Rosstat confirma ataque destrutivo; hackers alegam roubo de 23TB
O serviço federal de estatísticas da Rússia, Rosstat, confirmou ataques cibernéticos destrutivos, com site principal e portais regionais desfigurados em bielorrusso e fora do ar. Os grupos Cyber Partisans e Silent Crow alegam domínio de cerca de 25 mil máquinas, roubo de 23TB, incluindo dados sobre perdas militares russas na Ucrânia, e destruição de servidores; o Rosstat nega que bases de dados tenham sido comprometidas. Não há correção aplicável e os grupos dizem que publicarão amostras do material alegadamente roubado.
O que aconteceu
Grupos de hackers bielorrussos e pró-ucranianos afirmam ter invadido e destruído sistemas do Rosstat, o serviço federal de estatísticas da Rússia. O órgão confirma ataques destrutivos, com sites desfigurados e portal principal fora do ar, mas nega roubo de dados. Os atacantes alegam ter roubado 23TB, incluindo dados sobre perdas militares russas na Ucrânia.
Por que importa
O Rosstat reúne dados demográficos, econômicos e pessoais, registros censitários e estatísticas de territórios ucranianos ocupados, o que dá alto valor ao material alegadamente roubado. A destruição de servidores derrubou a publicação de estatísticas oficiais. O caso mostra o risco de uma invasão longa e silenciosa terminar em ataque destrutivo com impacto operacional.
O que fazer
Use o caso como referência: revise a detecção de movimentação interna prolongada, a segmentação de controladores de domínio e os planos de recuperação de servidores. Quem guarda dados sensíveis de terceiros deve avaliar o risco político de virar alvo. Não há correção aplicável.
Para o time técnico
- Afetados
- Rosstat, serviço federal de estatísticas da Rússia; grupos Cyber Partisans e Silent Crow alegam domínio de cerca de 25 m · Rosstat: sede, escritórios regionais e centro principal de processamento de dados estatísticos; cerca de 25 mil computadores e dispositivos, segundo os grupos.
- Exploração
- Ataque destrutivo confirmado pela vítima, que diz ter detectado atividade suspeita a tempo de responder; roubo de 23TB e domínio de 25 mil máquinas seguem como alegação dos grupos Cyber Partisans e Silent Crow, que dizem que publicarão relato e amostras dos dados nos próximos dias.
- Correção
- Não há correção aplicável; o Rosstat trabalha com especialistas em cibersegurança e forças da lei para identificar a origem dos ataques.
- Vetor
- Segundo os atacantes, acesso inicial há cerca de seis meses, quatro meses de movimentação silenciosa e coleta de documentos, e fase destrutiva preparada no último mês, com atividade intensa nas duas últimas semanas. Comprometimento declarado de controladores de domínio, plataformas de virtualização e ferramentas de gestão de infraestrutura, encerrado com wipe de servidores físicos e virtuais e sistemas de armazenamento.
- Mais detalhes
- Atacantes dizem ter substituído conteúdo dos servidores por estatísticas ucranianas sobre perdas militares russas, acessível por cerca de uma hora; Kommersant relatou desfiguração do site principal e de portais regionais com aviso em bielorrusso. Os grupos alegam acesso a registros de mortalidade com causas de morte, estatísticas não públicas de territórios ocupados, dados censitários e correspondência interna. É a mesma aliança do ataque à Aeroflot em julho de 2025, com mais de 100 voos cancelados e cerca de 20 mil passageiros afetados; os Cyber Partisans dizem que o Rosstat tinha segurança mais robusta que a da companhia aérea. O Supremo Tribunal da Rússia designou ambos os grupos como organizações extremistas em julho.
Linha do tempo
O Rosstat confirma o ciberataque reivindicado pela aliança de grupos bielorrussos e pró-ucranianos.
Nova publicação reforça a alegação de roubo de 23 TB e detalha que o material incluiria dados sobre as perdas militares russas na Ucrânia.
Rússia confirma o ataque, mas nega que dados tenham sido roubados; alegação diz que o material incluiria detalhes das perdas russas na invasão da Ucrânia.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 4 atualizações
Grupos reivindicam o ataque e a vítima confirma intrusão destrutiva com sites desfigurados.
Fontes 4 fontes
- @IntCyberDigest @IntCyberDigest
- @hoje_no @hoje_no
- @NewsLiberdade @NewsLiberdade
- Russia's statistics agency confirms cyberattack claimed by Belarusian and Ukrainian hackers The Record
