Российская кибератака, остановленная SRI в конце прошлого года: была попытка скомпрометировать государственное учреждение

Добавьте BizBrașov в Google News в качестве предпочтительного источника. Российская кибератака, остановленная SRI в конце прошлого года, была попыткой скомпрометировать государственное учреждение. В среду Румынская служба информации (SRI) сообщила, что пресекла кибератаку, проведённую в конце прошлого года российской кибергруппировкой APT TURLA с целью скомпрометировать государственное учреждение. Для атаки использовались системные уязвимости Microsoft.

«Утечки конфиденциальных данных не выявлено, работа затронутой службы электронной почты восстановлена», — сообщила SRI.

### Как SRI пресекла кибератаку

SRI сделала это заявление в среду после появления в публичном пространстве информации о попытке российской кибергруппировки APT TURLA скомпрометировать в конце прошлого года государственное учреждение национального уровня.

«SRI через Centrul Naţional Cyberint выявила эту кибератаку в декабре 2025 года и приняла меры по её нейтрализации и устранению последствий. Злоумышленники использовали ряд системных уязвимостей операционных систем Microsoft, однако благодаря вмешательству Centrul Naţional Cyberint атаку удалось остановить. Утечки конфиденциальных данных не выявлено, работа затронутой службы электронной почты восстановлена», — сообщило ведомство.

Читайте также: Вештя — «премьер» Никушора Дана — униженно просил поддержки у AUR, ничем не предлагая взамен. Президент «прикрывает» его и говорит, что либерал спросил, получит ли поддержку, ничего не предложив взамен. 80 миллионов леев из PNRR для компании, связанной с лидером либералов Валериу Ифтиме. Журналистское расследование выявило огромную разницу между ценами на аккумуляторы и суммами, возмещёнными государством. Из Brașov — во всю Европу: как Bilka построила крупнейший завод по производству кровельных материалов в восточной части континента.

### Сотрудничество с партнёрами из ЕС и НАТО

Кроме того, SRI проинформировала законных получателей, а соответствующие вопросы стали предметом сотрудничества с европейскими партнёрами в рамках разведывательного сообщества, а также с партнёрами на уровне ЕС и НАТО.

По данным SRI, Centrul Naţional Cyberint проводит комплексные расследования, в том числе связанные с другими эпизодами киберкампаний, организованных Российской Федерацией. Centrul Naţional Cyberint продолжит систематически выявлять и расследовать любые новые попытки скомпрометировать национальные учреждения.

### Другие кибероперации с участием России

В апреле президент Никушор Дан сообщил, что ФБР совместно с несколькими партнёрами, в том числе SRI, ликвидировало кибератаку против ряда западных государств. Он отметил, что Россия продолжает гибридную войну и что Румынии необходимо укреплять кибербезопасность и продолжать сотрудничество с западными партнёрами.

Тогда Румынская служба информации сообщила, что через Centrul Naţional Cyberint участвовала вместе с международным разведывательным сообществом в операции Masquerade. В ходе неё удалось вывести из строя инфраструктуру для атак, состоявшую из сетевых устройств (маршрутизаторов) и использовавшуюся российской кибергруппировкой APT28/FANCY BEAR, которую связывают с ГРУ.

По данным ФБР, ГРУ без разбора взломало большое число жертв в США и по всему миру, а затем отобрало пострадавших пользователей, уделяя особое внимание информации в военной и государственной сферах, а также сведениям о критической инфраструктуре. Министерство юстиции США отмечало, что «российская военная разведка вновь захватила оборудование американцев, чтобы завладеть критически важными данными».

APT (Advanced Persistent Threat) TURLA, которую связывают с Федеральной службой безопасности (ФСБ) Российской Федерации, активна как минимум с 2004 года и проводит одни из самых сложных киберопераций в мире. По данным МИД Румынии, она специализируется на длительной компрометации стратегически важных объектов в таких сферах, как государственное управление, дипломатия, военное дело, образование, научные исследования и фармацевтика.

Добавьте BizBrașov в Google News в качестве предпочтительного источника.

Читайте также: материал по теме · материал по теме.