Беларуская група «Кібэрпартызаны» і хакерская група Silent Crow заявілі 1 лістапада пра сумесную атаку на Фэдэральную службу дзяржаўнай статыстыкі Расеі (Расстат). Яны сьцьвярджаюць, што атрымалі доступ да ўнутранай інфраструктуры ведамства, вывелі са строю частку сыстэмаў і скапіявалі каля 23 тэрабайтаў інфармацыі. Расстат прызнаў кібэратакі, але адмаўляе выцек зьвестак.
Што ўжо пацьверджана
У ноч на нядзелю быў зьменены зьмест афіцыйнага сайта Расстату і старонак яго рэгіянальных упраўленьняў. На іх зьявіліся лягатыпы «Кібэрпартызанаў» і Silent Crow, а таксама беларускамоўны надпіс «Нікому не пазьбегнуць адказнасьці». Гэта незалежна зафіксаваў расейскі «Коммерсантъ».
Паводле Interfax, Расстат пацьвердзіў мэтанакіраваныя атакі на інфармацыйныя рэсурсы з 29 кастрычніка да 1 лістапада. Ведамства заявіла, што сыстэмы маніторынгу выявілі падазроную актыўнасьць і дазволілі пачаць рэагаваньне. На момант паведамленьня доступ да афіцыйнага сайта яшчэ аднаўлялі.
Здымак узламанай галоўнай старонкі Расстату захаваўся ў вэб-архіве Wayback Machine 1 лістапада ў 03:08:31 UTC. Ён дае магчымасьць вывучыць выгляд сайта на момант архіваваньня, але сам па сабе не пацьвярджае доступ да ўнутраных баз або аб’ём выкрадзеных зьвестак.
Што сьцьвярджаюць хакеры
Silent Crow паведаміла пра кантроль прыкладна над 25 тысячамі кампутараў і сэрвэраў у цэнтральным апараце, рэгіянальных падразьдзяленьнях і цэнтры апрацоўкі статыстычных зьвестак. Сярод названых мішэняў — сыстэмы электроннага дакумэнтаабароту, віртуалізацыі, дэмаграфічнай і эканамічнай статыстыкі.
Групы сьцьвярджаюць, што скапіявалі базы зьвестак і службовыя дакумэнты, у тым ліку матэрыялы з абмежаваным доступам і інфармацыю пра страты расейскага войска на вайне супраць Украіны. У допісе «Кібэрпартызанаў» фігуруе аб’ём больш за 10 ТБ, а Silent Crow называе каля 23 ТБ.
Незалежна пацьвердзіць заяўленыя маштабы пранікненьня, зьнішчэньне ўнутраных сыстэмаў і зьмест атрыманых масіваў пакуль не ўдалося. Сам узлом публічнага сайта не даказвае доступу да ўсіх унутраных баз.
Расстат настойвае, што кампрамэтацыі баз зьвестак і выцеку ахоўванай законам інфармацыі не выявілі. Спэцыялісты ведамства разам з праваахоўнікамі высьвятляюць крыніцы і спосаб атакі.
У ліпені 2025 году гэтыя ж дзьве групы ўзялі на сябе адказнасьць за кібэратаку на «Аэрафлот», якая суправаджалася масавымі збоямі ў працы авіякампаніі.
