Rumunská tajná služba (SRI) oznámila odhalenie kybernetického útoku na e-mailový server jednej z nešpecifikovaných štátnych inštitúcií. Útok, ktorý prebiehal minimálne od 23. decembra 2025, zahŕňal malvér s názvom CerealBox, zameraný na elektronickú komunikáciu so Severoatlantickou alianciou a Európskou úniou. Program fungoval v prostredí Microsoft Exchange a vyhľadával správy z domén nato.int a europa.eu, vrátane správ s prílohami vo formátoch .doc, .docx a .pdf. Podľa spoločnosti ESET, ktorá sa zaoberá kybernetickou bezpečnosťou, mohli byť vybrané správy komprimované a zašifrované na serveri. ESET však neuviedol dôkazy o prenose údajov mimo rumunskej siete. Útok je pripisovaný hackerskej skupine Turla, spojenej s ruskou Federálnou bezpečnostnou službou (FSB), hoci konkrétne osoby neboli identifikované. SRI uviedla, že útok odhalila už v decembri 2025 a prijala opatrenia na jeho zastavenie. Zasiahnutá služba bola obnovená a nezistilo sa odcudzenie citlivých údajov. Na vyšetrovaní spolupracovala s európskymi partnermi a organizáciami EÚ a NATO.