Román kormányzati szervereket törtek fel orosz titkosszolgálati hackerek – hírek kedden

Álügyészt fogott a Beszterce-Naszód megyei rendőrség, a férfi jelentős összegeket csalt ki áldozataitól, cserébe büntetőügyek befolyásolását ígérte.

A 34 éves férfit hétfőn érték tetten Beszterce központjában, és befolyással való visszaéléssel, megvesztegetéssel és okirat-hamisítással gyanúsítják.

A rendőrség közlése szerint a férfi azt állította, hogy ügyész és két személynek azt ígérte, hogy pénzért cserében segít elsimítani büntetőügyeiket. A gyanúsított több részletben összesen 50 ezer eurót kért és kapott a két személytől. Állításai alátámasztására a férfi hamis okiratokat gyártott, hogy azokról úgy tűnjön: az ügyészség, a bíróság vagy a rendőrség állította ki.

A tettenérés során a gyanúsítottnál 2000 eurót és 1700 lejt találtak, amit az egyik „ügyfelétől” vett át. A hatóságok négy helyszínen tartottak házkutatást és további tízezer eurót, hamis okiratokat, adattárolókat, tizenöt mobiltelefont és egy gépkocsit foglaltak le.

A gyanúsítottak őrizetbe vették, kedden pedig a bíróság dönt előzetes letartóztatásáról.

Az ESET számítástechnikai biztonsági cég egy műszaki jelentése szerint az Orosz Szövetségi Biztonsági Szolgálat (FSB) közvetlen ellenőrzése alatt álló, digitális kémkedéssel foglalkozó orosz Turla csoport román kormányzati rendszerekbe hatolt be és onnan információkat szerzett meg.

A szakértők szerint az orosz hackerek az akciók során egy rendkívül kifinomult digitális eszközt, a Cerealt használták, amely nem hagyott látható nyomot a szervereken.

Az orosz titkosszolgálat által levezényelt műveletet, amelynek célja a titkosított csatornákon folyó NATO- és EU-szintű kommunikáció feltörése volt, 2025. december 23-án észlelték. Nem sokkal azelőtt, novemberben ugyanaz a csoport ugyanilyen módszerrel hatolt be egy kazahsztáni kormányzati szervezet szervereire is.

A Cereal nevű eszközt úgy konfigurálták, hogy a NATO- és EU-címeket tartalmazó email-forgalmat azonosítsa a hivatalos kommunikációra széles körben használt Microsoft Exchange platformon. A kémszoftver kizárólag a szerverek RAM-memóriájában futott, hogy a klasszikus vírusirtó szoftverek ne tudják azonosítani. Az eszköz valós időben másolta le a hivatalos email-üzeneteket, és csatolmányaikkal együtt, titkosított formában rejtett könyvtárakban tárolta ugyanazon a számítógépen.

Az ESET szakértői szerint azért különösen súlyosak az ilyen jellegű behatolások, mivel a megtámadott gépet alakítják vezérlőegységgé, vagyis az akció során nem kommunikálnak a hackerek számítógépével, így nagyon nehezen lehet felfedezni a behatolást.

A cernavodai atomerőmű mindkét reaktorát a nyáron állították le, az egyiket július végén, tervezett karbantartás miatt, a másikat pedig a Duna vízszintjének drámai csökkenése miatt.

Az 1-es reaktort a múlt héten, pénteken indították újra, ám hétfő este meghibásodás miatt váratlanul leállt. Az atomerőművet működtető Nuclearelectrica állami vállalat közlése szerint az üzemzavar nem jelent semmilyen nukleáris veszélyt.

Az 1-es reaktor javítása 2-4 napon belül megtörténik, utána ismét elindítják. Viszont azt is bejelentették, hogy 2027. január 1-jei hatállyal leváltották az erőmű műszaki igazgatóját, mivel a mostani meghibásodás miatt felelősség terheli.

A Nuclearelectrica kedden közölte, hogy szerdán beindítják a 2-es reaktoregységet is, amely egy nap alatt eléri a nominális termelési szintet, így ismét teljes kapacitáson áramot szolgáltathat.

Románia egyetlen atomerőműve az ország áramellátásának 20 százalékát biztosítja. Így a két reaktor leállítása miatt kieső árammennyiséget más forrásból kellett biztosítani. Ez kiadásnövekedéssel járt, mivel a nap- és szélenergia-előállítási lehetőségei mellett az országnak nincsenek jelentős tárolási kapacitásai, vagyis sötétedés után és szélcsendben külföldről, Bulgáriából kellett visszavásárolni ugyanazt az áramot, amit Románia nappal külföldre exportált.