Росстат подвергся масштабной кибератаке, а хакеры заявили о краже 23 ТБ данных и проникновении в тысячи компьютеров ведомства. Федеральная служба подтвердила нападение, но опровергла сведения об утечке. Доказательств заявленного масштаба взлома пока нет.
Ответственность за атаку взяли на себя группировки Silent Crow* и «Киберпартизаны BY»*. В ночь на 1 ноября злоумышленники изменили содержимое официального сайта Росстата, разместив на страницах федерального ведомства и региональных управлений свои логотипы и сообщения на белорусском языке. Среди надписей появилась угроза «Никому не избежать ответственности».
По утверждениям самих хакеров, операция затронула центральный аппарат Росстата, территориальные подразделения и главный центр обработки статистической информации. Группировки заявляют о доступе примерно к 25 тысячам компьютеров и серверов, включая системы виртуализации, на которых работают сразу несколько виртуальных машин. Также злоумышленники приписывают себе похищение 23 ТБ информации. Независимого подтверждения этих цифр нет.
В Росстате подтвердили, что целевые кибератаки на информационные ресурсы ведомства продолжались с 29 октября по 1 ноября. Системы мониторинга обнаружили подозрительную активность и позволили начать реагирование. По официальной информации, компрометации баз данных и утечки охраняемых законом сведений не выявлено. При этом расследование ещё продолжается.
Ведомство характеризует нападение как тщательно подготовленную операцию с участием большого числа специалистов. Атаки велись одновременно по нескольким направлениям, а их источники находились в разных географических точках. Сейчас сотрудники Росстата совместно со специалистами по информационной безопасности и правоохранительными органами устанавливают способ проникновения и происхождение угрозы. Параллельно усиливают контроль доступа и проверяют инфраструктуру на уязвимости.
Последствия атаки заметили и обычные пользователи. После ночного изменения страниц официальный сайт Росстата работал нестабильно. Утром 1 ноября часть разделов снова открывалась, однако некоторые региональные страницы возвращали серверную ошибку 500. Позднее ведомство предупредило о временной недоступности ресурса и пообещало восстановить доступ в ближайшее время. Данных о нарушении работы внутренних статистических систем пока нет.
Главный вопрос заключается в том, насколько далеко хакеры действительно смогли проникнуть. Изменение содержимого сайта, известное как дефейс, само по себе не доказывает доступ к внутренним базам данных или возможность управлять тысячами компьютеров. Для подмены страниц иногда достаточно скомпрометировать отдельный веб-сервер либо учётную запись администратора. Без технических свидетельств нельзя установить, получили ли злоумышленники доступ к основной инфраструктуре Росстата.
Основания для осторожного отношения к заявлениям группировок уже есть. В июле 2025 года Silent Crow и «Киберпартизаны BY» взяли на себя ответственность за атаку на «Аэрофлот», после которой авиакомпания отменила десятки рейсов. Тогда хакеры утверждали, что уничтожили около 7 тысяч серверов и похитили 22 ТБ информации. Сам факт серьёзного сбоя подтвердился, однако заявленный объём похищенных данных и масштабы разрушений независимо подтверждены не были.
Похожая ситуация возникала и вокруг заявлений о проникновении в инфраструктуру особой экономической зоны «Алабуга». Группировки рассказывали о масштабном доступе к внутренним системам, но публичных свидетельств, позволяющих проверить все заявленные последствия, оказалось недостаточно. Отсутствие опубликованных массивов данных не исключает кражу, однако не позволяет считать её доказанной.
Нынешний инцидент отличается от обычных заявлений хакеров тем, что факт атаки на публичные ресурсы Росстата подтверждён, а изменённые страницы видели посторонние наблюдатели. Но между подменой сайта и похищением 23 ТБ статистической информации остаётся огромная разница. Пока расследование не установило реальный масштаб проникновения, наиболее громкая часть истории существует исключительно в заявлениях злоумышленников.
* Хакерские группировки Silent Crow («Молчаливый ворон») и «Киберпартизаны BY» признаны экстремистскими организациями решением Верховного суда Российской Федерации от 21 июля 2026 года. Их деятельность запрещена на территории России. Обе группировки включены в перечень экстремистских организаций Министерства юстиции РФ.
