Кто нас теперь посчитает?

В ночь на 1 ноября сайт Росстата подвергся кибератаке. Хакеры оставили послание на белорусском языке: «Никому не избежать ответственности» и другие сообщения. По данным «Коммерсанта», взломаны были как федеральный раздел сайта, так и страницы региональных управлений.

В пресс-службе Росстата РБК сообщили, что атаки на ресурсы ведомства начались 29 октября, но утечку баз данных и охраняемой законом информации не зафиксировали. Также в ведомстве заверили, что доступ к сайту будет возобновлен в ближайшее время. 2 ноября сайт Росстата все еще недоступен.

По информации «Если быть точным», злоумышленники получили доступ к серверам организации и удалили хранившиеся на них данные. В настоящее время ведется оценка масштабов ущерба и восстановление данных.

Взлом Росстата оказался неожиданно серьезным ударом — базы ведомства могли планомерно выносить целый год. Хакеры слили 23 ТБ данных, включая засекреченную демографию

Пока сайт Росстата лежит третий день, а пресс-служба кормит публику релизами в стиле «утечек нет, скоро всё поднимем», наши источники раскрывают реальный масштаб цифровой катастрофы. За атакой стоят «Киберпартизаны BY» и Silent Crow. И судя по почерку этих группировок, ведомство столкнулось с тотальным уничтожением ИТ-контура.


хакеры получили глубокий доступ к серверам и физически удалили хранившиеся данные как на федеральном уровне, так и в регионах. Сейчас ИТ-служба пытается понять, остались ли вообще «живые» бэкапы.

Заявление взломщиков о выгрузке 23 ТБ информации — это не просто бравада. В этот массив попали внутренние документы и, главное, засекреченная демографическая статистика. Последние годы Росстат и Минтруд тотально прятали «чувствительные» цифры (смертность, причины смертей, инвалидность, миграцию). Теперь реальная статистика оказалась на внешних серверах.

Официальные обещания «возобновить доступ в ближайшее время» — хорошая мина при плохой игре. Реальный опыт восстановления крупных российских структур после таких APT-атак показывает, что на развертывание критических систем и аудит уходит от нескольких недель до полугода. Ведомство ждет затяжной ИТ-коллапс.