Росстат подтвердил кибератаки после подмены страниц сайта
Росстат подтвердил атаки с 29 октября по 1 ноября после подмены страниц. Ведомство отрицает утечку; атакующие заявляют о краже 23 ТБ и доступе к тысячам устройств.
Росстат сообщил о целевых кибератаках на свои информационные ресурсы, продолжавшихся с 29 октября по 1 ноября. В ночь на воскресенье на федеральном сайте и страницах региональных управлений появились сообщения посторонних.
Ведомство заявило, что компрометации баз данных и утечки охраняемой законом информации не выявлено. Атакующие, напротив, утверждают, что получили доступ к внутренней инфраструктуре и похитили 23 ТБ данных.
Посторонние сообщения появились и на региональных страницах
Подмену содержимого обнаружил «Коммерсантъ». По информации издания, в ночь на 1 ноября сообщения появились в федеральном разделе сайта Росстата и на страницах его территориальных управлений. Часть текста была написана на белорусском языке.
В комментарии ведомство сообщило, что системы мониторинга своевременно обнаружили подозрительную активность. Это позволило начать реагирование. Росстат также заявил о совместной работе специалистов по информационной безопасности и правоохранительных органов.
Утром 1 ноября ведомство обещало восстановить доступность официального сайта. Точного срока в этом заявлении не было. Специалисты на тот момент устанавливали способ проникновения и источники угрозы.
Заявления о 23 ТБ данных противоречат позиции ведомства
По сообщению Business FM, атакующие заявили о контроле над 25 тысячами компьютеров и серверов, краже 23 ТБ информации и уничтожении части внутренней ИТ-инфраструктуры. Эти цифры приведены со слов авторов атаки.
Росстат утечку и доступ посторонних к базам данных отрицает. В полученном «Коммерсантом» пресс-релизе ведомство сообщило, что инфраструктура сработала штатно, а специалисты продолжают расследование.
На момент этих заявлений стороны не представили общего технического разбора инцидента. Росстат описал обнаружение и реагирование, а атакующие — предполагаемый масштаб доступа и похищенного массива.
Авторы атаки ранее заявляли о взломе «Аэрофлота»
По информации «Коммерсанта», ответственность взяли на себя две группировки, которые в июле 2025 года также объявляли о причастности к атаке на информационные системы «Аэрофлота».
28 июля 2025 года сбой затронул выполнение рейсов авиакомпании. На заседании с участием Минтранса, Росавиации, Шереметьево и перевозчика сообщили об отмене 54 парных рейсов. Минтранс тогда контролировал организацию перевозок и цены на альтернативные билеты.
У Росстата хронология началась с обнаруженных атак 29 октября, а видимая подмена страниц произошла в ночь на 1 ноября. После неё ведомство подтвердило инцидент и объявило расследование. Способ проникновения, перечень затронутых внутренних систем и итоговый ущерб в опубликованных заявлениях не раскрыты.