Poșta unei instituții de stat din România era compromisă. Programul era pregătit să caute mesaje către sau de la NATO și UE

Potrivit ESET, instrumentul numit Cereal acționa în Microsoft Exchange, programul folosit de instituție pentru e-mail. Componenta care selecta mesajele lucra în memoria serverului și folosea părți deja existente ale programului, fără să apară ca un modul nou în setările lui. Iată o discreție pe care administrația ar putea s-o invidieze: corespondența își urma traseul, în timp ce programul rău intenționat putea alege ce îl interesa.

Alegerea nu se făcea la întâmplare. ESET arată că programul căuta mesaje cu documente Word sau PDF atașate, care se potriveau și unor liste de expeditori, destinatari, subiecte ori nume de fișiere; mesajele selectate puteau fi comprimate, criptate și păstrate pe server pentru a fi preluate ulterior. Analiza descrie cum funcționa colectarea, nu stabilește câte e-mailuri au fost scoase efectiv din România. Nici nu spune că au fost sparte sistemele NATO sau ale UE: serverul vizat era al organizației guvernamentale române.

ESET atribuie instrumentul, cu încredere ridicată, grupării Turla și spune că nu a găsit un server extern de la care atacatorii să îi fi dat comenzi. Cu atât mai util ar fi un răspuns al Guvernului despre ce a făcut statul după descoperirea atacului, nu încă o lecție despre cât de ingenios a fost programul. Dacă știe când a început accesul și ce a fost afectat, de ce nu spune? Iar dacă încă nu știe, cine păzește poșta statului?