23 ТБ данных: хакеры заявили о масштабном взломе Росстата

Начало операции, как утверждают хакеры, охватило центральный аппарат Росстата, его региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации. Киберспециалисты заявили, что им удалось получить доступ к доменным контроллерам, а также скомпрометировать системы виртуализации и управления ИТ-инфраструктурой, такие как ZVIRT, oVirt и VMware ESXi.

Группировки Silent Crow и «Киберпартизаны» заявили об успешном получении около 23 ТБ информации и установлении контроля над примерно 25 тысячами компьютеров Росстата. Эта информация включает систему электронного документооборота, критические информационные системы Росстата (ЕССО, АС ДС ОФСП, "Демография", ЦСОД, СУР, ФПСР, НСУД), а также около 2 ТБ документов для служебного пользования.

Среди похищенных данных, как утверждают хакеры, есть базы данных со статистической, экономической и персональной информацией, материалы переписей населения, а также данные по военным потерям России в войне против Украины. Это утверждение, однако, не получило независимого подтверждения.

На страницах региональных управлений и в федеральном разделе сайта Росстата появились сообщения от хакеров, в том числе надпись на белорусском языке: «Никому не уйти от ответственности». Этот месседж подчеркнул серьезность намерений и скоординированность действий кибергруппировок.

Кибератаки на информационные ресурсы Росстата были зафиксированы с 29 октября по 1 ноября. Хотя ведомство подтвердило целенаправленные нападения, оно отрицает утечку данных, заявляя, что инфраструктура сработала штатно, а системы мониторинга вовремя оповестили о подозрительной активности. Росстат также сообщил, что базы данных не были скомпрометированы, а утечки информации, охраняемой законом, не выявили. На момент публикации сайт Росстата не работал.

Ранее российское ведомство ограничило доступ к части статистики о причинах смерти, по которой журналисты и демографы косвенно оценивали потери российской армии. С 2024 года Росстат перестал публиковать сводные данные о причинах смерти, а из открытого доступа исчезли другие показатели, позволяющие оценивать последствия полномасштабного вторжения. Такое обстоятельство придает вес заявлениям хакеров о получении данных о военных потерях.

Кибератаки на российские государственные учреждения и частные компании продолжаются не первый год. Недавно произошел масштабный сбой в работе электронных сервисов России, за которым стояли киберспециалисты Главного управления разведки Минобороны Украины, что фактически парализовало работу ряда государственных учреждений и частных компаний. В июне 2025 года специалисты ГУР также провели кибератаку на конструкторское бюро «Туполев», получив более 4,4 ГБ информации.

Об операции хакеры сообщили в своем Telegram-канале движения Silent Crow.

Российское ведомство подтвердило атаки на свои ресурсы с 29 октября, но утечку отрицает, как сообщает Deutsche Welle.

Пока независимого подтверждения заявлений хакеров относительно хищения данных о военных потерях нет, инцидент с Росстатом в очередной раз демонстрирует растущую уязвимость российских государственных информационных систем к кибератакам. Это событие может иметь долгосрочные последствия для доверия к официальной статистике и прозрачности данных в России.