Rosyjska Federalna Służba Statystyki Państwowej, znana jako Rosstat, potwierdziła cyberataki na swoje zasoby informatyczne, do których dochodziło od 29 października do 1 listopada 2026 r. Agencja poinformowała, że nie wykryła naruszenia baz danych ani wycieku informacji chronionych prawem. Białoruska grupa Cyber Partisans i proukraińska Silent Crow przypisały sobie znacznie większą operację, ale skala kradzieży danych i zniszczeń nie została niezależnie potwierdzona.
10
18
5
Co potwierdził Rosstat
Agencja określiła ataki jako starannie przygotowane i prowadzone równocześnie w kilku obszarach. Relacje z incydentu opisywały też logotypy obu grup oraz umieszczony na stronach Rosstatu komunikat po białorusku, tłumaczony jako: „Nikt nie uniknie odpowiedzialności”.
10
13
1
Potwierdza to, że doszło do ataku i że widoczne strony internetowe zostały zmienione. Nie przesądza jednak o tym, jak głęboko napastnicy dostali się do wewnętrznych systemów agencji. Oświadczenie Rosstatu o braku wykrytego naruszenia baz danych i wycieku informacji chronionych prawem przedstawia stanowisko instytucji, ale samo w sobie nie rozstrzyga sprzecznych deklaracji hakerów.
18
5
Co twierdzą grupy hakerskie
Cyber Partisans i Silent Crow utrzymują, że przejęły kontrolę nad około 25 tys. komputerów w centrali Rosstatu, jego oddziałach regionalnych oraz głównym międzyregionalnym centrum przetwarzania danych. Twierdzą również, że skopiowały około 23 terabajtów informacji i uszkodziły lub zniszczyły wewnętrzną infrastrukturę IT agencji.
4
5
1
Grupy twierdzą, że wśród skradzionych materiałów są informacje dotyczące rosyjskich strat wojskowych w Ukrainie. Dostępne relacje nie potwierdzają jednak niezależnie, że dane rzeczywiście pobrano, co zawierają ani jak rozległe miały być zniszczenia infrastruktury.
1
5
10
Zmiana treści na publicznej stronie Rosstatu świadczy o tym, że jej zasoby zostały naruszone. Sama w sobie nie dowodzi jednak przejęcia kontroli nad tysiącami komputerów ani kradzieży określonej ilości danych. Kluczowe jest rozróżnienie między atakiem potwierdzonym przez agencję a znacznie szerszą operacją opisaną przez grupy.
Dlaczego doniesienia o danych są istotne
Twierdzenie o informacjach dotyczących strat wojskowych zwróciło uwagę także dlatego, że — jak podają relacje o incydencie — Rosstat przestał publikować roczne zestawienie przyczyn zgonów w 2024 r.
12 Gdyby autentyczność takich dokumentów została potwierdzona, ich znaczenie zależałoby od zawartości, kompletności i wiarygodności klasyfikacji. Ogólny opis przedstawiony przez grupy nie wystarcza, by uznać, że materiały zawierają zweryfikowany bilans ofiar.
1
Ostrożny wniosek
Najmocniej potwierdzony obraz sytuacji jest ograniczony: Rosstat przyznał, że przez kilka dni był celem ataków, określił je jako skoordynowane i starannie przygotowane oraz poinformował, że nie wykrył naruszenia baz danych ani wycieku informacji chronionych prawem. Hakerzy przypisali sobie szeroki dostęp, kradzież danych i destrukcyjne działania, ale ich twierdzenia — w tym liczba 23 TB — nie mają niezależnego potwierdzenia w dostępnych relacjach.
18
5
10