23 ТБ даних: хакери заявили про масштабний злам Росстату

Початок операції, як стверджують хакери, охопив центральний апарат Росстату, його регіональні підрозділи та Головний міжрегіональний центр обробки і розповсюдження статистичної інформації. Кіберфахівці заявили, що їм вдалося отримати доступ до доменних контролерів, а також скомпрометувати системи віртуалізації та управління ІТ-інфраструктурою, такі як ZVIRT, oVirt та VMware ESXi.

Угруповання Silent Crow та «Кіберпартизани» заявили про успішне отримання близько 23 ТБ інформації та встановлення контролю над приблизно 25 тисячами комп'ютерів Росстату. Ця інформація включає систему електронного документообігу, критичні інформаційні системи Росстату (ЕССО, АС ДС ОФСП, "Демографія", ЦСОД, СУР, ФПСР, НСУД), а також близько 2 ТБ документів для службового користування.

Серед викрадених даних, як стверджують хакери, є бази даних зі статистичною, економічною та персональною інформацією, матеріали переписів населення, а також дані щодо військових втрат Росії у війні проти України. Це твердження, однак, не отримало незалежного підтвердження.

На сторінках регіональних управлінь та у федеральному розділі сайту Росстату з'явилися повідомлення від хакерів, зокрема напис білоруською мовою: «Нікому не уникнути відповідальності». Цей меседж підкреслив серйозність намірів та скоординованість дій кіберугруповань.

Кібератаки на інформаційні ресурси Росстату були зафіксовані з 29 жовтня до 1 листопада. Хоча відомство підтвердило цілеспрямовані напади, воно заперечило витік даних, заявляючи, що інфраструктура спрацювала штатно, а системи моніторингу вчасно сповістили про підозрілу активність. Росстат також повідомив, що бази даних не були скомпрометовані, а витоку інформації, яку охороняє закон, не виявили. На момент публікації сайт Росстату не працював.

Раніше російське відомство обмежило доступ до частини статистики про причини смерті, за якою журналісти та демографи побічно оцінювали втрати російської армії. З 2024 року Росстат перестав публікувати зведені дані про причини смерті, а з відкритого доступу зникли інші показники, що дозволяли б оцінювати наслідки повномасштабного вторгнення. Така обставина додає ваги заявам хакерів про отримання даних про військові втрати.

Кібератаки на російські державні установи та приватні компанії тривають не перший рік. Нещодавно стався масштабний збій у роботі електронних сервісів Росії, за яким стояли кіберфахівці Головного управління розвідки Міноборони України, що фактично паралізувало роботу низки державних установ та приватних компаній. У червні 2025 року спеціалісти ГУР також провели кібератаку на конструкторське бюро «Туполєв», отримавши понад 4,4 ГБ інформації.

Про операцію хакери повідомили у своєму Telegram-каналі руху Silent Crow.

Російське відомство підтвердило атаки на свої ресурси з 29 жовтня, але витік заперечує, як повідомляє Deutsche Welle.

Поки незалежного підтвердження заяв хакерів щодо викрадення даних про військові втрати немає, інцидент із Росстатом вкотре демонструє зростаючу вразливість російських державних інформаційних систем до кібератак. Ця подія може мати довгострокові наслідки для довіри до офіційної статистики та прозорості даних у Росії.