Serviciul Român de Informaţii (SRI) a anunțat, miercuri, că prin Centrul Naţional Cyberint, a identificat, în decembrie anul trecut, un atac cibernetic de compromitere a unei instituţii guvernamentale naţionale de către actorul cibernetic rus APT TURLA şi că a implementat măsuri de contracarare a acestuia şi de remediere a efectelor.
Precizările survin în contextul apariţiei în spaţiul public a unor informaţii privind acest caz.
Potrivit SRI, atacatorii au exploatat o serie de vulnerabilităţi la nivelul sistemelor de operare Microsoft, însă, în urma intervenţiei Centrului Naţional Cyberint, atacul a fost oprit.
Nu au fost identificate exfiltrări de date sensibile, serviciul de e-mail afectat fiind remediat.
De asemenea, SRI a informat beneficiarii legali şi, totodată, aspectele respective au făcut obiectul cooperării cu partenerii europeni, la nivelul comunităţii de intelligence, precum şi cu cei de la nivelul UE şi NATO – afirmă un comunicat al SRI.
SRI - Centrul National Cyberint a precizat că are în derulare măsuri investigative complexe care vizează şi alte secvenţe conexate cu campanii cibernetice implementate de Federaţia Rusă.