Група білоруських кіберпартизанів Silent Crow, спільно з "Кіберпартызаны BY", оголосила про масштабну кібероперацію проти російської державної установи "Росстат" (Федеральна служба державної статистики). За їхніми даними, було викрадено близько 23 терабайтів інформації з приблизно 25 000 комп'ютерів. Цей інцидент не лише призвів до витоку конфіденційних даних, але й завдав шкоди IT-інфраструктурі організації. Особливу увагу привертає той факт, що серед викрадених даних можуть бути відомості, пов'язані з військовими втратами Російської Федерації під час повномасштабного вторгнення в Україну.
Хоча детальна технічна інформація про методи проникнення та вилучення даних не розголошується, кіберпартизани стверджують про успішне компрометування значної кількості робочих станцій. Ймовірно, атака включала в себе елементи соціальної інженерії, використання вразливостей у програмному забезпеченні або мережевій інфраструктурі, а також, можливо, розгортання шкідливого програмного забезпечення для отримання доступу та експорту даних. Обсяг викраденої інформації (23 ТБ) свідчить про глибоке проникнення в систему та тривалу підготовку до операції.
Цей інцидент має прямі наслідки для Російської Федерації, оскільки витік даних з державної статистичної служби може розкрити чутливу інформацію, включаючи, потенційно, дані про мобілізацію, втрати особового складу та техніки, а також економічні показники, що стосуються війни. Для України ця інформація може мати стратегічне значення для оцінки реальних втрат противника та коригування військових дій. Крім того, подібні атаки демонструють зростаючу активність про-українських кібергруп, що може спонукати інші організації до посилення заходів кібербезпеки.
Для організацій, що працюють з чутливими даними, особливо в умовах підвищених кіберзагроз, критично важливим є впровадження комплексних заходів безпеки:
- Регулярне оновлення програмного забезпечення та операційних систем для усунення відомих вразливостей.
- Посилення контролю доступу та використання багатофакторної автентифікації.
- Проведення тренінгів з кібергігієни для персоналу щодо розпізнавання фішингових атак та інших методів соціальної інженерії.
- Впровадження систем моніторингу мережевої активності для виявлення підозрілих дій та аномалій.
- Регулярне резервне копіювання даних та зберігання копій у безпечному, ізольованому місці.
- Проведення регулярних аудитів безпеки та тестування на проникнення.