Групи хакерів стверджують: злом Rosstat на 23 ТБ розкриває приховані втрати Росії у війні

Білоруські Cyber Partisans та Silent Crow стверджують, що зламали Федеральну службу державної статистики Росії Rosstat і викрали близько 23 терабайтів даних. Групи кажуть, що витік містить записи з позначкою «для службового користування» і вказує на те, що в Україні щомісяця можуть гинути до 50 000 російських солдатів. Rosstat підтвердив цілеспрямовані кібератаки, але заявив, що його бази даних не були скомпрометовані.

Що стверджують хакери

Після того як групи взяли на себе відповідальність за атаку, вони заявили, що отримали доступ приблизно до 25 000 комп'ютерів і серверів Rosstat. Вони нібито викрали приблизно 23 терабайти даних і знищили частину внутрішньої ІТ-інфраструктури агентства. Новий масив включає дані про російські втрати під час війни з позначкою «для службового користування». Групи також сказали, що їхні логотипи з'явилися на федеральному сайті Rosstat і на сайтах регіональних офісів 1 листопада, тоді як головний сайт Rosstat на момент публікації все ще був «тимчасово недоступний».

Втрати у війні та зникла статистика

З 2024 року Rosstat не публікує щорічну статистику причин смерті. Хакери зараз поширюють діаграму, яка вказує на те, що в Україні щомісяця можуть гинути до 50 000 російських солдатів. Генеральний штаб Збройних сил України заявив, що з початку повномасштабного вторгнення у лютому 2022 року Росія втратила в Україні 1 594 830 військових. Rosstat обробляє дані про смертність, зокрема смерті внаслідок військових дій, а перелічені причини смерті включають травми, отримані внаслідок військових дій.

Що сказали Rosstat і хакери

Silent Crow, яку описують як проукраїнську хакерську групу, що зазвичай атакує Росію та її союзників, заявила, що отримала доступ до інфраструктури центрального офісу Rosstat, його регіональних відділень і Головного міжрегіонального центру обробки та поширення статистичної інформації. Група заявила, що отримала доступ до контролерів домену та серверів віртуалізації, на яких працюють VMware ESXi, oVirt і zVirt. Білоруські Cyber Partisans додали, що серед знищених систем були STATEK, CSOD, Demography, SED, ESSO, OFSN, внутрішнє стеження за працівниками, StatRegister, вебсайти та інше. Rosstat підтвердив кібератаку виданню Kommersant, але заявив, що його бази даних не були скомпрометовані. Агентство повідомило, що його інформаційні ресурси зазнали цілеспрямованих руйнівних кібератак з 29 жовтня до 1 листопада, а системи моніторингу виявили підозрілу активність, тож фахівці змогли швидко відреагувати.

Ширший контекст

Москва припинила публікувати статистику причин смерті у 2024 році. Наступного року, за даними The Insider, з публічного доступу також зникнуть багато показників Rosstat щодо народжень, смертей, шлюбів, розлучень, соціальних виплат і отримувачів державної допомоги. The Insider заявив, що всі ці дані можна було б використати для непрямої оцінки наслідків війни в Україні, зокрема кількості учасників бойових дій і виплат на поховання. Білоруські Cyber Partisans і Silent Crow обидві визнані екстремістськими в Росії. У 2025 році вони взяли на себе відповідальність за масштабний злом національної авіакомпанії Росії Aeroflot, а експерти пізніше заявили, що вся інфраструктура компанії була на межі колапсу.

Джерела: Cybernews