Rusya Federal Devlet İstatistik Servisi Rosstat, 29 Ekim-1 Kasım 2026 arasında bilgi kaynaklarına yönelik siber saldırılar düzenlendiğini doğruladı. Kurum, veri tabanlarının ele geçirildiğine ya da yasal koruma altındaki bilgilerin sızdığına dair bir bulguya rastlamadığını bildirdi. Belaruslu Cyber Partisans ile Ukrayna yanlısı Silent Crow grupları ise çok daha kapsamlı bir sızma gerçekleştirdiklerini öne sürdü. Veri hırsızlığının boyutu ve sistemlerde oluştuğu iddia edilen hasar bağımsız biçimde doğrulanmış değil.
10
18
5
Rosstat neyi doğruladı?
Rosstat, saldırıları dikkatle hazırlanmış ve aynı anda birden fazla noktayı hedef alan eylemler olarak tanımladı. Kurumun internet sitelerinde hacker gruplarının logoları ve “Hiç kimse sorumluluktan kaçamayacak” anlamına gelen Belarusça bir mesajın yer aldığı da haberlerde aktarıldı.
10
13
1
Bu bilgiler, Rosstat’ın saldırıyı kabul ettiğini ve kamuya açık internet kaynaklarının etkilendiğini gösteriyor. Ancak kurum içi sistemlere ne ölçüde erişildiğini ortaya koymuyor. Rosstat’ın veri tabanlarında ihlal veya korunan bilgilerin sızdığı yönünde bulgu tespit etmediği açıklaması kurumun kendi değerlendirmesi; hacker gruplarının daha geniş kapsamlı iddialarını tek başına doğrulamıyor ya da çürütmüyor.
18
5
Hacker grupları ne iddia ediyor?
Cyber Partisans ve Silent Crow, Rosstat’ın merkez birimi, bölgesel birimleri ve ana bölgelerarası veri işleme merkezinde yaklaşık 25 bin bilgisayarı kontrol altına aldıklarını söyledi. Gruplar ayrıca yaklaşık 23 terabayt bilgi aldıklarını ve kurumun iç bilişim altyapısına zarar verdiklerini ya da bu altyapıyı imha ettiklerini iddia etti.
4
5
1
İddia edilen veriler arasında Rusya’nın Ukrayna’daki askerî kayıplarına ilişkin bilgilerin de bulunduğu öne sürüldü. Ancak mevcut haberler, verilerin gerçekten alındığını, içeriklerinin ne olduğunu veya altyapı hasarının boyutunu bağımsız biçimde doğrulamıyor.
1
5
10
Rosstat’ın internet sitesine müdahale edilmiş olması, kurumun kamuya açık kaynaklarının etkilendiğine işaret ediyor. Fakat bir internet sitesindeki mesaj veya logo, tek başına binlerce bilgisayarın kontrol edildiğini ya da belirli miktarda verinin dışarı çıkarıldığını kanıtlamaz. Buradaki temel ayrım, Rosstat’ın doğruladığı saldırı ile grupların anlattığı geniş çaplı operasyon arasındaki fark.
İddia edilen veriler neden dikkat çekiyor?
Saldırganların askerî kayıplara ilişkin bilgi elde ettikleri iddiası, Rosstat’ın 2024’te yıllık ölüm nedenleri dökümünü yayımlamayı bırakmış olması nedeniyle ayrıca ilgi gördü.
12 Böyle kayıtların doğrulanması hâlinde taşıdığı önem, içeriklerinin kapsamına, eksiksizliğine ve nasıl sınıflandırıldığına bağlı olur. Grupların verilerle ilgili genel açıklaması, bunların doğrulanmış bir kayıp sayısı sunduğunu göstermeye yetmiyor.
1
Şimdilik en temkinli sonuç
Eldeki en güçlü biçimde desteklenen tablo sınırlı: Rosstat birkaç gün süren siber saldırıları kabul etti, saldırıların koordineli ve dikkatle hazırlanmış olduğunu söyledi ve veri tabanlarında ihlal ya da yasal koruma altındaki bilgilerin sızdığına dair bulgu tespit etmediğini açıkladı. Hacker gruplarının geniş çaplı erişim, veri hırsızlığı ve yıkıcı hasar iddiaları ise —23 terabayt verinin alındığı iddiası dâhil— mevcut haberlerde bağımsız olarak doğrulanmış değil.
18
5
10