Ruslands føderale statistikmyndighed Rosstat bekræftede cyberangreb mod sine informationsressourcer fra 29. oktober til 1. november 2026. Myndigheden sagde, at den ikke havde fundet tegn på, at databaser var blevet kompromitteret, eller at oplysninger beskyttet ved lov var lækket. De belarusiske Cyber Partisans og den proukrainske gruppe Silent Crow har hævdet, at de gennemførte et langt mere omfattende indbrud. Omfanget af det påståede datatyveri og skaderne er dog ikke uafhængigt bekræftet.
10
18
5
Det har Rosstat bekræftet
Rosstat beskrev angrebene som nøje forberedt og sagde, at de ramte flere områder samtidig. Medier rapporterede også, at gruppernes logoer og en besked på belarusisk – oversat til »Ingen slipper for ansvar« – dukkede op på Rosstats hjemmesider.
10
13
1
Det bekræfter, at myndighedens offentlige hjemmesider blev ramt, og at der blev efterladt en synlig besked. Det fastslår ikke i sig selv, hvor meget adgang angriberne eventuelt fik til Rosstats interne systemer. Myndighedens oplysning om, at den ikke havde opdaget kompromitterede databaser eller læk af beskyttede oplysninger, er dens egen beskrivelse af hændelsen. Den afgør ikke uafhængigt, om hackergruppernes modstridende påstande holder.
18
5
Det hævder hackergrupperne
Cyber Partisans og Silent Crow siger, at de fik kontrol over omkring 25.000 computere på Rosstats hovedkontor, i regionale afdelinger og på myndighedens vigtigste interregionale databehandlingscenter. De hævder også at have hentet cirka 23 terabyte data og beskadiget eller ødelagt intern it-infrastruktur.
4
5
1
Grupperne siger, at materialet blandt andet indeholder oplysninger om russiske militære tab i Ukraine. De tilgængelige omtaler bekræfter imidlertid ikke uafhængigt, at dataene blev stjålet, hvad de indeholder, eller hvor omfattende skaderne på infrastrukturen er.
1
5
10
At en hjemmeside er blevet ændret, viser, at Rosstats offentlige digitale ressourcer blev påvirket. Det dokumenterer ikke i sig selv kontrol over tusindvis af computere eller beviser, at en bestemt mængde data blev hentet. Den centrale forskel går derfor mellem angrebet, som Rosstat har bekræftet, og den langt mere omfattende operation, grupperne beskriver.
Hvorfor de påståede oplysninger vækker interesse
Påstanden om data om militære tab har fået opmærksomhed, fordi Rosstat ifølge omtalen stoppede med at offentliggøre en årlig opgørelse over dødsårsager i 2024.
12 Hvis sådanne optegnelser blev verificeret, ville deres betydning afhænge af, hvad de indeholder, og hvor dækkende og pålideligt oplysningerne er klassificeret. Gruppernes overordnede beskrivelse er ikke nok til at fastslå et verificeret tal for tab.
1
Den forsigtige konklusion
Det bedst underbyggede billede er begrænset: Rosstat har bekræftet angreb over flere dage, beskrevet dem som koordinerede og nøje forberedt og oplyst, at myndigheden ikke har opdaget kompromitterede databaser eller læk af oplysninger beskyttet ved lov. Hackergrupperne hævder at have fået omfattende adgang, stjålet data og forårsaget ødelæggelser. Disse påstande – herunder tallet på 23 terabyte – er ikke uafhængigt bekræftet i den tilgængelige omtale.
18
5
10