Venäjän valtiollinen tilastoviranomainen Rosstat vahvisti, että sen tietoresursseihin kohdistui kyberhyökkäyksiä 29. lokakuuta ja 1. marraskuuta 2026 välisenä aikana. Viranomaisen mukaan se ei havainnut merkkejä tietokantojen vaarantumisesta tai lailla suojattujen tietojen vuotamisesta. Valkovenäläinen Cyber Partisans ja Ukrainaa tukeva Silent Crow puolestaan väittivät tehneensä laajan tunkeutumisen järjestelmiin. Väitetyn tietovarkauden ja vahinkojen laajuutta ei ole kuitenkaan riippumattomasti vahvistettu.
10
18
5
Mitä Rosstat vahvisti?
Rosstat kuvaili hyökkäyksiä huolellisesti valmistelluiksi ja kertoi niiden kohdistuneen samanaikaisesti useisiin osiin sen järjestelmiä. Raporttien mukaan Rosstatin verkkosivuilla näkyi myös ryhmien logoja ja valkovenäjänkielinen viesti, jonka käännös on ”Kukaan ei pääse vastuuta pakoon”.
10
13
1
Vahvistettua on siis se, että hyökkäyksiä tapahtui ja että Rosstatin verkkosivuja muokattiin. Tämä ei kuitenkaan yksin kerro, kuinka laajasti hyökkääjät pääsivät viraston sisäisiin järjestelmiin. Väite siitä, ettei tietokantojen vaarantumisesta tai suojattujen tietojen vuodosta havaittu merkkejä, on Rosstatin oma kuvaus tilanteesta. Se ei itsessään ratkaise hakkeriryhmien vastakkaisia väitteitä.
18
5
Mitä hakkeriryhmät väittävät?
Cyber Partisans ja Silent Crow sanovat saaneensa hallintaansa noin 25 000 tietokonetta Rosstatin keskushallinnossa, alueellisissa yksiköissä ja tilastotietojen käsittelykeskuksessa. Ryhmät väittävät myös vieneensä järjestelmistä noin 23 teratavua tietoa ja vahingoittaneensa tai tuhonneensa viraston sisäistä IT-infrastruktuuria.
4
5
1
Ryhmien mukaan aineistoon sisältyi tietoja Venäjän sotilaallisista tappioista Ukrainassa. Saatavilla olevat tiedot eivät kuitenkaan vahvista riippumattomasti, että aineistoa todella vietiin, mitä se sisältää tai kuinka laajoja infrastruktuurivahingot olivat.
1
5
10
Verkkosivun muokkaaminen osoittaa, että Rosstatin julkisiin verkkopalveluihin päästiin vaikuttamaan. Se ei yksin todista, että hyökkääjät hallitsivat tuhansia tietokoneita tai saivat haltuunsa tietyn määrän dataa. Olennaista on erottaa toisistaan Rosstatin vahvistamat hyökkäykset ja ryhmien kuvaama paljon laajempi operaatio.
Miksi väitetty aineisto herättää huomiota?
Väite sotilastappioita koskevista tiedoista on saanut huomiota myös siksi, että Rosstat lopetti vuosittaisen kuolinsyyjaottelun julkaisemisen vuonna 2024, tapahtumasta kertovien uutisten mukaan.
12 Jos tietueet voitaisiin todentaa, niiden merkitys riippuisi siitä, mitä ne sisältävät ja kuinka kattavia sekä luotettavasti luokiteltuja ne ovat. Ryhmien yleisluontoinen kuvaus aineistosta ei riitä osoittamaan, että kyse olisi varmennetusta tappioluvusta.
1
Mitä voidaan päätellä?
Vahvimmin tuettu kokonaiskuva on rajallinen: Rosstat vahvisti usean päivän aikana tapahtuneet, koordinoiduiksi ja huolellisesti valmistelluiksi kuvaamansa hyökkäykset ja kertoi, ettei se ollut havainnut tietokantojen vaarantumista tai lailla suojattujen tietojen vuotoa. Hakkeriryhmät väittivät saaneensa laajan pääsyn järjestelmiin, varastaneensa tietoja ja aiheuttaneensa tuhoja. Näitä väitteitä — myös 23 teratavun lukua — ei ole käytettävissä olevissa uutisraporteissa riippumattomasti vahvistettu.
18
5
10