ESET: o instituție românească a fost compromisă în 2025 pentru a colecta e-mailuri cu NATO și UE
Potrivit cercetătorilor ESET, o breșă din decembrie 2025 pe un server de poștă electronică al unei entități guvernamentale din România este pusă pe seama grupării Turla.
Conform unei analize ESET publicate marți, 10 noiembrie, un server Microsoft Exchange aparținând unei organizații guvernamentale din România a fost compromis începând cu 23 decembrie 2025. Operațiunea este atribuită, cu un grad ridicat de încredere, grupului Turla, asociat cu serviciul rus FSB. Numele instituției românești nu este menționat în raport.
Setul de instrumente identificat era destinat monitorizării corespondenței care tranzita serverul acelei organizații. În situația din România, o componentă denumită CerealBox fusese configurată astfel încât să aleagă mesajele trimise către sau primite de la adrese NATO și ale Uniunii Europene. Printre filtre se aflau domeniile nato.int și europa.eu.
Interceptarea descrisă de ESET are loc pe serverul organizației românești. Raportul nu indică o pătrundere în serverele NATO ori ale UE. Componenta salva copii ale mesajelor vizate, în timp ce versiunile originale continuau să fie livrate. Prin acest mecanism, operatorii puteau urmări schimburile de e-mail fără a întrerupe corespondența normală.
Cereal reprezintă o suită modulară de instrumente pentru Exchange. ESET a depistat componente care funcționau împreună, multe dintre ele rulate direct în memoria sistemului. Atribuirea către Turla se sprijină, potrivit cercetătorilor, pe utilizarea simultană a unor programe malițioase deja cunoscute ale grupului și pe similitudini cu instrumente analizate anterior.
Investigația a debutat cu un incident observat în noiembrie 2025 la o organizație guvernamentală din Kazahstan. După ajustarea detecțiilor, echipa a găsit și cazul din România. Data de 10 noiembrie 2026 marchează publicarea cercetării; compromiterea instituției din România este datată în decembrie anul trecut.
ESET spune că nu a reușit să determine prin ce metodă au obținut atacatorii accesul inițial. Numărul mesajelor colectate nu este precizat în raport. Articolul Gândul despre acest caz se bazează pe această cercetare tehnică, publicată și sub forma unui studiu detaliat al companiei.
Adobe pregătește agenți ce pot lucra direct în proiecte Photoshop și Premiere
Adobe a anunțat integrări pentru agenți externi capabili să modifice fișiere Creative Cloud. Unele funcții sunt deja în beta, în vreme ce altele rămân la stadiul de demonstrație.
Instagram își lărgește sistemul de estimare a vârstei. Ce comunică Meta la nivel global și ce rămâne valabil doar în anumite piețe
Meta duce la scară globală tehnologia prin care sunt depistați adolescenții pe Instagram, inclusiv atunci când au indicat că sunt adulți. Mesajele despre Facebook, Threads, SUA și Australia au termene diferite.
Noi reguli pentru influenceri, în lucru la Bruxelles. Reclama trebuie semnalată deja
Digital Fairness Act este o inițiativă europeană aflată în pregătire. În dreptul european al consumatorului există deja obligația de a indica publicitatea, parteneriatele comerciale și afilierea.
Sorin Lazăr devine șef interimar al Curții de Conturi, cu 248 de voturi favorabile
Parlamentul l-a validat pe Sorin Lazăr pentru a îndeplini prerogativele președintelui Curții de Conturi până la desemnarea unui titular. PNL și USR contestă politic sprijinul PSD–AUR.
Notă editorială: Material realizat de Redacția FONTES pe baza surselor publice indicate. FONTES nu revendică informațiile, investigațiile sau relatările originale; ne asumăm selecția, verificarea, sinteza și formularea articolului.