Пов'язані з ФСБ хакери атакували урядове відомство Румунії

Розвідувальна служба Румунії (SRI) зупинила кібератаку російського хакерського угруповання APT TURLA, пов'язаного з Федеральною службою безпеки РФ, на румунську урядову організацію.

Джерело: "Європейська правда" з посиланням на заяву SRI

Деталі: За даними румунської розвідки, наприкінці 2025 року російські хакери спробували зламати румунське відомство.

Національний центр кіберрозвідки зафіксував втручання у грудні 2025 року та оперативно вжив заходів для нейтралізації загрози.

"Зловмисники скористалися низкою системних вразливостей в операційних системах Microsoft; однак завдяки втручанню Національного центру кіберрозвідки атаку було зупинено. Витоку конфіденційних даних виявлено не було, а роботу ураженої служби електронної пошти відновлено", – йдеться у заяві.

У відомстві наголосили, що про інцидент своєчасно поінформували союзників. Наслідки атаки вдалося усунути завдяки тісній взаємодії з партнерами в межах розвідувальної спільноти, а також на рівні ЄС та НАТО.

"SRI/Національний центр кіберрозвідки наразі проводить комплексні слідчі заходи щодо інших інцидентів, пов'язаних із кіберкампаніями, що здійснюються Російською Федерацією", – додали у заяві.

Довідково: Угруповання Turla (відоме також під назвами Snake, Uroburos, Venomous Bear або Secret Blizzard) вважають одним із найстаріших і найбільш технічно підготовлених підрозділів кібершпигунства у світі. Turla ідентифіковано Агентством з кібербезпеки та інфраструктури США (CISA) як підрозділ "Центру 16" ФСБ РФ.

Хакери діють щонайменше з 2004 року, зосереджуючись на довгостроковому, прихованому проникненні в мережі та викраденні стратегічних секретів, а не на фінансових махінаціях чи демонстративному руйнуванні інфраструктури

Головними цілями угруповання є міністерства закордонних справ, оборонні відомства, дипломатичні місії, науково-дослідні інститути та структури НАТО і ЄС. Російські кіберзлочинці самостійно розробляють шпигунське програмне забезпечення й використовують вкрай складні методи маскування. Окрім того, вони неодноразово зламували та перехоплювали цифрову інфраструктуру хакерів з інших країн, аби здійснювати операції під чужим прапором.

Що передувало:

• У серпні 2025 року корпорація Microsoft викрила масштабну шпигунську кампанію хакерів Turla (Secret Blizzard), які використали російську систему перехоплення зв'язку (СОРМ) та інфраструктуру провайдерів для стеження за іноземними посольствами в Москві. Тоді кіберзлочинці впроваджували шкідливу програму ApolloShadow на пристрої дипломатів і перехоплювали конфіденційний трафік із паролями та токенами доступу.
• У липні 2026 року Європейський Союз викрив багаторічну кібердіяльність 16-го центру ФСБ Росії проти низки європейських держав, зокрема Румунії, Німеччини, Франції та Польщі. Тоді ЄС та Велика Британія запровадили санкції проти співробітників російської спецслужби, а низка країн викликала послів РФ на знак протесту.
• У листопаді хакери викрали з урядових систем Молдови дані приблизно 750 тисяч громадян. Прем'єр-міністр Молдови закликав владу суттєво збільшити інвестиції в безпеку на тлі постійної загрози нових російських кібератак.
• Увечері 10 листопада 2026 року польські кіберфахівці також виявили та зупинили спробу зламу державної платформи ePUAP, через яку громадяни Польщі отримують електронні послуги.