Связанные с ФСБ хакеры атаковали правительственное ведомство Румынии

Разведывательная служба Румынии (SRI) пресекла кибератаку российской хакерской группировки APT TURLA, связанной с Федеральной службой безопасности РФ, на румынскую правительственную организацию.

Источник: "Европейская правда" со ссылкой на заявление SRI

Детали: По данным румынской разведки, в конце 2025 года российские хакеры попытались взломать румынское ведомство.

Национальный центр киберразведки зафиксировал вторжение в декабре 2025 года и оперативно принял меры по нейтрализации угрозы.

"Злоумышленники воспользовались рядом системных уязвимостей в операционных системах Microsoft; однако благодаря вмешательству Национального центра киберразведки атака была остановлена. Утечки конфиденциальных данных обнаружено не было, а работа пострадавшей службы электронной почты восстановлена", – говорится в заявлении.

В ведомстве подчеркнули, что о происшествии своевременно проинформировали союзников. Последствия атаки удалось устранить благодаря тесному взаимодействию с партнерами в рамках разведывательного сообщества, а также на уровне ЕС и НАТО.

"SRI/Национальный центр киберразведки в настоящее время проводит комплексные следственные мероприятия в отношении других инцидентов, связанных с киберкампаниями, осуществляемыми Российской Федерацией", – добавили в заявлении.

Справочно: Группировка Turla (известная также под названиями Snake, Uroburos, Venomous Bear или Secret Blizzard) считается одним из старейших и наиболее технически подготовленных подразделений кибершпионажа в мире. Turla идентифицирована Агентством по кибербезопасности и инфраструктуре США (CISA) как подразделение "Центра 16" ФСБ РФ.

Хакеры действуют по крайней мере с 2004 года, сосредоточиваясь на долгосрочном, скрытом проникновении в сети и похищении стратегических секретов, а не на финансовых махинациях или демонстративном разрушении инфраструктуры

Главными целями группировки являются министерства иностранных дел, оборонные ведомства, дипломатические миссии, научно-исследовательские институты и структуры НАТО и ЕС. Российские киберпреступники самостоятельно разрабатывают шпионское программное обеспечение и используют крайне сложные методы маскировки. Кроме того, они неоднократно взламывали и перехватывали цифровую инфраструктуру хакеров из других стран, чтобы проводить операции под чужим флагом.

Что предшествовало:

• В августе 2025 года корпорация Microsoft раскрыла масштабную шпионскую кампанию хакеров Turla (Secret Blizzard), которые использовали российскую систему перехвата связи (СОРМ) и инфраструктуру провайдеров для слежки за иностранными посольствами в Москве. Тогда киберпреступники внедряли вредоносное ПО ApolloShadow на устройства дипломатов и перехватывали конфиденциальный трафик с паролями и токенами доступа.
• В июле 2026 года Европейский Союз раскрыл многолетнюю кибердеятельность 16-го центра ФСБ России против ряда европейских государств, в частности Румынии, Германии, Франции и Польши. Тогда ЕС и Великобритания ввели санкции против сотрудников российской спецслужбы, а ряд стран отозвали послов РФ в знак протеста.
• В ноябре хакеры похитили из правительственных систем Молдовы данные примерно 750 тысяч граждан. Премьер-министр Молдовы призвал власти существенно увеличить инвестиции в безопасность на фоне постоянной угрозы новых российских кибератак.
• Вечером 10 ноября 2026 года польские киберспециалисты также обнаружили и пресекли попытку взлома государственной платформы ePUAP, через которую граждане Польши получают электронные услуги.