Група Silent Crow спільно з "Кіберпартызаны BY" оголосила про успішне захоплення значного обсягу даних та порушення роботи IT-інфраструктури російської компанії "Россат". Деякі з отриманих відомостей стосуються військових втрат Росії в конфлікті з Україною.
Відповідно до повідомлення, зловмисники змогли infiltrувати значну частину інформаційної інфраструктури російської статистичної служби, охоплюючи як центральний офіс, так і регіональні підрозділи, а також головний центр, що займається обробкою та розповсюдженням статистичних даних.
В процесі проведення операції було отримано доступ до доменних контролерів центрального апарату "Росстату", а також до регіональних підрозділів і ГМЦ "Росстату". Крім того, зазнали компрометації системи віртуалізації та управління інфраструктурою, зокрема ZVIRT, oVirt і VMware ESXi, - зазначає Silent Crow.
Система електронного документообігу, а також критично важливі системи, включаючи ЕССО, АС ГС ОФСН, "Демографія", ЦСОД, СУР, ФПСР, НСУД і ДСП, стали жертвами хакерських атак. Крім того, було скомпрометовано бази даних "Росстату", які містять статистичну, економічну та особисту інформацію. Також стало відомо про дані, що стосуються втрат РФ у війні з Україною, які зберігалися в системах цього відомства.
Хакери оцінюють загальний обсяг витрачених даних у 23 ТБ. Вони підкреслюють, що це не просто злом окремих систем чи облікових записів, а значний масштаб витоку. Кіберпартизани також зазначають, що їхня "обережна і поступова" діяльність тривала приблизно чотири місяці.
"Безпосередньо готуватися до атаки разом із колегами ми розпочали близько місяця тому, коли досить зміцнилися у мережі та отримали найзначнішу інформацію. Гостра фаза із найінтенсивнішою роботою припала на останні 2 тижні. Сама кібератака на Росстат із зачисткою всією важливою IT інфраструктурою розпочалася вночі з 31 жовтня на 1 листопада" - повідомляють "Кіберпартызаны".
Під час "найвідчутнішого кіберудару" на внутрішню мережу служби були знищені віртуальні та фізичні сервери, а також великі сховища даних. За оцінками хакерів, відновлення вимагатиме багато часу та витрат. Також під час зламу на сайті "Россату" були опубліковані офіційні українські дані щодо втрат рф у війні.
#Телебачення #Україна #Росія #Російська мова #Обліковий запис користувача #Інформаційні технології #Кібератака #Хакер #Комп'ютер #Сервер (інформатика) #Федеральна служба державної статистики Росії #OVirt #Віртуалізація #Віртуальна машина #Склад даних