Хакеры взломали сайт Росстата и заявили о краже 23 ТБ
На страницах ведомства появились сообщения на белорусском языке. Росстат подтвердил атаку, но отрицает утечку данных.
В ночь на 1 ноября посетители официального сайта Росстата вместо привычных материалов увидели сообщения на белорусском языке и символику хакерских группировок. О произошедшем первым сообщил «Коммерсантъ». Посторонние надписи появились не только в федеральном разделе, но и на страницах территориальных управлений статистической службы.
Среди размещённых сообщений была фраза «Никому не избежать ответственности». Ответственность за нападение взяли на себя «Киберпартизаны BY»* и Silent Crow*. Те же группировки летом 2025 года заявляли о причастности к масштабному сбою информационных систем «Аэрофлота», из-за которого авиакомпания отменила десятки рейсов.
Росстат подтвердил кибератаку, но уточнил её хронологию. По данным ведомства, целенаправленные нападения на информационные ресурсы продолжались с 29 октября по 1 ноября. Служба охарактеризовала их как тщательно подготовленные и одновременно направленные против разных элементов инфраструктуры. Источники подозрительной активности находились в нескольких географических точках.
Гораздо серьёзнее выглядят заявления самих атакующих. Silent Crow утверждает, что злоумышленники проникли во внутренние системы центрального аппарата Росстата, региональных подразделений и центра обработки статистической информации. По версии группировки, доступ был получен примерно к 25 тысячам компьютеров и серверов, а объём выгруженных данных достиг 23 ТБ.
Хакеры также заявили о повреждении внутренней ИТ-инфраструктуры. Однако независимого подтверждения этих сведений пока нет. Опубликованные изображения изменённых страниц подтверждают вмешательство в работу сайта, но не доказывают доступ к закрытым базам данных или заявленный масштаб разрушений.
В Росстате представили противоположную оценку. По заявлению службы, системы мониторинга вовремя обнаружили подозрительную активность и позволили специалистам начать реагирование. Признаков компрометации баз данных и утечки охраняемой законом информации ведомство не выявило.
После нападения сайт работал нестабильно. Утром 1 ноября отдельные страницы вновь открывались, однако некоторые региональные разделы возвращали ошибку сервера 500. Росстат пообещал восстановить доступность ресурсов, усилить контроль доступа и проверить инфраструктуру на возможные уязвимости.
Для оценки последствий важно различать два вида проникновения. Изменение содержимого сайта — дефейс — может произойти после взлома отдельного веб-сервера или учётной записи администратора. Кража внутренних документов, персональных данных и уничтожение информационных систем требуют существенно более глубокого доступа. Пока публичные свидетельства подтверждают первый факт, но не позволяют установить второй.
Способ проникновения и происхождение атаки специалисты Росстата выясняют совместно с правоохранительными органами. Окончательный масштаб возможного ущерба не установлен.
Если заявления хакеров о похищении 23 ТБ подтвердятся, речь пойдёт о компрометации значительно более серьёзной, чем подмена страниц государственного сайта. Но пока между объявленным объёмом кражи и установленными последствиями остаётся существенный разрыв, который должно прояснить расследование.
*«Киберпартизаны BY» и Silent Crow признаны Верховным судом РФ экстремистскими организациями, их деятельность запрещена на территории России.
Изображение: редакция ИЗНАНКИ.
