A Turla orosz hackercsoport feltört egy romániai kormányzati intézményt, és a NATO-val, valamint az EU-val kapcsolatos e-maileket hallgatott le

A Turla orosz kiberkém-csoport 2025. december 23-án feltörte egy romániai kormányzati intézmény Microsoft Exchange-szervereit, hogy szelektíven NATO-ra és az Európai Unióra vonatkozó e-maileket gyűjtsön. A támadást a Román Hírszerző Szolgálat azonosította és hárította el, amely közölte, hogy a következményeket felszámolták.

Az információk az ESET, Európa egyik vezető kiberbiztonsági megoldásszállítója által közzétett jelentésben szerepelnek. A kutatók a Cereal nevű új kártevőeszköz-készletet azonosították, amelyet a Turla arra használt, hogy e-mail-szerverekre települjön, és nyilvánvaló nyomok nélkül lehallgassa a levelezést.

A hackerek a CerealBox komponenst használták parancsok memóriában történő végrehajtására, valamint .DOC, .DOCX vagy .PDF mellékleteket tartalmazó üzenetek keresésére. Az adatgyűjtést a feladó, a címzett és a tárgy alapján szűrték. Egy másik komponens, a CerealNeuron lehetővé tette, hogy az e-mail-infrastruktúrán keresztül parancsokat küldjenek a feltört szervernek.

Az ESET kezdetben ugyanazokat az eszközöket egy kazahsztáni kormányzati intézménynél figyelte meg 2025 végén, majd egy hónappal később Romániában is azonosította őket.

A Román Hírszerző Szolgálat megerősítette a támadást, és közölte, hogy a Nemzeti Cyberint Központ tájékoztatta a törvényes kedvezményezetteket, valamint együttműködött uniós és NATO-partnereivel. Az intézmény szerint folyamatosan vizsgálja az Oroszországi Föderációnak tulajdonított támadásokat, és a kampány további lehetséges szakaszait is elemzi. A Turla, amely Snake, Secret Blizzard vagy Waterbug néven is ismert, az orosz Szövetségi Biztonsági Szolgálathoz (FSZB) köthető.