Росстат подвергся кибератаке: хакеры заявили о 23 ТБ данных
В ночь на 1 ноября 2026 года на федеральных и региональных страницах Росстата появилось постороннее сообщение на белорусском языке и символика хакерских группировок «Киберпартизаны BY» и Silent Crow. Обе группы взяли на себя ответственность за атаку и заявили о доступе примерно к 25 тысячам компьютеров и выгрузке около 23 ТБ информации. Однако эти масштабы независимо не подтверждены: Росстат сообщил, что утечки баз данных и охраняемой законом информации не зафиксировал. Само ведомство уточнило, что атаки на его инфраструктуру начались еще 29 октября.Что произошло с сайтом Росстата в ночь на 1 ноября
Публичным признаком атаки стал дефейс сайта - изменение содержимого страниц без разрешения владельца ресурса. Как сообщил «Коммерсантъ» утром 1 ноября, на федеральной странице Росстата и сайтах его региональных управлений появилось послание на белорусском языке «Никому не избежать ответственности», а также обозначения «Киберпартизан BY» и Silent Crow.В первые часы состояние ресурсов менялось. «Коммерсантъ» в 07:42 сообщал, что утром сайт уже восстановил работу. Однако в опубликованном позднее сообщении РБК указывалось, что ресурс снова был недоступен. Поэтому корректнее говорить не об одном кратковременном дефейсе, а об инциденте, последствия которого в течение утра еще устранялись.
Сам Росстат сообщил, что информационные ресурсы ведомства подвергались атакам начиная с 29 октября. Таким образом, видимое изменение главной страницы в ночь на 1 ноября могло быть лишь публичной стадией более продолжительного инцидента.
Хакеры заявили о 25 тысячах машин и 23 ТБ информации
В публикациях, приписываемых участникам атаки, утверждается, что под их контролем оказались около 25 тысяч машин, а за время присутствия в инфраструктуре было выгружено примерно 23 ТБ информации. По версии групп, среди полученных материалов находятся базы данных, внутренние документы, служебная информация и данные с рабочих компьютеров сотрудников.Отдельно хакеры заявили о якобы полученных сведениях, связанных с военными потерями России в ходе войны против Украины, включая информацию из систем Росстата. Независимого подтверждения наличия у атакующих такого массива или его содержания на момент публикации нет.
Эти цифры поэтому нельзя представлять как установленный масштаб утечки. Даже подтвержденный дефейс сайта показывает, что злоумышленники получили возможность изменить содержимое веб-ресурса, но сам по себе не доказывает контроль над десятками тысяч рабочих станций или выгрузку десятков терабайт внутренней информации.
Росстат отрицает зафиксированную утечку баз данных
Позиция ведомства расходится с заявлениями атакующих. В комментарии Росстата для РБК говорится, что утечки баз данных и охраняемой законом информации в результате атаки не зафиксировано.Росстат охарактеризовал атаки как тщательно подготовленные и разнонаправленные. По информации ведомства, воздействие происходило по нескольким направлениям используемой IT-инфраструктуры, а источники имели широкую географию.
Специалисты Росстата продолжают устанавливать вектор проникновения и источники угрозы. Параллельно ведомство усиливает мониторинг, контроль доступа и анализирует инфраструктуру на наличие уязвимостей.
Отсутствие обнаруженной утечки и отсутствие самой утечки - не обязательно одно и то же утверждение на ранней стадии расследования. Но пока доказательств, позволяющих опровергнуть официальную позицию Росстата и подтвердить заявленные хакерами 23 ТБ, публично не представлено.
Почему дефейс и компрометация 25 тысяч компьютеров - разные уровни доступа
Технически изменение страницы сайта значительно отличается от контроля над внутренней корпоративной инфраструктурой. Для дефейса достаточно получить возможность изменять файлы сайта, систему управления контентом или другой компонент публикации. Это не обязательно дает доступ к базам ведомства, рабочим станциям сотрудников и внутренним сетям.Заявленный контроль над 25 тысячами машин означал бы уже другой масштаб компрометации - проникновение далеко за пределы публичного веб-сервера. Для подтверждения такого утверждения потребовались бы технические свидетельства, которые позволяли бы связать показанные данные с реальными внутренними системами Росстата и исключить повторное использование или компиляцию информации из других источников.
То же относится к заявлению о 23 ТБ. Объем файла или архива сам по себе ничего не говорит о происхождении, уникальности и ценности содержащихся в нем данных. Проверить масштаб инцидента станет возможно только после появления технического отчета Росстата, независимого анализа опубликованных материалов либо других проверяемых свидетельств.
Эти же группы ранее заявляли об атаке на «Аэрофлот»
«Киберпартизаны BY» и Silent Crow уже проводили совместные публичные операции. В июле 2025 года они взяли на себя ответственность за масштабный сбой IT-систем «Аэрофлота» и заявили о длительном доступе к корпоративной сети авиакомпании, похищении десятков терабайт информации и уничтожении тысяч серверов.Часть последствий той атаки была непосредственно наблюдаема - «Аэрофлот» действительно столкнулся с крупным сбоем и отменами рейсов. При этом не все заявленные группировками технические масштабы получили независимое подтверждение. Этот опыт важен и для оценки нынешнего заявления о Росстате: ответственность за атаку и масштаб полученного доступа - два разных вопроса.
21 июля 2026 года Верховный суд России признал обе группировки экстремистскими организациями и запретил их деятельность на территории РФ. 10 сентября сведения о них были внесены в перечень Минюста России.
Итог
На 1 ноября достоверно установлено, что ресурсы Росстата подверглись кибератакам, начавшимся не позднее 29 октября, а ночью содержимое федеральных и региональных страниц было изменено. «Киберпартизаны BY» и Silent Crow заявили об ответственности за операцию.Но наиболее громкая часть истории - контроль примерно над 25 тысячами машин, выгрузка 23 ТБ информации и получение данных о российских военных потерях - пока существует только как заявление атакующих. Росстат, напротив, сообщает, что утечки баз и охраняемой законом информации не обнаружил. Поэтому реальный масштаб проникновения остается главным неустановленным обстоятельством инцидента.
Редакция PavRC