Un logiciel malveillant de Turla infiltre les serveurs de messagerie du gouvernement roumain
En décembre 2025, une intrusion menée par Turla, un groupe de pirates lié au FSB russe, a été découverte dans les systèmes de messagerie d’organismes gouvernementaux roumains. Les attaquants ont installé l’outil malveillant Cereal sur des serveurs Exchange et l’ont configuré pour collecter de manière sélective les courriels relatifs à l’OTAN et à l’UE. Les services de renseignement roumains ont déclaré avoir rétabli les services et bloqué l’attaque, précisant qu’aucune exfiltration d’informations sensibles n’avait été confirmée.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- 2025-12
- Ampleur
- Compromission des systèmes de messagerie d’organismes gouvernementaux roumains
- Cause / méthode
- Installation par Turla de l’outil malveillant Cereal sur des serveurs Exchange et configuration de cet outil pour collecter de manière sélective les courriels relatifs à l’OTAN et à l’UE
- Lieu
- Roumanie
Chronologie
- Un cas dans lequel Turla avait installé l’outil malveillant Cereal sur les serveurs Exchange d’organismes gouvernementaux afin de collecter des courriels a été révélé.
- Les services de renseignement roumains ont révélé l’intrusion découverte en décembre 2025 et le rétablissement des services, précisant qu’aucune exfiltration d’informations sensibles n’avait été confirmée.
- Les services de renseignement roumains ont déclaré avoir bloqué l’attaque de cyberespionnage avant toute exfiltration d’informations sensibles.
11 articles liés
- Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
- Turla’s Cereal malware turns victims’ Exchange servers into spy hubs
- Turla hackers use new Cereal malware to spy on govt Exchange servers
- Russian hackers compromised government email servers to steal NATO, EU correspondence
- Turla 攻击罗马尼亚政府机构，新恶意软件 Cereal 窃取北约和欧盟邮件
- Romania Foils Russian Turla Cyberattack on Government Agency
- Romanian servers targeted by Russian hackers to scoop up emails about NATO, EU
- Romanian intelligence agency says it identified Russian-linked cyber attack
- ESET Links Cereal to Turla in Romanian Server Breach Case — Defense News
- Romania identifies Russian-linked cyberattack on government institution
- Romania says it stopped Russian cyberattack targeting government emails
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.