România a fost vizată într-o amplă operațiune de spionaj cibernetic atribuită hackerilor ruși, în urma căreia au fost compromise zeci de conturi de e-mail ale Forțelor Aeriene, inclusiv unele asociate bazelor NATO.
Datele analizate de cercetători în securitate cibernetică arată că atacul face parte dintr-o campanie extinsă desfășurată în perioada septembrie 2024 – martie 2026, în care au fost compromise cel puțin 284 de conturi de e-mail din mai multe state, majoritatea din Ucraina.
În România, hackerii ar fi reușit să compromită cel puțin 67 de conturi administrate de Forțele Aeriene Române, printre care se numără și adrese aparținând unor baze aeriene NATO și cel puțin unui ofițer militar de rang înalt.
Operațiunea nu a vizat doar România, ci și alte state din flancul estic al NATO. În Grecia, au fost sparte 27 de conturi ale Statului Major al Apărării Naționale, inclusiv adrese utilizate de atașați militari din India și Bosnia. În Bulgaria, atacatorii au compromis cel puțin patru conturi ale unor oficiali locali din provincia Plovdiv, zonă în care au existat anterior suspiciuni de interferențe rusești asupra sistemelor de navigație.
De asemenea, au fost vizate și conturi ale unor oficiali militari și universitari din Serbia, stat considerat un aliat tradițional al Moscovei.
Ministerul Apărării Naționale a transmis că incidentul de securitate informatică a fost depistat în martie 2025, fiind vorba despre compromiterea a „câtorva zeci de adrese de e-mail”, iar pentru alte aproximativ 30 de conturi tentativa de acces nu a reușit.
Potrivit instituției, incidentul a fost identificat, analizat și izolat în termen de 24 de ore, iar datele vizate au fost neclasificate, utilizate în activități administrative și comunicare publică.
MApN mai precizează că nu au fost afectate date clasificate, iar securitatea cibernetică a fost ulterior consolidată și centralizată la nivel instituțional.