- ハッカーがロシア国営ウェブサイト上でウクライナ戦争におけるロシア側の死傷者数を公開、同時に23TBのデータも窃取
- ロシア国家統計局（Rosstat）、ハロウィーン週末にサーバーが標的になったと認める
- 同組織の電子文書管理システムも侵害され、データが外部に持ち出された
ウクライナ戦争におけるロシア側の死傷者数は、2024年以降公表されていませんでした。しかし、大規模なセキュリティ侵害を受け、ロシア国家統計局Rosstatのウェブサイト上に表示される事態となりました。
Rosstatは、2026年10月29日から11月1日にかけての週末に侵害を受けたことを認めました。ただし、データの持ち出しについては、いかなる形でも認めていません。一方、ハッカー集団のBelarusian CyberPartisansとSilent Crowは、約23TBのデータが盗まれたと主張しています。
Silent Crowと協力者らは、死傷者数の公開に加え、文書管理システムへの侵入とデータ窃取を誇示しています。さらに、車両の制御を掌握したとも主張しています。
専門部隊
攻撃者側が「成功」とみなすハッキングの詳細は、Telegramで公開されました。Silent Crowのアカウントは、「本部、地方部門、統計情報処理・発信のための主要地域間センターを含め、同局のIT基盤の大部分にアクセスできた」と説明しています。
Rosstatは、ハロウィーンの週末に同局の情報リソースが標的になったと報告したと、Kommersant（ロシア語からの翻訳）は伝えています。同局は「インフラは正常に稼働しました。監視システムが不審な活動を適時に警告したため、迅速に対応を開始できました」としています。
同組織は確認の中で、「データベースの侵害や、法律で保護された情報の漏えいは確認されていません」と付け加えました。
同局によると、サイバーセキュリティの専門家や現地の専門家、さらに「情報セキュリティ分野の専門部隊と法執行機関が、攻撃経路の特定と脅威の発信源の割り出しを進めている」とのことです。
Cyberguerillas BYとSilent Crowの両グループは、Rosstatのサーバーに長期間アクセスしていた間に、ウクライナでの戦争開始以降のロシア軍人の死者数が1,584,910人に上ることを明らかにしました。
また、587,409機のUAV（無人航空機）が失われたことも明らかにしました。これは、戦車、火砲、有人航空機よりもはるかに多く使用されている戦闘装備の区分であることを示しています。
電子文書管理システムなどのデータベースから23TBのデータを盗んだとする主張の裏付けとして、同グループは次のように述べています（翻訳）。「この事案の規模は、個々のサーバーやユーザーアカウントの侵害をはるかに超えています。連邦機関のインフラに侵入し、中央と地方のシステム、内部回線、そして公的・公式な価値を持つデータセットにアクセスしたのですから」
Rosstatのドメインコントローラーへのアクセスにより、同組織の主要データにもアクセスできるようになりました。最終的に、ハッカーはVMware ESXiなどの仮想化システムや、インフラ管理システムも侵害できたといいます。
死傷者数について、ロシアの公的機関による裏付けが得られる可能性は低いとみられます。
