😈 Хакгруппировки Киберпартизаны BY и Silent Crow заявили о взломе Росстат
«Вместе с коллегами из Киберпартизаны BY, заявляем об успешной компрометации и уничтожении внутренней IT-инфраструктуры Росстат — Федеральной службы государственной статистики» — заявила группировка Silent Crow в своем Телеграм-канале
По их сообщениям, в результате операции был получен доступ к значительной части IT-инфраструктуры ведомства, включая центральный аппарат, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации
Под контролем оказались порядка 25000 машин
В ходе операции были получены доступы к доменным контроллерам центрального аппарата Росстата, региональных подразделений и ГМЦ Росстата. Также были скомпрометированы системы виртуализации и управления инфраструктурой, включая ZVIRT, oVirt и VMware ESXi
Удалось взломать и выгрузить:
◦ Система электронного документооборота (СЭД).
◦ Критические информационные системы ведомства, включая ЕССО, АС ГС ОФСН, Демография, ЦСОД, СУР, ФПСР и НСУД.
◦ ДСП-контур. Из него получено порядка 2TB документов.
◦ Базы данных информационных систем Росстата, содержащие статистическую, экономическую, персональную информацию и материалы переписей.
◦ Информация, относящаяся к военным потерям РФ в ходе войны против Украины, в том числе данные, представленные в системах Росстата.
◦ Иные данные из серверов в ГЕОП.
— В общей сложности за время пребывания в инфраструктуре было выгружено около 23TB информации
Основной объем составляют базы данных, внутренние документы, служебная информация и данные с рабочих компьютеров сотрудников
Также хакеры разместили на странице Росстата послание на белорусском языке: «Никому не избежать ответственности» и логотипы обеих группировок «Киберпартизаны BY» и Silent Crow (организации признаны экстремистскими и запрещены в России)
Росстат подтвердил кибератаку:
«С 29 октября по 1 ноября на информационные ресурсы Росстата были зафиксированы целевые деструктивные кибератаки. Инфраструктура сработала штатно: мониторинговые системы своевременно оповестили о подозрительной активности, что позволило оперативно начать реагирование»
Но при этом, в ведомтве сообщили, что компрометации баз данных и утечки охраняемой законом информации не выявлено:
«Компрометации баз данных и утечки охраняемой законом информации не выявлено. Сейчас специалисты совместно с профильными подразделениями в сфере информационной безопасности и правоохранительными органами устанавливают вектор атаки и идентифицируют источники угрозы»
Кому верить пока непонятно.
🧑💻 Этичный хакер