جماعات قرصنة تزعم اختراق Rosstat وتسريب 23 تيرابايت يكشف خسائر روسيا في الحرب

تقول مجموعتا Belarusian Cyber Partisans وSilent Crow إنهما اخترقتا خدمة الإحصاءات الاتحادية للدولة الروسية (Rosstat)، وسرقتا نحو 23 تيرابايت من البيانات. وتقول المجموعتان إن التسريب يتضمن سجلات موسومة «للاستخدام الرسمي فقط»، ويشير إلى أن ما يصل إلى 50 ألف جندي روسي يُقتلون في أوكرانيا شهرياً. وأكّدت Rosstat وقوع هجمات إلكترونية موجهة، لكنها قالت إن قواعد بياناتها لم تُخترق.

ما يدّعيه القراصنة

بعد إعلان مسؤوليتهما عن الهجوم، قالت المجموعتان إنها نالت الوصول إلى نحو 25 ألف كمبيوتر وخادم تابعين لـ Rosstat. وادّعتا سرقة نحو 23 تيرابايت من البيانات، وتدمير جزء من البنية التحتية لتكنولوجيا المعلومات داخل الوكالة. ويتضمن الغنائم الجديدة بيانات عن الخسائر الروسية في زمن الحرب موسومة «للاستخدام الرسمي فقط». وقالت المجموعتان أيضاً إن شعاريهما ظهرا على موقع Rosstat الاتحادي ومواقع المكاتب الإقليمية في 1 نوفمبر، بينما كان الموقع الرئيسي لـ Rosstat لا يزال «غير متاح مؤقتاً» وقت كتابة التقرير.

أرقام خسائر الحرب وإحصاءات مفقودة

منذ عام 2024، لم تنشر Rosstat إحصاءات سنوية عن أسباب الوفاة. وتشاطر القراصنة الآن مخططاً يشير إلى أن ما يصل إلى 50 ألف جندي روسي يُقتلون في أوكرانيا كل شهر. وقالت هيئة الأركان العامة للقوات المسلحة الأوكرانية إن روسيا فقدت 1,594,830 جندياً في أوكرانيا منذ بداية غزوها الشامل في فبراير 2022. وتقوم Rosstat بمعالجة بيانات الوفيات، بما في ذلك الوفيات الناتجة عن العمليات العسكرية، وتشمل أسباب الوفاة المدرجة إصابات ناتجة عن العمليات العسكرية.

ما قالته Rosstat والقراصنة

قالت Silent Crow، الموصوفة بأنها مجموعة قرصنة إلكترونية مؤيدة لأوكرانيا تستهدف عادة روسيا وحلفاءها، إنها نالت الوصول إلى بنية Rosstat التحتية في مكتبها المركزي وفروعها الإقليمية ومركزها الرئيسي بين الأقاليم لمعالجة المعلومات الإحصائية ونشرها. وقالت المجموعة إنها حصلت على الوصول إلى متحكمات النطاق وخوادم افتراضية تعمل بـ VMware ESXi وoVirt وzVirt. وأفادت Belarusian Cyber Partisans بأن الأنظمة المدمّرة شملت STATEK وCSOD وDemography وSED وESSO وOFSN والمراقبة الداخلية للموظفين وStatRegister والمواقع الإلكترونية وغيرها. وأكّدت Rosstat الهجوم الإلكتروني لـ Kommersant، لكنها قالت إن قواعد بياناتها لم تُخترق. وقالت الوكالة إن مواردها المعلوماتية تعرّضت لهجمات إلكترونية تدميرية موجهة من 29 أكتوبر حتى 1 نوفمبر، وأن أنظمة المراقبة اكتشفت نشاطاً مشبوهاً ليتمكن الاختصاصيون من الاستجابة بسرعة.

سياق أوسع

أوقفت موسكو نشر إحصاءات عن أسباب الوفاة في عام 2024. وفي العام المقبل، وفقاً لـ The Insider، ستختفي أيضاً من الوصول العام كثير من أرقام Rosstat عن الولادات والوفيات والزيجات والطلاق والمزايا الاجتماعية ومستلمي المساعدة من الدولة. وقال The Insider إن جميع هذه البيانات يمكن استخدامها لتقييم تبعات الحرب في أوكرانيا بشكل غير مباشر، بما في ذلك عدد المحاربين القدامى في القتال ودفعات الجنائز. وتُصنَّف كل من Belarusian Cyber Partisans وSilent Crow متطرفتين في روسيا. وفي عام 2025، ادّعتا مسؤوليتهما عن اختراق كبير لشركة الطيران الوطنية الروسية Aeroflot، وقال خبراء لاحقاً إن بنية الشركة التحتية بأكملها كانت على شفا الانهيار.

المصادر: Cybernews