Serviciul Român de Informații a anunțat pe 11 noiembrie 2026 că Centrul Național Cyberint a identificat și a oprit un atac cibernetic asupra unei instituții guvernamentale din România. Potrivit comunicatului, atacul a fost detectat în decembrie 2025 și atribuit actorului cibernetic APT TURLA.
Atacatorii au exploatat vulnerabilități la nivelul sistemelor de operare Microsoft. În urma intervenției, serviciul de e-mail afectat a fost remediat, iar SRI a precizat că nu au fost identificate exfiltrări de date sensibile.
De ce este importantă securitatea serverelor de e-mail
Serverele de e-mail pot conține corespondență operațională, documente și informații despre relațiile unei instituții cu alte organizații. Compromiterea lor poate permite acces neautorizat la mesaje, monitorizarea comunicării sau folosirea conturilor pentru atacuri ulterioare.
În acest caz, comunicatul oficial nu a identificat instituția vizată și nu a raportat exfiltrarea unor date sensibile. SRI a precizat că a informat beneficiarii legali și că incidentul a fost abordat în cooperare cu parteneri europeni, UE și NATO.
Măsuri utile pentru organizații
- Aplică rapid actualizările pentru sistemele de operare și serverele de e-mail.
- Limitează accesul administrativ și monitorizează autentificările neobișnuite.
- Activează autentificarea multifactor pentru conturile privilegiate.
- Păstrează jurnale centralizate și copii de siguranță testate.
- Separă serviciile expuse la internet de sistemele interne sensibile.
Atacul arată că securitatea e-mailului nu depinde doar de filtrarea spamului. Actualizarea serverelor, controlul accesului și monitorizarea infrastructurii sunt la fel de importante pentru instituții și companii.
Comunicatul poate fi citit pe site-ul oficial SRI. Protecția corespondenței este relevantă și pentru magazinele online care comunică despre produse precum stickere decorative.
