Rosstat'a siber saldırı: Hacker grupları 23 TB veri iddiasında

Rusya Federal Devlet İstatistik Servisi Rosstat, sunucularının 29 ile 31 Ekim tarihleri arasında koordineli siber saldırılara uğradığını kabul etti. Kurum saldırıların yaşandığını doğrularken, Belarus kökenli CyberPartisans ve Silent Crow gibi hacker gruplarının öne sürdüğü onlarca terabaytlık veri sızıntısı iddiasını açıkça reddetti.

Hacker grupları ise ele geçirdikleri verinin 23 TB boyutunda olduğunu ve içinde Rusya'nın savaştaki kayıplarına dair, "resmi kullanım için" ibaresi taşıyan bilgilerin de bulunduğunu söylüyor. Bu iddialar şu an için doğrulanmış değil ve olay hâlâ gelişmeye devam ediyor. Yani ortada iki farklı anlatım var: Kurumun saldırıyı kabul edip veri kaybı iddiasını yalanlaması ve grupların çok büyük bir veri paketini ele geçirdiklerini savunması.

Rosstat ne iş yapar, neden önemli?

Rosstat, işlevi bakımından ABD'deki Census Bureau ve Bureau of Labor Statistics ya da Birleşik Krallık'taki Office for National Statistics gibi kurumlara benziyor. Yani ülkenin sosyoekonomik göstergelerine ilişkin resmi rakamları üreten bir istatistik kurumu. Büyük bir askeri altyapı hedefi sayılmaz; dolayısıyla saldırının asıl ilgi çekici yanı, kurumun elindeki verilerin ne olabileceği.

Yine de iddia edilen veri paketinden doğru savaş kaybı rakamları çıkarsa, bu Ukrayna ve destekçileri açısından önemli bir kazanım olabilir. Rosstat'ın 2024'ten itibaren yıllık ölüm nedenleri istatistiklerini yayımlamayı bıraktığı da biliniyor. Hacker gruplarına göre ele geçirilen veri içinde, resmi olarak paylaşılmayan savaş kayıplarına ilişkin bilgiler de yer alıyor; ancak bunun kanıtı henüz bağımsız biçimde sunulmuş değil.

Hacker gruplarının iddiaları

Gruplar, kurumun tüm BT altyapısının silindiğini öne sürüyor. Paylaşılan dökümde etki alanı denetleyicileri, veritabanları, sunucular, sanallaştırma sistemleri, doküman iş akışı, iş istasyonları, yönetici konsolları ve VPN'in yanı sıra STATEK, CSOD, Demography, SED, ESSO, OFSN, StatRegister gibi dahili sistemlerle çalışanlara yönelik iç gözetim sisteminin de yok edildiği belirtiliyor. Gruplar, kurumun internet sitelerinin de bu kapsamda etkilendiğini söylüyor.

Bildirildiğine göre Rosstat'ın internet sitesi hacker mesajları ve logolarıyla değiştirildi. Haberin yazıldığı sırada kurumun sitesine erişilemiyordu. CyberPartisans, veriyi incelemeyi tamamladıktan sonra daha fazla hassas bilgi paylaşmayı vaat ediyor. Paylaşılan ilk açıklamalarda kanıt ve ayrıntılı bir döküm yer aldığı belirtilse de bunların doğruluğu henüz teyit edilmedi.

Grafikte yer alan kayıp rakamları

Grupların paylaştığı ve Silent Crow logosunu da içeren bir grafik, son iki yılda her ay 25 bin ile 50 bin arasında Rus askerinin öldüğünü öne sürüyor. Sızıntı haberi gerçekse, Ekim 2026 rakamı 50 bine çok yakın görünüyor. Bu rakamlar bağımsız olarak doğrulanmış değil ve Rosstat da veri sızıntısı iddiasını reddediyor.

Aynı grupların daha önce 2025'te Aeroflot'un BT sistemlerini aksatan saldırının ve iki milyar kayıt içeren bir devlet gayrimenkul şirketi saldırısının sorumluluğunu üstlendiği aktarılıyor. Her iki grup da Rusya'da aşırıcı olarak nitelendirilmiş ve yasaklanmış durumda. Gelişmeler netleştikçe, iddia edilen verinin gerçekten ele geçirilip geçirilmediği ve içeriğinin ne olduğu daha açık hâle gelecek.