Cơ quan Thống kê Nhà nước Liên bang Nga, thường được gọi là Rosstat, xác nhận các nguồn thông tin của cơ quan này bị tấn công mạng từ ngày 29/10 đến 1/11/2026. Rosstat cho biết chưa phát hiện dấu hiệu cơ sở dữ liệu bị xâm nhập hoặc thông tin được pháp luật bảo vệ bị rò rỉ. Trong khi đó, nhóm Cyber Partisans của Belarus và nhóm thân Ukraine Silent Crow tuyên bố đã thực hiện một chiến dịch xâm nhập quy mô lớn. Tuy nhiên, quy mô đánh cắp dữ liệu và thiệt hại mà họ nêu ra chưa được xác minh độc lập.
10
18
5
Rosstat xác nhận những gì?
Rosstat mô tả các cuộc tấn công là được chuẩn bị kỹ lưỡng, diễn ra đồng thời trên nhiều hướng và có sự tham gia của các chuyên gia với nhiều chuyên môn khác nhau. Các bản tin cũng ghi nhận logo của hai nhóm cùng một thông điệp bằng tiếng Belarus xuất hiện trên các trang web của Rosstat. Câu này được dịch là: “Không ai thoát khỏi trách nhiệm”.
10
13
1
Những thông tin trên xác nhận Rosstat bị tấn công và các trang web của cơ quan bị thay đổi nội dung. Nhưng chúng chưa cho biết tin tặc đã truy cập được đến đâu trong các hệ thống nội bộ. Tuyên bố của Rosstat rằng chưa phát hiện cơ sở dữ liệu bị xâm nhập hay thông tin được bảo vệ bị rò rỉ là lời giải thích của chính cơ quan này; tự nó không xác minh hay bác bỏ toàn bộ những tuyên bố trái ngược từ các nhóm tin tặc.
18
5
Tin tặc tuyên bố gì, và điều gì còn bỏ ngỏ?
Cyber Partisans và Silent Crow nói rằng họ kiểm soát khoảng 25.000 máy tính tại trụ sở Rosstat, các đơn vị khu vực và trung tâm liên vùng chuyên xử lý dữ liệu thống kê. Hai nhóm cũng tuyên bố đã lấy đi khoảng 23 terabyte dữ liệu và làm hư hại hoặc phá hủy hạ tầng công nghệ thông tin nội bộ.
4
5
1
Theo các nhóm này, số dữ liệu bị lấy có cả thông tin liên quan đến tổn thất quân sự của Nga tại Ukraine. Tuy nhiên, các tin bài hiện có chưa xác minh độc lập việc dữ liệu thực sự bị lấy, nội dung cụ thể của dữ liệu hay mức độ thiệt hại đối với hạ tầng.
1
5
10
Việc một trang web bị thay đổi nội dung cho thấy các tài nguyên hướng ra công chúng của Rosstat đã bị ảnh hưởng. Nhưng chỉ riêng điều đó không chứng minh tin tặc kiểm soát hàng nghìn máy tính hay đã trích xuất một lượng dữ liệu cụ thể. Điểm mấu chốt là cần phân biệt cuộc tấn công Rosstat xác nhận với chiến dịch có quy mô lớn hơn mà các nhóm tin tặc mô tả.
Vì sao tuyên bố về dữ liệu tử vong thu hút chú ý?
Các tuyên bố về thông tin liên quan đến tổn thất quân sự được chú ý trong bối cảnh Rosstat đã ngừng công bố bảng phân loại nguyên nhân tử vong hằng năm từ năm 2024, theo một số bài viết về vụ việc.
12 Nếu các hồ sơ được xác thực, ý nghĩa của chúng còn tùy thuộc vào phạm vi, mức độ đầy đủ và cách phân loại dữ liệu. Mô tả chung của các nhóm tin tặc chưa đủ để chứng minh rằng số tài liệu đó có thể xác lập một con số thương vong đáng tin cậy.
1
Kết luận thận trọng
Điều có cơ sở rõ nhất hiện nay là: Rosstat thừa nhận các nguồn thông tin của mình bị tấn công trong nhiều ngày, mô tả các cuộc tấn công là được phối hợp và chuẩn bị kỹ, đồng thời cho biết chưa phát hiện cơ sở dữ liệu bị xâm nhập hoặc thông tin được pháp luật bảo vệ bị rò rỉ. Các nhóm tin tặc tuyên bố đã xâm nhập sâu, đánh cắp dữ liệu và phá hoại hệ thống, nhưng những tuyên bố này — bao gồm con số 23 TB — chưa được xác nhận độc lập trong các tin bài hiện có.
18
5
10