
Розвідувальна служба Румунії (SRI) зупинила кібератаку угруповання APT Turla, пов'язаного з Федеральною службою безпеки Росії, яке у грудні 2025 року намагалося зламати румунську урядову організацію.
Розвідувальна служба Румунії (SRI) оголосила, що Національний центр кіберрозвідки зафіксував і нейтралізував кібератаку на румунське урядове відомство у грудні 2025 року. Її здійснило угруповання APT Turla, яке SRI ідентифікує як структуру, пов'язану з Федеральною службою безпеки РФ.
«Зловмисники скористалися низкою системних вразливостей в операційних системах Microsoft; однак завдяки втручанню Національного центру кіберрозвідки атаку було зупинено. Витоку конфіденційних даних виявлено не було, а роботу ураженої служби електронної пошти відновлено», — йдеться у заяві SRI.
У відомстві зазначили, що союзників поінформували про інцидент своєчасно, а усунути його наслідки вдалося завдяки взаємодії з партнерами в межах розвідувальної спільноти, а також на рівні ЄС і НАТО. SRI також повідомила, що Національний центр кіберрозвідки наразі проводить комплексні слідчі заходи щодо інших інцидентів, пов'язаних із кіберкампаніями Російської Федерації.
Turla — також відоме під назвами Snake, Uroburos, Venomous Bear і Secret Blizzard — вважається одним із найстаріших і найбільш технічно підготовлених угруповань кібершпигунства у світі. Агентство з кібербезпеки та інфраструктури США (CISA) ідентифікувало його як підрозділ «Центру 16» ФСБ РФ. За наявними даними, хакери діють щонайменше з 2004 року і спеціалізуються на тривалому прихованому проникненні в мережі та викраденні стратегічних секретів — на відміну від фінансових махінацій чи демонстративного руйнування інфраструктури.
Головними цілями угруповання є міністерства закордонних справ, оборонні відомства, дипломатичні місії, науково-дослідні інститути, а також структури НАТО і ЄС. Turla самостійно розробляє шпигунське програмне забезпечення та застосовує складні методи маскування, зокрема зламує цифрову інфраструктуру хакерів з інших країн для проведення операцій під чужим прапором.
