Хакери заявили про злам Росстату та викрадення 23 ТБ даних про втрати російської армії

Білоруські «Кіберпартизани» та проукраїнське хакерське угруповання Silent Crow заявили про масштабний злам Росстату, під час якого нібито отримали доступ до 25 тисяч комп’ютерів і серверів та викрали близько 23 ТБ інформації. Серед здобутих матеріалів, за словами хакерів, є закриті відомості про російські військові втрати в Україні, які москва не публікує у відкритій статистиці.

Хакерські угруповання повідомили, що проникли в інфраструктуру Федеральної служби державної статистики росії та отримали доступ до внутрішніх документів, баз даних і службових систем. Частина викрадених матеріалів нібито має позначку «Для службового користування», а окремі файли, за твердженням атакувальників, містять державні таємниці. Крім викрадення інформації, хакери заявили про знищення частини внутрішньої IT-інфраструктури відомства. Сам Росстат підтвердив кібератаки, однак заперечує компрометацію своїх баз даних. Незалежного підтвердження заявленого обсягу витоку поки немає.

Хакери заявили про доступ до закритої статистики військових втрат

Однією з головних цілей атаки стали документи, які можуть містити реальні дані про загиблих російських військовослужбовців. Росстат обробляє статистику смертності населення, зокрема випадки загибелі внаслідок бойових дій. У його класифікації причин смерті передбачені й травми, отримані під час військових операцій. Однак у 2024 році росія припинила публікувати щорічну статистику причин смерті, через що відкритих даних для оцінювання кількості загиблих на війні стало значно менше.

Після атаки «Кіберпартизани» поширили графік, на якому щомісячні втрати російської армії сягають 50 тисяч військовослужбовців. Водночас походження цих цифр із внутрішніх документів Росстату не підтверджене. Також немає підстав вважати, що всі зазначені на графіку втрати стосуються виключно загиблих, а не загальних втрат особового складу.

За даними Генерального штабу ЗСУ, оприлюдненими 3 листопада, від початку повномасштабного вторгнення в лютому 2022 року російська армія втратила приблизно 1 594 830 військовослужбовців. Лише за попередню добу українські військові оцінили втрати противника ще у 2060 осіб. Ці показники є оцінками загальних втрат особового складу, а не виключно кількості загиблих, тому вони не можуть автоматично підтверджувати дані про смертність, які хакери нібито отримали з Росстату.

Білоруські «Кіберпартизани» повідомили в X, що змогли вивантажити понад 10 ТБ інформації, включно з документами та базами даних, які мають обмежений доступ.

«Вивантажено понад 10 ТБ. Документи. Бази даних. Усе, включно з матеріалами, що мають гриф державної таємниці. Ми не просто ламаємо їхні системи. Ми читаємо їхні секрети».

Водночас Silent Crow оцінює загальний обсяг викраденої інформації приблизно у 23 ТБ. Хакери також стверджують, що отримали доступ до інфраструктури центрального апарату Росстату, його регіональних відділень і Головного міжрегіонального центру обробки та поширення статистичної інформації. За словами учасників атаки, їм вдалося проникнути до контролерів домену, які керують обліковими записами та правами доступу співробітників у корпоративній мережі.

Також під контроль нібито потрапили сервери віртуалізації, що працювали на VMware ESXi, oVirt та zVirt. Такі платформи дозволяють запускати кілька віртуальних серверів на одному фізичному обладнанні, тому їхня компрометація може вплинути одразу на велику кількість внутрішніх сервісів. «Кіберпартизани» окремо заявили про виведення з ладу низки систем відомства.

«Знищені системи: STATEK, CSOD, Demography, SED, ESSO, OFSN, внутрішнє стеження за співробітниками, StatRegister, вебсайти та інші».

Ці заяви про знищення інфраструктури залишаються непідтвердженими незалежними джерелами.

1 листопада на федеральному сайті Росстату та сторінках його регіональних підрозділів з’явилися логотипи білоруських «Кіберпартизанів» і Silent Crow. В окремих повідомленнях, розміщених на зламаних ресурсах, хакери залишили напис білоруською мовою про те, що ніхто не уникне відповідальності. На момент підготовки первинної публікації головний сайт Росстату все ще показував повідомлення про тимчасову недоступність. Таким чином, атака торкнулася не лише внутрішніх систем відомства, а й його публічних вебресурсів.

Росстат визнав кібератаку, але заперечив витік даних

У коментарі російському виданню «Коммерсантъ» представники Росстату підтвердили, що відомство протягом кількох днів зазнавало цілеспрямованих кібератак.

«Із 29 жовтня до 1 листопада інформаційні ресурси Росстату зазнавали цілеспрямованих деструктивних кібератак. Інфраструктура відпрацювала штатно: системи моніторингу оперативно виявили підозрілу активність, що дозволило фахівцям швидко розпочати реагування».

Водночас відомство стверджує, що бази даних не були скомпрометовані, а захищена інформація не потрапила до сторонніх осіб. Ця позиція суперечить заявам хакерів про масштабний витік і знищення внутрішніх систем. Поки викрадені матеріали не пройдуть незалежну перевірку, встановити реальний обсяг компрометації неможливо.

росія поступово приховує статистику, яка може розкрити наслідки війни

Злам Росстату стався на тлі поступового обмеження доступу до державної статистики в росії. Як повідомляло видання The Insider, з відкритих статистичних збірників уже зникли десятки наборів даних, які раніше дозволяли оцінювати демографічну та соціально-економічну ситуацію в країні. Серед них інформація про зарплати державних службовців, медиків, працівників освіти, витрати домогосподарств і державну соціальну підтримку.

Обмеження також торкнулися відомостей про кількість отримувачів державної допомоги, зокрема ветеранів бойових дій. Окремі показники, пов’язані з народжуваністю, смертністю та виплатами на поховання, також перестали публікувати або оновлювати. Такі дані можуть опосередковано показувати наслідки війни, зокрема кількість ветеранів, масштаби смертності та витрати держави на компенсації родинам загиблих.

У 2027 році, за інформацією The Insider, доступ до низки додаткових показників щодо народжень, смертей, шлюбів, розлучень і соціальних виплат також можуть обмежити. Тому потенційний витік внутрішніх баз Росстату становить особливий інтерес, адже в них можуть зберігатися відомості, які російська влада більше не оприлюднює.

Обидва угруповання раніше брали на себе відповідальність за масштабні кібератаки на російські державні та комерційні структури. Silent Crow відоме операціями проти росії та її союзників, а білоруські «Кіберпартизани» регулярно атакують інформаційні системи режиму Лукашенка та російських організацій.

У липні 2025 року ці групи заявили про масштабний злам російської авіакомпанії «Аерофлот», який призвів до серйозних перебоїв у роботі її IT-інфраструктури. За оцінками фахівців, тоді під загрозою опинилася значна частина внутрішніх систем авіаперевізника. У росії обидва угруповання визнані екстремістськими.

Нинішня атака на Росстат може виявитися значно важливішою за звичайний злам державного сайту. Якщо хакери справді отримали внутрішню статистику смертності та військових втрат, ці документи можуть допомогти встановити масштаби втрат російської армії. Поки ж підтверджено сам факт кібератаки, а заяви про 23 ТБ викрадених даних залишаються неперевіреними.