Росстат подтвердил кибератаку белорусских и украинских хакеров, но оспорил масштаб взлома
Росстат подтвердил кибератаку, но опроверг заявления хакеров о масштабе взлома. По словам ведомства, утечек защищённой информации и компрометации баз данных не выявлено.
Главное в цифрах
- Количество устройств, по заявлению Silent Crow: около 25 000
- Пострадавшие пассажиры Аэрофлота в 2025 году: около 20 000
- Отменено рейсов Аэрофлота: более 100
Что произошло
Группы Belarusian Cyber Partisans и Silent Crow заявили, что находились в сети Росстата около полугода и уничтожили серверы. По их словам, им достался доступ к примерно 25 000 компьютерам и другим устройствам в центральном аппарате, региональных офисах и главном центре обработки статистических данных.
Росстат в заявлении ТАСС подтвердил, что был объектом кибератаки, но не согласился с оценкой злоумышленников. Ведомство сообщило, что системы безопасности вовремя зафиксировали подозрительную активность, и специалисты успели отреагировать. Агентство работает с экспертами по кибербезопасности и правоохранительными органами, чтобы установить источник атак.
Заявления хакеров
По версии хакеров, в ходе операции они копировали внутренние документы, получили доступ к контроллерам домена и системам управления инфраструктурой, а также к базам с экономическими, демографическими и персональными данными. Среди похищенного, по их словам, были закрытые записи о причинах смерти в России и непубличная статистика по территориям Украины, оккупированным Россией, а также сведения о потерях российской армии в войне против Украины.
Хакеры утверждали, что заменили содержимое серверов Росстата официальной украинской статистикой о потерях российской армии, и она оставалась доступной около часа. Кроме того, по данным Kommersant, были изменены главный сайт ведомства и региональные порталы: появилось сообщение на белорусском языке «Никто не избежит ответственности». Группы обещали опубликовать подробный отчёт и образцы данных. Эти утверждения независимо не проверены.
Контекст
В июле 2025 года те же группы взяли на себя атаку на Аэрофлот, из-за которой авиакомпания отменила более 100 рейсов и затронула около 20 000 пассажиров. Silent Crow также заявлял о взломе Росреестра.
В июле Верховный суд России признал обе группировки экстремистскими организациями. Последствия этого решения для их деятельности остаются неясными: хакеры продолжают атаковать российские организации.
