Ascultă articolul
Nu ai timp să citești? Ascultă versiunea audio.
Serviciul Român de Informații și FBI au anunțat, pe 8 aprilie 2026, destructurarea unei rețele de spionaj cibernetic atribuită serviciului de informații militar rus GRU, în cadrul Operațiunii Masquerade. Atacurile vizau infrastructuri critice și instituții guvernamentale din România și din alte state membre NATO, potrivit G4Media.
Operațiunea Masquerade: cum a acționat gruparea APT28.
SRI, prin Centrul Național Cyberint, a participat alături de serviciile din alte 14 state membre NATO la operațiunea coordonată de FBI, denumită „Masquerade”. Ținta principală a fost infrastructura de atac utilizată de gruparea cibernetică APT28/Fancy Bear, cunoscută și sub denumirea Forest Blizzard, atribuită Centrului 85 Principal de Servicii Speciale al GRU.
Potrivit comunicatelor oficiale ale Departamentului de Justiție al SUA și ale SRI, cel puțin din 2024, agenții GRU au exploatat routere vulnerabile din locuințe și birouri mici (SOHO), modificând setările acestora pentru a prelua controlul traficului de internet. Prin această metodă, hackerii rusești au reușit să colecteze parole, tokenuri de autentificare, e-mailuri și istoricul căutărilor — date protejate în mod normal prin protocoalele SSL și TLS.
România, țintă predilectă a atacurilor GRU.
Conform comunicatului SRI, GRU a compromis o gamă largă de entități la nivel global, inclusiv din România, vizând cu precădere infrastructurile critice și informațiile din domeniile militar și guvernamental. Potrivit HotNews.ro, una dintre tehnicile utilizate a implicat inclusiv compromiterea routerelor TP-Link prin exploatarea vulnerabilității CVE-2023-50224.
🗞️ Citește și Acestea
Victimele nu erau alese aleatoriu. După infectarea unui număr mare de dispozitive, atacatorii selectau cu atenție țintele de interes și filtrau datele colectate, concentrându-se pe informații cu valoare strategică.
Declarația președintelui Nicușor Dan.
Președintele României, Nicușor Dan, a reacționat public după anunțul comun al FBI și SRI, subliniind că agresiunea cibernetică rusă este parte dintr-un conflict mai larg.
„Actorii cibernetici asociați GRU colectau informații militare, guvernamentale și legate de infrastructurile critice. Rusia continuă, deci, războiul hibrid împotriva țărilor occidentale și numai cine este de rea-credință nu vede asta. România trebuie să-și îmbunătățească securitatea cibernetică și să colaboreze în continuare cu partenerii occidentali”, a scris șeful statului pe Facebook.
Implicații și măsuri recomandate populației.
Operațiunea de disrupere a afectat semnificativ capacitățile actuale ale APT28 de a derula atacuri cibernetice prin această infrastructură. Autoritățile române și americane au emis, totodată, o serie de recomandări tehnice destinate utilizatorilor de routere SOHO.
Principalele măsuri vizează înlocuirea dispozitivelor pentru care producătorii nu mai emit actualizări de securitate (End-of-Life), actualizarea firmware-ului la versiunile recente, schimbarea parolelor implicite și dezactivarea accesului de administrare de la distanță prin internet.
Destructurarea rețelei GRU marchează una dintre cele mai ample operațiuni de cooperare cibernetică dintre România și partenerii occidentali și vine în contextul unui nivel ridicat de alertă privind amenințările hibride rusești la adresa statelor NATO.
