ルーマニア政府のメールサーバーにトゥルラのマルウェア侵入
2025年12月、ルーマニア政府機関のメールシステムで、ロシア連邦保安庁（FSB）と関連するハッカー集団「トゥルラ」による侵害が発見された。攻撃者はExchangeサーバーに不正ツール「Cereal」をインストールし、NATO・EU関連のメールを選別して収集するよう設定した。ルーマニアの情報当局は、サービスを復旧して攻撃を阻止し、機密情報の持ち出しは確認されていないと発表した。
主な情報
- 被害組織
- 確認中
- 事故の種類
- マルウェア
- 発生・認知日
- 2025-12
- 被害規模
- ルーマニア政府機関のメールシステムへの侵害
- 原因・手口
- トゥルラがExchangeサーバーに不正ツール「Cereal」をインストールし、NATO・EU関連のメールを選別して収集するよう設定
- 地域
- ルーマニア
経過
- トゥルラが政府機関のExchangeサーバーに不正ツール「Cereal」をインストールし、メールを収集した事例が公表された。
- ルーマニアの情報当局は、2025年12月に発見した侵害とサービスの復旧を公表し、機密情報の持ち出しは確認されていないと発表した。
- ルーマニアの情報当局は、機密情報が持ち出される前にサイバースパイ攻撃を阻止したと発表した。
関連報道 11件
- Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
- Turla’s Cereal malware turns victims’ Exchange servers into spy hubs
- Turla hackers use new Cereal malware to spy on govt Exchange servers
- Russian hackers compromised government email servers to steal NATO, EU correspondence
- Turla 攻击罗马尼亚政府机构，新恶意软件 Cereal 窃取北约和欧盟邮件
- Romania Foils Russian Turla Cyberattack on Government Agency
- Romanian servers targeted by Russian hackers to scoop up emails about NATO, EU
- Romanian intelligence agency says it identified Russian-linked cyber attack
- ESET Links Cereal to Turla in Romanian Server Breach Case — Defense News
- Romania identifies Russian-linked cyberattack on government institution
- Romania says it stopped Russian cyberattack targeting government emails
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。