😈 Хакгруппировки Киберпартизаны BY и Silent Crow заявили о взломе Росстат

«Вместе с коллегами из Киберпартизаны BY, заявляем об успешной компрометации и уничтожении внутренней IT-инфраструктуры Росстат — Федеральной службы государственной статистики» — заявила группировка Silent Crow в своем Телеграм-канале

По их сообщениям, в результате операции был получен доступ к значительной части IT-инфраструктуры ведомства, включая центральный аппарат, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации

Под контролем оказались порядка 25000 машин

В ходе операции были получены доступы к доменным контроллерам центрального аппарата Росстата, региональных подразделений и ГМЦ Росстата. Также были скомпрометированы системы виртуализации и управления инфраструктурой, включая ZVIRT, oVirt и VMware ESXi

Удалось взломать и выгрузить:
◦ Система электронного документооборота (СЭД).
◦ Критические информационные системы ведомства, включая ЕССО, АС ГС ОФСН, Демография, ЦСОД, СУР, ФПСР и НСУД.
◦ ДСП-контур. Из него получено порядка 2TB документов.
◦ Базы данных информационных систем Росстата, содержащие статистическую, экономическую, персональную информацию и материалы переписей.
◦ Информация, относящаяся к военным потерям РФ в ходе войны против Украины, в том числе данные, представленные в системах Росстата.
◦ Иные данные из серверов в ГЕОП.

— В общей сложности за время пребывания в инфраструктуре было выгружено около 23TB информации

Основной объем составляют базы данных, внутренние документы, служебная информация и данные с рабочих компьютеров сотрудников

Также хакеры разместили на странице Росстата послание на белорусском языке: «Никому не избежать ответственности» и логотипы обеих группировок «Киберпартизаны BY» и Silent Crow (организации признаны экстремистскими и запрещены в России)

Росстат подтвердил кибератаку:

«С 29 октября по 1 ноября на информационные ресурсы Росстата были зафиксированы целевые деструктивные кибератаки. Инфраструктура сработала штатно: мониторинговые системы своевременно оповестили о подозрительной активности, что позволило оперативно начать реагирование»

Но при этом, в ведомтве сообщили, что компрометации баз данных и утечки охраняемой законом информации не выявлено:

«Компрометации баз данных и утечки охраняемой законом информации не выявлено. Сейчас специалисты совместно с профильными подразделениями в сфере информационной безопасности и правоохранительными органами устанавливают вектор атаки и идентифицируют источники угрозы»

Кому верить пока непонятно.

🧑‍💻 Этичный хакер