Киберпартизаны и движение Silent Crow сломали внутреннюю ИТ-инфраструктуру Росстата и выгрузили около 23 ТВ данных, написало движение 1 ноября в Телеграм.
Хакеры отметили, что операция охватила центральный аппарат ведомства, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации. Под контролем оказалось около 25 тысяч машин. Специалисты получили доступ к доменным контроллерам, а также скомпрометировали системы виртуализации и управления инфраструктурой, в частности ZVIRT, oVirt и VMware ESXi.
Удалось взломать и выгрузить:
- Систему электронного документооборота (СЭД).
- Критические информационные системы ведомства, включая ЕССО, АС ГС ОФСН, Демография, ЦСОД, СУР, ФПСР и НСУД.
- ДСП-контур. Из него получено порядка 2TB документов.
- Базы данных информационных систем Росстата, содержащие статистическую, экономическую, персональную информацию и материалы переписей.
- Информацию, относящуюся к военным потерям РФ в ходе войны против Украины, в том числе данные, представленные в системах Росстата.
- Иные данные из серверов в ГЕОП.
Масштаб произошедшего выходит за рамки компрометации отдельных серверов или пользовательских учетных записей. Речь идет о проникновении в инфраструктуру федерального ведомства с доступом к центральным и региональным системам, внутренним контурам и массивам данных, представляющим государственную и служебную ценность.
