Die Cyber-Partisanenbewegung Silent Crow hat eine groß angelegte Operation gegen die interne IT-Infrastruktur von Rosstat angekündigt. Laut der Erklärung der Hacker, die in ihrem Telegram-Kanal veröffentlicht und von RBC-Ukraina wiedergegeben wurde, hat der Angriff die Arbeit der Zentralbehörde, ihrer regionalen Abteilungen sowie des Haupt-Interregionalen Zentrums für die Verarbeitung und Verbreitung statistischer Informationen kompromittiert. Das Gesamtvolumen der heruntergeladenen Daten belief sich nach Einschätzung der Operationsteilnehmer auf etwa 23 Terabyte.

Ausmaß der Kompromittierung: Von Domänencontrollern bis zu Virtualisierungssystemen

Den Details zufolge, die in der Erklärung von Silent Crow offengelegt wurden, erlangten die Spezialisten der Bewegung Zugriff auf die Domänencontroller von Rosstat, was in der Regel den Erhalt privilegierter Verwaltungsrechte im gesamten Unternehmensnetzwerk bedeutet. Darüber hinaus wurden Virtualisierungs- und Infrastrukturverwaltungssysteme kompromittiert, insbesondere die Plattformen ZVIRT, oVirt und VMware ESXi. Ein derartiges Zugriffsrecht ermöglicht es Angreifern, Daten nicht nur zu lesen, sondern auch zu modifizieren sowie sich unbemerkt im internen Netzwerk zu bewegen.

Kritische Informationssysteme der Behörde betroffen

Auf der von den Hackern genannten Liste der kompromittierten kritischen Informationssysteme stehen ESSO, AS GS OFSP, „Demographie“, TSOD, SUR, FPSR und NSUD. Diese Systeme gewährleisten die Führung der staatlichen Statistik, die Verarbeitung von Volkszählungsdaten sowie die Erstellung von Berichten und analytischen Produkten von Rosstat. Laut Silent Crow gehören zu den heruntergeladenen Arrays Datenbanken mit statistischen, wirtschaftlichen und personenbezogenen Informationen, Volkszählungsunterlagen sowie Angaben zu den militärischen Verlusten der Russischen Föderation im Krieg gegen die Ukraine.

Kontext: Umstrittene Schätzungen der Verluste der russischen Armee

Die Erklärung der Hacker über den Zugriff auf Daten zu den russischen Verlusten erfolgte vor dem Hintergrund anhaltender Diskussionen über das reale Ausmaß der Verluste der russischen Armee. Berechnungen der Zeitschrift The Economist zufolge könnten die Gesamtausfälle Russlands an Toten und Verwundeten seit Beginn des Invasionskriegs gegen die Ukraine zwei Millionen Menschen übersteigen, wovon 374.000 bis 770.000 allein auf Getötete entfallen. Analysten und Geheimdienstquellen stellen fest, dass die Verluste der russischen Armee im Oktober 2026 ein Rekordniveau für den gesamten Konflikt erreichten, während die ukrainischen Verteidigungskräfte im selben Zeitraum mehr Gebiete zurückeroberten, als Russland einnehmen konnte.

Verifizierung und rechtliche Folgen

Zum Zeitpunkt der Veröffentlichung des Materials hat Rosstat keinen offiziellen Kommentar zu den Erklärungen von Silent Crow veröffentlicht. Eine unabhängige Überprüfung des Volumens und der Echtheit der heruntergeladenen Daten wurde bisher nicht durchgeführt. Cybersicherheitsexperten erinnern daran, dass Erklärungen von Hackergruppen häufig Elemente des Informationskrieges enthalten und das tatsächliche Ausmaß der Kompromittierung übertreiben können. Dennoch zeugt allein die Tatsache einer öffentlichen Erklärung mit der Detaillierung der betroffenen Systeme und Plattformen davon, dass die Operation – zumindest auf der Ebene von Erklärungen – gezielt war und mehrere Ebenen der Infrastruktur der staatlichen Behörde betraf.