România confirmă atacuri de spionaj cibernetic atribuite FSB, dar nu dezvăluie instituțiile compromise sau datele sustrase

Ministerul Afacerilor Externe a indicat gruparea APT Turla, controlată de Centrul 16 al FSB, iar Directoratul Național de Securitate Cibernetică a transmis că urmărește atacurile și cooperează cu partenerii europeni și NATO.

Operațiunile de acest tip urmăresc, în general, accesul discret și de lungă durată la documente, comunicații, date strategice și rețele instituționale. Spre deosebire de atacurile ransomware, spionajul digital nu produce întotdeauna o întrerupere vizibilă. Atacatorii pot rămâne luni întregi într-un sistem pentru a urmări corespondența, proiectele și relațiile dintre instituții.

România este o țintă relevantă prin apartenența la NATO și Uniunea Europeană, poziția la Marea Neagră și sprijinul acordat Ucrainei. Instituțiile din domeniul apărării, politicii externe, energiei, comunicațiilor și infrastructurii critice pot prezenta interes pentru serviciile rusești. Furnizorii și contractorii mai mici pot fi, de asemenea, folosiți drept puncte de intrare către rețele importante.

Autoritățile nu au publicat numele victimelor, numărul atacurilor sau informațiile care ar fi putut fi accesate. DNSC susține că aceste detalii ar putea ajuta atacatorii, expune vulnerabilități încă neremediate sau afecta investigațiile. Prin urmare, este confirmată existența campaniei și atribuirea sa, dar nu este confirmată amploarea pagubelor.

Instituțiile și companiile sunt îndemnate să activeze autentificarea în mai mulți pași, să actualizeze sistemele, să verifice conturile vechi și accesul furnizorilor și să raporteze incidentele. Următorul element util ar fi publicarea unor indicatori tehnici anonimizabili, astfel încât organizațiile să poată verifica dacă au fost vizate.