De Russische Federale Dienst voor de Statistiek, Rosstat, bevestigde cyberaanvallen op zijn informatiesystemen tussen 29 oktober en 1 november 2026. Volgens de dienst waren de aanvallen zorgvuldig voorbereid en werden meerdere onderdelen tegelijk getroffen. Rosstat zei geen aanwijzingen te hebben gevonden dat databases waren gecompromitteerd of dat wettelijk beschermde informatie was gelekt.
10
18
5
De Belarusische groep Cyber Partisans en de pro-Oekraïense groep Silent Crow schetsen een veel omvangrijker aanval. Zij zeggen dat ze grote delen van Rosstats netwerk binnendrongen, gegevens meenamen en interne IT-infrastructuur beschadigden. De omvang van die claims is niet onafhankelijk bevestigd.
4
5
1
Wat Rosstat heeft bevestigd
Rosstat meldde dat de aanvallen meerdere onderdelen tegelijk troffen en zorgvuldig waren voorbereid. Op websites van de dienst verschenen ook de logo’s van de hackersgroepen en een boodschap in het Belarusisch, vertaald als: „Niemand ontkomt aan zijn verantwoordelijkheid.”
10
13
1
Dat bevestigt dat de informatiebronnen van Rosstat werden aangevallen en dat websites zichtbaar werden aangepast. Het maakt op zichzelf niet duidelijk hoe ver de aanvallers in de interne systemen zijn doorgedrongen. De uitspraak dat Rosstat geen databasecompromittering of lek van beschermde informatie heeft vastgesteld, is de lezing van de dienst; ze bevestigt of weerlegt niet onafhankelijk de claims van de hackers.
18
5
Wat de hackers beweren
Cyber Partisans en Silent Crow zeggen dat ze ongeveer 25.000 computers onder controle kregen, verspreid over het hoofdkantoor, regionale afdelingen en het belangrijkste interregionale centrum voor gegevensverwerking.
4
5
1
De groepen beweren daarnaast circa 23 terabyte aan gegevens te hebben buitgemaakt en interne IT-systemen te hebben beschadigd of vernietigd. Volgens hen zit er ook informatie tussen over Russische militaire verliezen in Oekraïne.
1
5
Die cijfers en de inhoud van de vermeende buit zijn niet onafhankelijk geverifieerd. Een aangepaste website laat zien dat openbare onlinevoorzieningen zijn geraakt, maar bewijst niet dat aanvallers duizenden computers beheersten of een specifieke hoeveelheid gegevens hebben gekopieerd.
1
5
10
Waarom de claim over verliesgegevens aandacht trekt
De bewering dat de buit informatie over militaire verliezen bevat, krijgt extra aandacht omdat Rosstat in 2024 stopte met het publiceren van een jaarlijkse uitsplitsing van doodsoorzaken, volgens berichtgeving over de aanval.
12
Als zulke gegevens authentiek blijken, hangt hun betekenis af van wat ze precies bevatten en hoe volledig en betrouwbaar ze zijn ingedeeld. De algemene claim van de hackers is op zichzelf geen bevestigde telling van slachtoffers.
1
De voorzichtige conclusie
Wat op basis van de beschikbare berichtgeving overeind blijft: Rosstat bevestigde aanvallen gedurende meerdere dagen en meldde geen aanwijzingen voor een databasecompromittering of een lek van wettelijk beschermde informatie. De hackers claimden veel verdergaande toegang, gegevensdiefstal en schade, maar ook de genoemde 23 terabyte is niet onafhankelijk bevestigd.
18
5
10