Białoruscy hakerzy twierdzą, że włamali się do Rosstatu i skopiowali dane o rosyjskich stratach w wojnie

Вкратце

• Белорусские «Кибепартизаны» (Cyber Partisans) и Silent Crow заявляют, что взломали внутренние IT-системы Росстата и скопировали около 23 терабайт данных.
• Хакеры утверждают, что материалы включают информацию о потерях российской армии в войне против Украины.
• Росстат подтверждает скоординированную кибератаку в период с 29 октября по 1 ноября, но отрицает, что произошла утечка баз данных или информации, защищённой законом.

Заявления хакеров

Silent Crow, работающая вместе с Cyber Partisans, заявляет, что проникла во внутренние IT-системы Росстата, охватывающие головной офис, региональные отделения и Главный межрегиональный центр обработки и распространения статистической информации (Hackers breach Russia's statistics agency, obtain data on Russian losses in Ukraine – Ukrinform) (Белорусские хакеры взломали сайт Росстата. Они утверждают, что получили доступ к информации о потерях России в войне – Meduza). Группы заявляют, что взяли под контроль около 25 000 компьютеров ("Кіберпартизани" й Silent Crow заявили, що вкрали в Росстату 23 ТБ даних, зокрема про втрати РФ у війні – Espreso) и скopировали около 23 терабайт данных. По их словам, файлы включают базы данных, внутренние документы, служебную переписку и материалы с рабочих компьютеров сотрудников («Киберпартизаны» и Silent Crow взломали российский Росстат – Charter 97).

Хакеры также заявляют, что украденные материалы содержат информацию о российских военных потерях в войне против Украины (Russia’s Statistics Agency Hit by Cyberattack as Hackers Claim Massive Data Theft – The Moscow Times) («Киберпартизаны» и Silent Crow взломали российский Росстат – Zerkalo).

Сообщения на сайте и ответ Росстата

Уведомления на белорусском языке появились на главном сайте Росстата и на его региональных порталах. В одном из них говорилось, что никто не избежит ответственности.

Росстат сообщил RBC, что его сайты подверглись скоординированной атаке, проведённой в период с 29 октября по 1 ноября. Ведомство охарактеризовало операцию как тщательно спланированную, направленную сразу на несколько направлений и осуществлённую из множества точек. По словам ведомства, его инструменты мониторинга зафиксировали необычную активность достаточно рано, чтобы сотрудники успели отреагировать. Росстат отверг утверждения о том, что базы данных или информация, защищённая законом, были скомпрометированы (Росстат прокомментировал атаку «Киберпартизан» и Silent Crow – Zerkalo).

На момент заявления Росстата главный сайт был недоступен. Meduza сообщила, что утром 1 ноября сайт снова заработал.

Справочная информация

Заявления не были независимо проверены. Россия относит обе группировки к экстремистским, а их деятельность на территории страны запрещена.