# Poșta unei instituții guvernamentale din România a fost compromisă. Programul căuta mesaje schimbate cu NATO și UE

> Poșta electronică a unei instituții din România a fost compromisă. Programul căuta mesaje cu NATO și UE, iar SRI spune că a oprit atacul.

Publicat: 11 noiembrie 2026, 15:30 · Actualizat: 11 noiembrie 2026, 15:30 · Autor: Simona Dumitru · Categorie: [Actualitate](https://jurnalulnational.ro/stiri/actualitate/index.html.md) · Pagina web: https://jurnalulnational.ro/posta-unei-institutii-guvernamentale-din-romania-a-fost-compromisa-programul-cauta-mesaje-schimbate-cu-nato-si-ue/ · Publicație: Jurnalul Național

![O persoană cu glugă pe cap tastează la un calculator cu două monitoare într-un birou](https://jurnalulnational.ro/wp-content/uploads/2026/11/posta-unei-institutii-guvernamentale-din-romania-a-fost-1024x683.png)

Poșta electronică a unei instituții guvernamentale din România a fost compromisă cel puțin din 23 decembrie 2025. Cercetătorii ESET au găsit un program pregătit să caute mesaje schimbate cu adrese ale NATO și Uniunii Europene. Serviciul Român de Informații (SRI) a anunțat pe 11 noiembrie 2026 că a oprit atacul și că nu a identificat scoaterea unor date sensibile din rețea.

Programul căuta [mesaje aflate pe serverul instituției românești](https://jurnalulnational.ro/un-sistem-de-e-mail-al-statului-roman-a-fost-compromis-programul-instalat-cauta-mesaje-schimbate-cu-adrese-nato-si-ue/). Nu este vorba despre un atac confirmat asupra sistemelor NATO sau UE. ESET arată cum erau alese și pregătite mesajele pentru preluare, dar nu stabilește că au fost trimise în afara rețelei.

Numele instituției românești vizate nu a fost făcut public. SRI spune că serviciul ei de e-mail a fost reparat după intervenția Centrului Național Cyberint, echipa sa pentru apărarea sistemelor informatice.

## Ce mesaje căuta programul instalat pe server

Potrivit raportului ESET, programul urmărea adrese care se termină în *nato.int* și *europa.eu*. Pe listă se aflau și câteva persoane care par să fi lucrat pe teme legate de NATO și UE pentru instituții publice.

Programul alegea mesaje cu documente atașate în formatele DOC, DOCX sau PDF. În plus, trebuia îndeplinită cel puțin o altă condiție: adresa expeditorului ori a destinatarului să fie pe lista urmărită sau anumite cuvinte să apară în subiectul mesajului ori în numele documentului.

Mesajele astfel selectate puteau fi comprimate, încifrate și salvate pe server pentru o posibilă preluare ulterioară. Salvarea lor acolo nu dovedește că au fost scoase din rețeaua instituției. SRI spune că nu a identificat scurgeri de date sensibile; această constatare nu înseamnă că programul nu a avut acces la poșta electronică.

## Când a fost descoperit atacul și ce a urmat

ESET plasează compromiterea instituției cel puțin din 23 decembrie 2025 și arată că activitatea atacatorilor a devenit mai intensă la 20 ianuarie 2026. SRI spune că a identificat atacul în decembrie 2025 și a luat măsuri pentru a-l opri. Ziua în care accesul atacatorilor a fost întrerupt nu a fost comunicată.

Potrivit SRI, atacatorii au folosit puncte slabe ale sistemelor Microsoft. Programul găsit de ESET viza Microsoft Exchange, sistemul care gestionează poșta electronică a instituției. Cercetătorii nu au stabilit cum au obținut atacatorii primul acces la acel sistem.

O componentă a programului putea primi comenzi prin serviciul de e-mail al instituției. ESET nu a identificat un server extern folosit pentru transmiterea comenzilor. Raportul nu dă nici un număr al mesajelor selectate în cazul românesc.

## De ce este atacul atribuit grupării Turla

ESET atribuie cu încredere ridicată atacul grupării Turla, asociată cu Rusia, pe baza unei componente folosite în același timp și legate anterior de grupare. Nu a fost găsit un răspuns public al guvernului rus, FSB sau Turla la această atribuire. Cercetătorii au găsit și asemănări cu un program atribuit Turla într-un raport al autorității britanice pentru securitate informatică din 2017. SRI numește aceeași grupare în comunicatul său.

SRI spune că a informat instituțiile îndreptățite să primească aceste date și că a discutat cazul cu parteneri europeni, precum și cu cei din UE și NATO. Serviciul continuă cercetările privind alte episoade legate de campanii informatice atribuite Federației Ruse.