Hacker reklamieren Einbruch in Rosstat, Russlands staatliche Statistikbehörde

Was die Angreifer nach eigenen Angaben erbeutet haben

Die Gruppen Belarusian CyberPartisans und Silent Crow haben sich zu dem Eindringen bekannt. Den Angaben der Angreifer zufolge haben sie 23 TB Material abgezogen, darunter interne Dokumentenverwaltungssysteme und Zahlen zu Verlusten im Zusammenhang mit dem Konflikt in der Ukraine.

Dieselben Hacker beziffern die russischen militärischen Verluste auf 1.584.910 Personen, dazu 587.409 verlorene unbemannte Luftfahrzeuge. Außerdem behaupten sie, bis in die zentrale und regionale IT-Infrastruktur der Behörde vorgedrungen zu sein, einschließlich Domänencontroller und Virtualisierungssysteme.

Rosstats Darstellung und was unbestätigt bleibt

Rosstat teilt mit, am Halloween-Wochenende verdächtige Aktivitäten bemerkt zu haben, betont aber, die Infrastruktur sei weiter funktionsfähig gewesen und es seien keine geschützten Informationen nach außen gelangt.

Offizielle russische Stellen haben die von den Hackern veröffentlichten Verlustzahlen nicht bestätigt. Tech Radar, das den Vorfall zuerst gemeldet hat, spricht von einem erheblichen Einbruch, bei dem sensible militärische Informationen offengelegt wurden. Diese Einordnung stützt sich jedoch auf die Behauptungen der Hacker und auf die Berichterstattung eines einzelnen Mediums.

Größere Sorge um die Datensicherheit des Bundes

Der Vorfall verweist auf anhaltende Schwachstellen in Bundesbehörden beim Schutz sensibler nationaler Datenbestände. Cybersicherheitsexperten und Strafverfolgungsbehörden prüfen den Fall nun, um zu klären, wie die Angreifer eingedrungen sind und wie weit sie gelangt sind.

Offene Fragen

• Welcher Angriffsweg wurde genutzt, um in Rosstats Systeme zu gelangen?
• Sind die Daten, die die Hacker für sich beanspruchen, echt, und welcher Teil davon wurde tatsächlich entwendet?