Білоруська хакерська група "Кіберпартизани" спільно з угрупованням Silent Crow заявила про масштабну кібератаку на Федеральну службу державної статистики Росії (Росстат). Їм вдалося проникнути у внутрішню IT-інфраструктуру відомства та отримати доступ до інформації центрального апарату й регіональних підрозділів.
Про це повідомляють самі хакери у своєму Telegram-каналі Silent Crow. Подробиці операції також оприлюднило видання Reform.news.
Під їхнім контролем опинилися близько 25 тисяч комп’ютерів. Зокрема, вони отримали доступ до доменних контролерів центрального апарату Росстату, регіональних підрозділів та Головного міжрегіонального центру обробки й поширення статистичної інформації.
Хакери стверджують, що скомпрометували також системи віртуалізації та управління IT-інфраструктурою, серед яких ZVIRT, oVirt і VMware ESXi.
У заяві Silent Crow йдеться, що під час операції вдалося зламати та вивантажити систему електронного документообігу, а також низку критично важливих інформаційних систем відомства. Серед них – ЄССО, АС ГС ОФСН, "Демографія", ЦСОД, СУР, ФПСР і НСУД.
Окремо кіберпартизани повідомили про отримання близько 2 ТБ документів із контуру ДСП (для службового користування). Крім того, за їхніми словами, були викрадені бази даних зі статистичною, економічною та персональною інформацією, а також матеріали переписів населення.
Особливу увагу хакери звернули на дані, які, за їхніми твердженнями, стосуються військових втрат Росії у війні проти України та містяться в інформаційних системах Росстату.
"Загалом за час нашого перебування в інфраструктурі було вивантажено близько 23 ТБ інформації", – заявили учасники операції.
Вони зазначили, що основний обсяг викрадених матеріалів становлять бази даних, внутрішні документи, службова інформація та файли з робочих комп’ютерів співробітників.
Наприкінці заяви хакери іронічно зауважили, що тепер Росстату доведеться перераховувати не лише цифри, а й масштаб власних проблем.
OBOZ.UA писав, що за зламом криптовалютної біржі Binance, який вже визнали наймасштабнішим у історії, може стояти північнокорейське хакерське угруповання TraderTraitor (також відоме як Lazarus Group). Також фахівці перерахували масштаби зламу, збільшивши розрахункові збитки з 5,3 до $6,36 млрд.
Раніше OBOZ.UA повідомляв, що Росія нарощує гібридний тиск на європейські країни, поєднуючи диверсії, кібератаки, дезінформацію та провокаціїу повітряному просторі. Однією з ключових цілей Кремля є послаблення підтримки України.
