Росстат подтвердил кибератаку на свои информационные ресурсы после того, как в ночь на 1 ноября на официальном сайте ведомства появились посторонние сообщения на белорусском языке. Изменения затронули как федеральный раздел, так и страницы отдельных территориальных управлений. Росстат заявил, что специалисты занимаются расследованием происшествия совместно с подразделениями информационной безопасности и правоохранительными органами.
На изменённых страницах, в частности, появлялась фраза «Никому не избежать ответственности», а также символика двух хакерских группировок, признанных в России экстремистскими организациями. Утром работа сайта начала восстанавливаться. В ведомстве сообщили, что полная доступность ресурса для пользователей будет возвращена после завершения необходимых технических работ.
По информации Росстата, подозрительная активность наблюдалась не только непосредственно в ночь на 1 ноября. Целевые деструктивные атаки на информационные ресурсы ведомства фиксировались с 29 октября по 1 ноября. Системы мониторинга обнаружили подозрительную активность, после чего специалисты начали принимать меры для защиты инфраструктуры.
В Росстате подчёркивают, что признаков компрометации баз данных обнаружено не было. Ведомство также заявило об отсутствии подтверждённой утечки информации, охраняемой законом. Сейчас специалисты устанавливают используемый злоумышленниками вектор атаки и пытаются определить источники угрозы.
При этом одна из группировок заявила о значительно более серьёзных последствиях. По её версии, атакующим якобы удалось получить доступ к части внутренней ИТ-инфраструктуры Росстата, включая системы центрального аппарата и региональных подразделений. Также утверждалось об уничтожении отдельных внутренних систем и копировании примерно 23 ТБ информации.
Эти заявления на момент публикации независимо не подтверждены. Группировка не представила образцы якобы полученного массива данных, которые позволили бы установить достоверность информации о масштабах доступа. Поэтому утверждения о копировании 23 ТБ документов и повреждении внутренней инфраструктуры пока следует рассматривать именно как заявления предполагаемых участников атаки, а не как установленный факт.
Те же группировки ранее брали на себя ответственность за крупный инцидент с информационными системами «Аэрофлота» летом 2025 года. Тогда проблемы с ИТ-инфраструктурой авиакомпании сопровождались массовыми отменами рейсов. В случае с Росстатом официальная позиция ведомства пока заключается в том, что базы данных не были скомпрометированы и подтверждённой утечки конфиденциальной информации не произошло.
Расследование продолжается. Окончательный масштаб инцидента станет понятнее после анализа затронутых систем, журналов событий и других технических данных. Пока подтверждёнными последствиями остаются изменение содержимого страниц официального сайта и временные проблемы с его доступностью, тогда как заявления атакующих о проникновении во внутреннюю инфраструктуру требуют дополнительного подтверждения.