupării Turla, fără a identifica transferuri externe dovedite sau metoda inițială de pătrundere.

Pe scurt

  • ESET Research a descoperit un program pe un server Microsoft Exchange folosit pentru a identifica mesaje schimbate cu domeniile nato.int și europa.eu.
  • Sistemul era compromis cel puțin din 23 decembrie 2025, iar activitatea atacatorilor a crescut la 20 ianuarie 2026.
  • Componenta CerealBox selecta mesaje și atașamente (.doc, .docx, .pdf) pentru comprimare, criptare și pregătire pentru preluare; operatorii puteau citi și șterge fișiere.
  • ESET atribuie activitatea grupării Turla cu grad ridicat de încredere, menționând legătura acesteia cu FSB; nu a fost dovedit transferul mesajelor în afara rețelei românești.
  • Cercetătorii nu au putut stabili modul inițial de acces: nu au identificat o vulnerabilitate specifică, conturi compromise sau adrese IP folosite de atacatori.
Etichete: România securitate cibernetică NATO ESET Research Uniunea Europeană Turla CerealBox Microsoft Exchange

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă