俄罗斯统计局遭网络攻击，黑客称窃取23TB数据
2026年11月3日，俄罗斯联邦国家统计局（Rosstat）确认其信息系统遭到一系列网络攻击。与此同时，两个黑客组织声称窃取了约23TB数据，其中包括与俄罗斯在乌克兰军事损失有关的记录。Rosstat承认其网站遭到攻击，但否认数据库或受保护信息遭到入侵。
这些攻击发生在2026年10月29日至11月1日，影响该机构中央网站及地区门户。俄罗斯《生意人报》（Kommersant）报道称，相关网站被篡改，页面上出现白俄罗斯语信息以及白俄罗斯的CyberPartisans与Silent Crow黑客组织的标志。
其中一条信息警告称，没有人能够逃脱责任。受影响网站在一段时间内无法访问，随后部分服务恢复。
Rosstat网络攻击瞄准内部基础设施
两个组织声称已渗透Rosstat内部网络，获取了数据库、服务器、虚拟化基础设施、文档管理系统和员工电脑的访问权限。
CyberPartisans在公布的行动说明中称，其约六个月前首次进入该网络，随后提取了超过10TB信息。Silent Crow则另行声称，共获取约23TB数据，攻击者访问了该机构中央及地区业务中约25,000台电脑。
这些组织还声称破坏了关键基础设施，包括用于处理统计信息的虚拟和物理服务器、存储系统及应用程序。不过，所谓破坏的程度和被窃数据的规模均未得到独立证实。
声称窃取俄罗斯伤亡统计
据称遭泄露的记录包括人口与经济统计数据、人口普查材料、内部通信，以及有关俄罗斯在乌克兰军事伤亡的信息。
Rosstat的统计方法涵盖军事行动导致的死亡，但该机构自2024年起停止发布年度死因统计数据。如果黑客获得了未公布的死亡率记录，这些信息可能为战争造成的人员代价提供更多证据。
然而，与此次攻击同时传播的伤亡数字尚未得到验证。CyberPartisans表示，其在被篡改的Rosstat网站上放置了乌克兰方面关于俄罗斯军事损失的数据。这些数字不应被误认为是已从Rosstat内部数据库提取并经过独立核实的记录。
Rosstat否认数据库遭入侵
据RBC报道，Rosstat在声明中将上述攻击描述为经过精心准备，并针对其IT基础设施多个领域协同实施。该机构称，其监控系统足够早地发现了可疑活动，从而得以启动响应。
Rosstat坚持认为，尚未发现数据库遭入侵或受法律保护信息泄露的情况。其安全团队正在调查攻击如何实施，同时加强访问控制、监控和基础设施保护。
已确认的网站篡改本身并不能证明攻击者进入了内部数据库或成功提取了信息。此前关于ConnectWise供应链攻击的eeNews Europe报道中，也出现了未授权访问与已核实数据窃取之间的类似区分。
CyberPartisans和Silent Crow此前曾声称对2025年7月针对俄罗斯航空公司Aeroflot的网络攻击负责，该攻击扰乱了其IT系统并导致航班取消。这两个组织表示，打算发布有关Rosstat行动的更多信息，这可能为评估其最新说法提供机会。
