Η Ρουμανία αποδίδει σε ομάδα χάκερ συνδεδεμένη με τη ρωσική FSB κυβερνοεπίθεση σε κρατικό οργανισμό, με στόχο ηλεκτρονική αλληλογραφία για ΝΑΤΟ και ΕΕ.
Στη δράση της ρωσικής ομάδας χάκερ Turla, η οποία συνδέεται με την Ομοσπονδιακή Υπηρεσία Ασφαλείας της Ρωσίας (FSB), αποδίδουν οι ρουμανικές υπηρεσίες πληροφοριών κυβερνοεπίθεση εναντίον κρατικού οργανισμού τον Δεκέμβριο του 2025.
Η Ρουμανική Υπηρεσία Πληροφοριών (SRI) επιβεβαίωσε την Τετάρτη (11/11) το περιστατικό, διευκρινίζοντας ότι η επίθεση αντιμετωπίστηκε έπειτα από παρέμβαση των αρμόδιων υπηρεσιών κυβερνοασφάλειας και ότι δεν διαπιστώθηκε διαρροή ευαίσθητων δεδομένων.
Η αποκάλυψη ακολούθησε τη δημοσιοποίηση έρευνας της εταιρείας κυβερνοασφάλειας ESET, η οποία εντόπισε άγνωστο μέχρι πρότινος κακόβουλο λογισμικό, σχεδιασμένο να αναζητά και να συλλέγει ηλεκτρονική αλληλογραφία που σχετίζεται με το ΝΑΤΟ και την Ευρωπαϊκή Ένωση.
Πώς πραγματοποιήθηκε η κυβερνοεπίθεση
Σύμφωνα με την επίσημη ανακοίνωση της SRI, η επίθεση εντοπίστηκε τον Δεκέμβριο του 2025 από το Εθνικό Κέντρο Cyberint, το οποίο προχώρησε στις απαραίτητες ενέργειες για την αναχαίτισή της και την αποκατάσταση των συστημάτων.
Οι επιτιθέμενοι εκμεταλλεύτηκαν ευπάθειες σε συστήματα της Microsoft, αποκτώντας πρόσβαση σε υποδομές ηλεκτρονικής αλληλογραφίας του κρατικού φορέα.
«Οι επιτιθέμενοι εκμεταλλεύτηκαν μια σειρά συστημικών ευπαθειών στα λειτουργικά συστήματα της Microsoft, ωστόσο η επίθεση ανακόπηκε έπειτα από την παρέμβαση του Εθνικού Κέντρου Cyberint», ανέφερε η υπηρεσία.
Παράλληλα, διευκρίνισε ότι δεν εντοπίστηκε μη εξουσιοδοτημένη εξαγωγή ευαίσθητων δεδομένων, ενώ η υπηρεσία ηλεκτρονικού ταχυδρομείου που είχε επηρεαστεί αποκαταστάθηκε πλήρως.
Η SRI δεν αποκάλυψε την ταυτότητα του κυβερνητικού οργανισμού που αποτέλεσε στόχο της επίθεσης.
Το άγνωστο λογισμικό που αναζητούσε μηνύματα για ΝΑΤΟ και ΕΕ
Η εταιρεία κυβερνοασφάλειας ESET ανακοίνωσε στις 10 Νοεμβρίου ότι η ομάδα Turla χρησιμοποίησε ένα προηγμένο σύνολο κακόβουλων εργαλείων με την ονομασία Cereal, το οποίο είχε σχεδιαστεί για τη διακριτική παρακολούθηση διακομιστών ηλεκτρονικού ταχυδρομείου Microsoft Exchange.
Το λογισμικό μπορούσε να ενσωματώνεται στις κανονικές λειτουργίες των συστημάτων και να εντοπίζει συγκεκριμένα μηνύματα, χωρίς να προκαλεί εύκολα υποψίες στους διαχειριστές.
Στην περίπτωση της Ρουμανίας, οι ερευνητές διαπίστωσαν ότι είχε ρυθμιστεί ώστε να αναζητά μηνύματα που αποστέλλονταν προς ή προέρχονταν από διευθύνσεις του ΝΑΤΟ και της Ευρωπαϊκής Ένωσης.
Σύμφωνα με την ESET, το ίδιο εργαλείο εντοπίστηκε και σε κυβερνητικό οργανισμό του Καζακστάν, γεγονός που υποδηλώνει ότι η συγκεκριμένη επιχείρηση κυβερνοκατασκοπείας δεν περιοριζόταν στη Ρουμανία.
Οι ερευνητές αποδίδουν με υψηλό βαθμό βεβαιότητας τη χρήση του λογισμικού στην Turla, μια ομάδα που έχει συνδεθεί με πολυετείς επιχειρήσεις ηλεκτρονικής κατασκοπείας εναντίον κυβερνητικών και άλλων στρατηγικών στόχων.
Η διαπίστωση της ESET ότι το λογισμικό είχε δυνατότητα συλλογής επιλεγμένων μηνυμάτων δεν αναιρεί την επίσημη θέση της SRI ότι δεν διαπιστώθηκε διαρροή ευαίσθητων πληροφοριών από τον συγκεκριμένο κρατικό οργανισμό.
Η Ρουμανία καταγγέλλει υβριδικό πόλεμο από τη Ρωσία
Η υπόθεση εντάσσεται σε ένα ευρύτερο πλαίσιο ανησυχιών για τη δραστηριότητα της Ρωσίας σε χώρες της ανατολικής πτέρυγας του ΝΑΤΟ, ιδιαίτερα σε εκείνες που παρέχουν υποστήριξη στην Ουκρανία.
Η Ρουμανία μοιράζεται χερσαία συνοριακή γραμμή άνω των 600 χιλιομέτρων με την Ουκρανία, γεγονός που της προσδίδει ιδιαίτερη στρατηγική σημασία για την ασφάλεια της περιοχής.
Ο πρόεδρος της χώρας, Νικουσόρ Νταν, έχει επανειλημμένα υποστηρίξει ότι το Βουκουρέστι αντιμετωπίζει ενέργειες που εντάσσονται σε έναν ρωσικό υβριδικό πόλεμο, με σκοπό την αποσταθεροποίηση ευρωπαϊκών κρατών που στηρίζουν το Κίεβο.
Σύμφωνα με τον ίδιο, οι ενέργειες αυτές περιλαμβάνουν παραβιάσεις του ρουμανικού εναέριου χώρου από μη επανδρωμένα αεροσκάφη, κυβερνοεπιθέσεις, εκστρατείες παραπληροφόρησης και πράξεις δολιοφθοράς, καθώς και επιθέσεις εναντίον εμπορικών πλοίων κοντά στα ρουμανικά χωρικά ύδατα.
Η Μόσχα έχει απορρίψει επανειλημμένα τις κατηγορίες ότι διεξάγει υβριδικό πόλεμο εναντίον ευρωπαϊκών χωρών.
Συνεργασία με ΝΑΤΟ και ΕΕ για τη διερεύνηση της επίθεσης
Η SRI ανακοίνωσε ότι, μετά τον εντοπισμό της κυβερνοεπίθεσης, ενημέρωσε τις αρμόδιες κρατικές αρχές και συνεργάστηκε με ευρωπαϊκές υπηρεσίες πληροφοριών, καθώς και με εταίρους από την Ευρωπαϊκή Ένωση και το ΝΑΤΟ.
Η έρευνα παραμένει σε εξέλιξη, με τις ρουμανικές αρχές να εξετάζουν και άλλες δραστηριότητες που ενδέχεται να συνδέονται με ευρύτερες ρωσικές επιχειρήσεις κυβερνοκατασκοπείας.
Η υπηρεσία διαβεβαίωσε ότι θα συνεχίσει την παρακολούθηση και τη διερεύνηση προσπαθειών παραβίασης κρατικών πληροφοριακών συστημάτων, δίνοντας προτεραιότητα στην προστασία των κυβερνητικών υποδομών και των επικοινωνιών με τους διεθνείς εταίρους της χώρας.
