SRI повідомила, що зупинила кібератаку APT Turla на румунську урядову установу, яку Національний центр кіберрозвідки виявив у грудні 2025 року. Суть нинішнього повідомлення — у локалізації втручання в інфраструктуру держави-союзниці, а не у встановленій крадіжці румунських державних даних.
За даними Служби розвідки Румунії, зловмисники використали кілька системних вразливостей в операційних системах Microsoft. SRI заявила, що після втручання загрозу нейтралізували, витоку конфіденційних даних не виявили, а роботу ураженого поштового сервісу відновили.
Це важливий результат реагування. Урядова електронна пошта може бути входом до службового листування та інших мереж, тому швидке припинення втручання і відновлення сервісу обмежують безпосередній збій, про який повідомила SRI. Румунська служба також заявила, що оперативно поінформувала союзників і працювала з партнерами у розвідувальній спільноті, ЄС та НАТО.
Водночас повідомлення не дає підстав розширювати висновки. SRI не назвала уражену установу, не оприлюднила ідентифікатори вразливостей, тривалість доступу чи його можливий обсяг. У наданому матеріалі також немає відповіді Росії або угруповання, яке назвала румунська сторона.
SRI пов’язала операцію з APT Turla, яку описала як групу, пов’язану з ФСБ Росії. Це робить інцидент серйозним, однак публічне повідомлення не містить технічного обґрунтування такої атрибуції. Обережний висновок тут чіткий: румунські органи повідомляють про виявлене і зупинене втручання, відсутність виявленого витоку конфіденційних даних та відновлення пошти. Для України й партнерів цей випадок підкреслює вагу швидкого виявлення та координації, а не дає підстав заявляти про доведену втрату розвідданих.
SRI заявила, що продовжує комплексні слідчі заходи щодо інших інцидентів, пов’язаних із кіберактивністю Росії.
Sources
- Українська правда · Source date: 2026-11-11
Independent editorial content. WUA is not affiliated with any political party. 2026-11-11