ROMÂNIA · ATRIBUIRE CIBERNETICĂ
MAE spune că gruparea controlată de Centrul 16 al FSB a desfășurat activități cibernetice ostile împotriva României. Nu publică țintele, data, metoda sau efectele. În aceeași zi, Uniunea Europeană și Regatul Unit au expus mecanismele prin care serviciile ruse își măresc capacitatea: companii private, recrutare universitară, parole furate de malware infracțional și grupări aparent autonome.
Atribuirile și legăturile prezentate sunt constatări guvernamentale și motive de sancționare publicate la 13 iulie 2026; nu sunt hotărâri judecătorești.
Deschide dosarulDOSARUL ROMÂNIA
Comunicatul MAE plasează România în campania Turla și descrie posibile obiective ale ecosistemului rus, de la exfiltrarea datelor sensibile la perturbarea infrastructurii critice. Textul nu spune ce s-a întâmplat în România. Diferența dintre atribuire și transparența incidentului rămâne miza publică.
FIȘĂ DE INCIDENT · ROMÂNIA
Nu sunt numite instituții, companii, sectoare sau persoane vizate în România.
Nu este indicat momentul accesului, durata persistenței sau data descoperirii.
Nu apar vulnerabilități, vectori de acces, infrastructură folosită sau indicatori tehnici.
Nu știm dacă au fost extrase date, afectate sisteme sau perturbate servicii.
ARHITECTURA CAPACITĂȚII
Documentele publice descriu interfețe între servicii, companii, infractori și grupări de amenințare. Fiecare traseu produce altceva: oameni, acces sau posibilitatea de a opera prin intermediari.
Alege traseul
Sunt trasee paralele. Materialele publicate nu demonstrează că recrutarea prin IMPULS, exploatarea Lumma și operațiunile Centrului 16 au aparținut aceluiași lanț de comandă.
O companie formal separată de stat transformă universitățile într-un bazin de recrutare pentru o unitate GRU.
Ofițeri care finanțează și coordonează extinderea capacității.
Acoperire operațională, infrastructură, plăți și legături cu rețele externe.
Locul din care sunt recrutați hackeri și specialiști cibernetici.
Recruți care lucrează sub coordonatori experimentați.
Capacitate suplimentară și operațiuni cu legătura de stat ascunsă în spatele unei companii.
NOUĂ STATE, REZOLUȚII DIFERITE
Declarația UE enumeră nouă state vizate de Centrul 16 al FSB. Pentru Franța, Germania și Polonia oferă exemple. Pentru celelalte șase, inclusiv România, publică doar numele. Comunicatul românesc adaugă confirmarea Turla, fără detalii operaționale.
Spionaj asupra entităților guvernamentale din 2010; industria de apărare în 2025.
Entități guvernamentale vizate.
Sabotaj disruptiv împotriva infrastructurii critice, inclusiv cogenerare.
Niciun exemplu operațional în declarația UE.
Niciun exemplu operațional în declarația UE.
Niciun exemplu operațional în declarația UE.
Niciun exemplu operațional în declarația UE.
MAE confirmă activități ostile Turla; ținta, data, metoda și efectul rămân nepublicate.
Niciun exemplu operațional în declarația UE.
TESTUL FORMULĂRILOR
Regatul Unit și CERT Polska descriu aceeași tentativă de sabotaj din 29 decembrie 2025 cu accente diferite. Citite împreună, documentele arată ce s-a întâmplat și ce calcul rămâne nepublicat.
Guvernul britanic afirmă că atacul eșuat ar fi putut lăsa 500.000 de cetățeni fără electricitate în plină iarnă.
CERT Polska spune că centrala de cogenerare furniza căldură pentru aproape o jumătate de milion de clienți. Perturbarea căldurii a eșuat, iar atacurile asupra fermelor regenerabile nu au oprit producția de electricitate.
REGISTRUL SANCȚIUNILOR
Listele britanică și europeană se suprapun. Compararea numelor și entităților arată opt desemnări comune și 29 de ținte distincte. Lista UE de 13 rezultă din două acte juridice: opt persoane și patru entități sub regimul pentru atacuri cibernetice, plus Ivan Kasyanenko sub regimul pentru activități destabilizatoare.
LANȚUL PUBLIC AL PROBELOR
Pachetul din 13 iulie produce o imagine mai detaliată decât o etichetă de tip APT. Fiecare nivel adaugă precizie, dar materialul brut al serviciilor rămâne clasificat.
UE și Regatul Unit publică atribuiri coordonate; NATO ia act de acestea și condamnă activitatea cibernetică rusă.
Centrul 16 al FSB, unități GRU și persoane cu roluri de conducere apar în documente oficiale.
IMPULS, dezvoltatori Lumma, hackeri și rețele de influență sunt legați de funcții concrete.
Recrutare universitară, reutilizarea credențialelor furate și tentativa de sabotaj energetic.
Rapoartele de intelligence, indicatorii compleți, dosarele victimelor și unele calcule de impact nu sunt publicate.
TERMENI
O grupare urmărită în timp prin comportament, infrastructură și instrumente. Eticheta nu este întotdeauna numele unei singure echipe stabile.
Malware care extrage parole, cookie-uri, portofele cripto și alte date dintr-un dispozitiv compromis.
Persoană sau organizație folosită pentru capacitate, acces ori acoperire, fără a apărea formal ca parte a statului.
SURSE ȘI STATUT
Ministerul Afacerilor Externe al României
Confirmarea că România a fost vizată de activități ostile APT Turla și descrierea ecosistemului statal și nestatal.
13 iulie 2026
Consiliul Uniunii Europene
Atribuirea Centrului 16 al FSB, lista celor nouă state și totalul politic al sancțiunilor UE.
13 July 2026
Foreign, Commonwealth & Development Office
Lista celor 24 de desemnări britanice, folosirea credențialelor Lumma, cifra de 2.100 de victime și estimarea privind Polonia.
13 July 2026
Guvernul Regatului Unit
Rolul IMPULS, recrutarea din universități și numele ofițerilor și recruților identificați public.
updated 13 July 2026
Jurnalul Oficial al Uniunii Europene
Opt persoane și patru entități, motivele de listare pentru IMPULS, Lumma, infrastructura de hosting și grupările hacktiviste.
13 July 2026
Jurnalul Oficial al Uniunii Europene
Listarea separată a lui Ivan Kasyanenko sub regimul pentru activități destabilizatoare.
13 July 2026
CERT Polska
Descrierea tehnică a atacurilor asupra fermelor regenerabile, companiei industriale și centralei de cogenerare.
30 January 2026
Consiliul Nord-Atlantic
Condamnarea aliată, solidaritatea cu statele afectate și luarea în considerare a declarațiilor UK și UE.
13 July 2026
AGERPRES, pe baza informațiilor MAE
Propunerea separată inițiată de România și stadiul procedural nefinalizat.
13 iulie 2026
Acest dosar sintetizează comunicate, acte de sancționare și un raport tehnic oficial. Motivele de listare descriu concluziile autorităților competente și nu constituie hotărâri judecătorești. Calculul de 29 de ținte distincte este rezultatul comparării nominale a listelor publicate de UK și UE. Etichetele OAMENI, ACCES și INTERMEDIARI sunt o organizare editorială a unor mecanisme prezentate separat în surse.