Jens Asbjørn Bøgen
Die Gruppe gibt an, während des Einbruchs die Kontrolle über etwa 25.000 Computer erlangt zu haben.
Russlands eigene Zahlen zu den Todesfällen im Krieg sind seit über zwei Jahren stillschweigend aus dem Blickfeld der Öffentlichkeit verschwunden.
Moskaus staatliche Statistikbehörde Rosstat hat seit den frühen Phasen der umfassenden Invasion Datensatz um Datensatz zurückgezogen. Die Behörde stellte 2024 die Veröffentlichung ihrer jährlichen Zusammenstellung der Todesursachen ein, des letzten öffentlichen Instruments, das externe Analysten zur Schätzung der menschlichen Kosten des Krieges genutzt hatten. Hunderte weitere russische Bundesdatensätze wurden seitdem zurückgezogen oder ihres Inhalts beraubt.
Diese Vertuschung hat nun einen direkten Herausforderer gefunden. Zwei Hacktivistengruppen geben an, zwischen dem 29. Oktober und dem 1. November in das interne Netzwerk von Rosstat eingedrungen zu sein und dabei etwa 23 Terabyte Daten erbeutet zu haben, darunter Dateien, die nach ihren Angaben russische Militärverluste in der Ukraine umfassen.
Die belarussischen Cyberpartisans und die Gruppe Silent Crow übernahmen gemeinsam die Verantwortung für den Netzwerkeinbruch. Silent Crow gab an, die Kontrolle über etwa 25.000 Computer in Rosstats Zentralbüro, regionalen Abteilungen und dem Hauptinterregionalen Zentrum für die Verarbeitung und Verbreitung statistischer Informationen übernommen zu haben, so Ukrinform.
Eine Zeile auf Belarussisch wurde auf kompromittierten Rosstat-Seiten hinterlassen: „Niemand wird der Verantwortung entgehen“, berichtete das ukrainische Medium LB.ua.
Rosstat dementiert Leck
Die Behörde bestätigte, dass ihre Ressourcen angegriffen worden seien, wies jedoch den Umfang zurück. Rosstat gab an, dass seine Überwachungssysteme verdächtige Aktivitäten rechtzeitig erkannt hätten, sodass das Personal eingreifen konnte und keine Datenbanken oder gesetzlich geschützten Daten offengelegt wurden, wie das südkoreanische Medium EconoTimes berichtete. Die Hauptwebsite von Rosstat war zum Zeitpunkt der ersten Berichterstattung nicht erreichbar.
Die Zahlen der Hacker stehen für sich. Die beiden Gruppen waren sich auch über das Datenvolumen uneinig. Die Cyberpartisans schätzten die Beute auf mehr als 10 TB, während Silent Crow von etwa 23 TB sprach, bemerkte das Cybersicherheitsunternehmen Brandefense, und keine der Gruppen hat bisher spezifische russische Verlustzahlen aus dem Material veröffentlicht.
Eine Geschichte von Behauptungen, die sich als wahr erwiesen haben
Beide Gruppen haben in der Vergangenheit Netzwerkeinbrüche für sich reklamiert, die sich als schwieriger abzuweisen erwiesen, als russischen Stellen zunächst lieb war. Sie übernahmen gemeinsam die Verantwortung für den IT-Angriff auf Aeroflot im Juli 2025, den russische Staatsanwälte bestätigten und zu dem sie eine Voruntersuchung einleiteten, bemerkte Brandefense in derselben Analyse.
Silent Crow hatte zuvor im Januar 2025 einen Netzwerkeinbruch in das russische Immobilienregister Rosrejestr für sich reklamiert, bei dem Journalisten trotz offizieller Dementis Stichproben verifizierten.
Rosstat war einst die wichtigste öffentliche Quelle für unabhängige Übersterblichkeitsanalysen des Krieges. Russian Life berichtet unter Berufung auf Rosstats eigene Aufzeichnungen, dass die Behörde seitdem die Bereitstellung von Sterblichkeitsdaten auf Anfrage eingestellt hat und allein im Jahr 2024 385 föderale Datensätze zurückgezogen wurden.
Die Gruppen haben das gestohlene Material noch nicht veröffentlicht. Rosstats Hauptwebsite war am 1. November, als die erste Welle der Berichte herauskam, immer noch offline.