Хакеры заявили о взломе систем и краже данных Росстата

Группировки «Киберпартизаны BY» и Silent Crow (обе признаны экстремистскими организациями, деятельность которых запрещена на территории России) заявили, что взломали Федеральную службу государственной статистики (Росстат). Хакеры опубликовали восемь файлов в свободном доступе и называли эти данные образцами внутренних документов ведомства 4 ноября. 

Росстат подтвердил атаки на свои ресурсы, но сообщил об отсутствии выявленной утечки. По данным ведомства, инцидент длился с 29 октября по 1 ноября. Ведомство сообщило о штатной работе своей инфраструктуры и оперативно принятых мерах. Вероятный способ атаки и источники угрозы специалисты Росстата выявляют совместно с правоохранительными органами.

Между тем хакеры заявили о длительном доступе к внутренней сети Росстата. По версии злоумышленников, они находились в его инфраструктуре около шести месяцев. Атакующие сообщили о доступе примерно к 25 тысяч компьютеров, системам центрального аппарата и региональных подразделений. Также в перечне взломанных активов указан Главный межрегиональный центр обработки и распространения статистической информации.

В числе атакованных ресурсов злоумышленники называют контроллеры доменов и средства виртуализации ZVIRT, oVirt и VMware ESXi. В перечень также якобы вошли системы ЦСОД, СТАТЭК, «Демография», электронный документооборот и рабочие компьютеры сотрудников. Хакеры также заявила об уничтожении внутренней ИТ-инфраструктуры. Независимого технического отчёта с подтверждением этих сведений нет.

Оценки объёма предполагаемой утечки различаются. Silent Crow сообщила о выгрузке около 23 ТБ информации. «Киберпартизаны» говорят о более чем 10 ТБ ((обе признаны экстремистскими организациями, деятельность которых запрещена на территории России). Позднее хакеры заявили о подготовке свыше 3 ТБ внутренней документации для передачи журналистам. По утверждению группировок, полученные ими материалы содержат статистические и экономические базы, персональные данные и сведения переписей. Атакующие также заявляют о доступе к служебной переписке и файлам сотрудников. Часть документов они относят к категории для служебного пользования.

Сайт Росстата пока остаётся недоступен.  Ведомство принесло извинения за временную недоступность ресурса и предложило следить за ключевыми публикациями в официальных социальных сетях.