Atacatorii au copiat e-mailuri către NATO și UE de pe un server din România

Pe 23 decembrie 2025, atacatorii au compromis un server Exchange al unei organizații guvernamentale din România. Setul identifica e-mailurile trimise către NATO și UE sau primite de la ele. Codul punea deoparte o copie. Mesajul original își continua drumul.

Citește raportul ESET: welivesecurity.com.

„Codul citește mesajul și, dacă îl interesează, păstrează o copie”, explică Matías Porolli de la ESET. ESET a publicat cercetarea pe 10 noiembrie 2026. Cercetătorii atribuie setul, cu încredere mare, grupului Turla. ESET a numit setul Cereal. Grupul acționează din cel puțin 2004. ESET îl leagă de Serviciul Federal de Securitate al Rusiei.

Pe 28 noiembrie 2025, ESET a găsit același set la o organizație guvernamentală din Kazahstan. Organizația folosea tot un server Exchange. După ajustarea detecției, ESET a găsit cazul din România. Din 2022, cam 70% din țările vizate de Turla sunt foste republici sovietice sau state europene legate cândva de URSS.

ESET amintește drone ruse căzute lângă sau în România, de la începutul lui 2025. Cercetătorii nu afirmă că aceste drone explică intrarea pe server. Ei prezintă tensiunea regională doar ca posibil context.

ESET nu numește instituția din România. Cercetătorii nu spun cum au intrat atacatorii. Ei nu spun câte e-mailuri au copiat. ESET nu a găsit infrastructură de rețea externă. Serverul Exchange al victimei a servit drept punct de comandă.