Hacker grupları 23 TB'lık Rosstat ihlalinin Rusya'nın savaştaki gizli kayıplarını ortaya çıkardığını iddia ediyor

Belarusian Cyber Partisans ve Silent Crow, Rusya'nın Federal Devlet İstatistik Servisi Rosstat'ı ihlal ettiklerini ve yaklaşık 23 terabayt veri çaldıklarını iddia ediyor. Gruplar, sızıntının "yalnızca resmi kullanım için" işaretli kayıtları içerdiğini ve her ay 50.000'e kadar Rus askerinin Ukrayna'da öldüğünü öne sürdüğünü söylüyor. Rosstat hedefli siber saldırıları doğruladı ancak veritabanlarının ele geçirilmediğini söyledi.

Hackerların iddiaları

Sorumluluğu üstlendikten sonra gruplar, yaklaşık 25.000 Rosstat bilgisayarına ve sunucusuna erişim sağladıklarını söyledi. Yaklaşık 23 terabayt veri çaldıkları ve kurumun iç BT altyapısının bir kısmını yok ettikleri öne sürüldü. Yeni ele geçirilen veriler arasında "yalnızca resmi kullanım için" işaretli Rus savaş kayıplarına ilişkin veriler yer alıyor. Gruplar ayrıca logolarının 1 Kasım'da Rosstat'ın federal web sitesinde ve bölgesel ofis sitelerinde göründüğünü, ana Rosstat web sitesinin yazının hazırlandığı sırada hala "geçici olarak kullanılamaz" durumda olduğunu söyledi.

Savaş kaybı rakamları ve eksik istatistikler

2024'ten bu yana Rosstat yıllık ölüm nedeni istatistiklerini yayımlamıyor. Hackerlar şimdi her ay 50.000'e kadar Rus askerinin Ukrayna'da öldüğünü öne süren bir grafik paylaşıyor. Ukrayna Silahlı Kuvvetleri Genelkurmayı, Rusya'nın Şubat 2022'de başlayan tam ölçekli işgalinden bu yana Ukrayna'da 1.594.830 asker kaybettiğini söyledi. Rosstat, askeri operasyonlardan kaynaklanan ölümler de dahil olmak üzere ölüm verilerini işliyor ve listelenen ölüm nedenleri arasında askeri operasyonlardan kaynaklanan yaralanmalar yer alıyor.

Rosstat ve hackerların söyledikleri

Pro-Ukrayna hacktivist grup olarak tanımlanan ve genellikle Rusya ile müttefiklerini hedef alan Silent Crow, Rosstat'ın merkez ofisinin, bölgesel şubelerinin ve İstatistiksel Bilgilerin İşlenmesi ve Yayılması Ana Bölgesel Merkezi'nin altyapısına erişim sağladığını söyledi. Grup, etki alanı denetleyicileri ile VMware ESXi, oVirt ve zVirt çalıştıran sanallaştırma sunucularına erişim elde ettiğini söyledi. Belarusian Cyber Partisans, yok edilen sistemler arasında STATEK, CSOD, Demography, SED, ESSO, OFSN, iç çalışan gözetimi, StatRegister, web siteleri ve daha fazlasının bulunduğunu ekledi. Rosstat, Kommersant'a siber saldırıyı doğruladı ancak veritabanlarının ele geçirilmediğini söyledi. Kurum, bilgi kaynaklarının 29 Ekim ile 1 Kasım arasında hedefli yıkıcı siber saldırılara maruz kaldığını ve izleme sistemlerinin şüpheli etkinliği tespit ettiği için uzmanların hızla yanıt verebildiğini söyledi.

Daha geniş bağlam

Moskova 2024'te ölüm nedenlerine ilişkin istatistikleri yayımlamayı durdurdu. The Insider'a göre gelecek yıl doğumlar, ölümler, evlilikler, boşanmalar, sosyal yardımlar ve devlet yardım alıcılarına ilişkin birçok Rosstat rakamı da kamu erişiminden kaybolacak. The Insider, tüm bu verilerin Ukrayna'daki savaşın sonuçlarını, savaş gazisi sayısını ve cenaze ödemelerini de içerecek şekilde dolaylı olarak değerlendirmek için kullanılabileceğini söyledi. Belarusian Cyber Partisans ve Silent Crow, Rusya'da aşırılıkçı olarak sınıflandırılıyor. 2025'te gruplar, Rusya'nın ulusal havayolu şirketi Aeroflot'a yönelik büyük bir siber saldırının sorumluluğunu üstlendiler ve uzmanlar daha sonra şirketin tüm altyapısının çökme noktasına geldiğini söyledi.

Kaynaklar: Cybernews