В ночь на 1 ноября 2026 года посетители сайта Росстата увидели вместо привычной государственной статистики сообщения хакеров. Надписи появились не только на федеральном портале, но и на страницах территориальных подразделений. Ответственность за атаку взяли на себя белорусские «Киберпартизаны» и группировка Silent Crow. Спустя несколько дней история перестала быть только сообщением о взломе сайта: журналисты получили массивы записей о смертности, предположительно извлечённые из внутренних систем ведомства.
Что подтверждено
Сам Росстат признал, что его информационные ресурсы подвергались целенаправленным атакам с 29 октября по 1 ноября. Ведомство сообщило о нескольких направлениях атаки и о работе специалистов по информационной безопасности совместно с правоохранительными органами. 1 ноября «Коммерсантъ» зафиксировал изменение содержимого федерального и региональных сайтов. На страницах появились символика двух хакерских групп и фраза на белорусском языке «Никому не избежать ответственности».
В то же время Росстат заявил, что мониторинговые системы своевременно обнаружили подозрительную активность, базы данных не были скомпрометированы, а утечки охраняемой законом информации не выявлено. Это официальная позиция ведомства, но она не снимает вопроса о происхождении документов, впоследствии переданных журналистам.
О чём заявили организаторы атаки
«Киберпартизаны» и Silent Crow утверждают, что получили доступ к внутренней инфраструктуре Росстата, включая центральный аппарат, региональные подразделения, системы документооборота и статистические базы. По их оценке, под их контролем оказались около 25 тысяч компьютеров и серверов, а объём скопированной информации составил приблизительно 23 терабайта. Среди названных ими категорий — экономическая и демографическая статистика, служебная переписка, документы переписей и сведения о причинах смерти.
Эти количественные оценки принадлежат самим участникам атаки. Независимая техническая экспертиза, которая подтверждала бы доступ ко всем заявленным устройствам или полный объём похищенного, публично не представлена. Изменение содержимого сайта само по себе также не доказывает проникновения во внутренние базы: это разные уровни компрометации информационной системы.
Почему речь идёт не только о сайте
К началу второй недели ноября международные редакции начали изучать массив записей о смерти, который связывают с атакой. Материалы на основе этих данных опубликовали, в частности, The Guardian и Le Monde. Речь идёт о сведениях, имеющих самостоятельное общественное значение: российские власти ограничили публикацию подробной статистики о причинах смерти, в том числе позволяющей исследовать последствия войны против Украины.
Появление у журналистов большого массива записей — существенное обстоятельство, противоречащее первоначальному впечатлению, будто всё ограничилось подменой главной страницы. Однако наличие файлов у редакций ещё не устанавливает исчерпывающим образом, каким способом они были получены, все ли документы подлинны и совпадает ли объём доступной журналистам выборки с заявленными 23 терабайтами.
Предварительные подсчёты погибших, опубликованные участниками атаки, расходятся в зависимости от категорий учёта. Они не должны восприниматься как единая окончательная цифра российских военных потерь. Проверка методологии, состава записей и региональных различий требует отдельного исследования.
Уничтожены ли государственные данные?
10 ноября Deutsche Welle опубликовала интервью с представителем «Киберпартизан» Дмитрием Щигельским. По его словам, целью операции было не только получение сведений, но и разрушение информационных ресурсов, используемых государством для экономического управления. Он утверждает, что часть исходных массивов уничтожена и восстановить их невозможно.
Независимого подтверждения необратимой утраты этих массивов пока нет. Неизвестны полнота резервного копирования, фактический масштаб повреждений и то, какие именно функции Росстата могли пострадать. Поэтому утверждение о потере государством способности управлять экономикой было бы преждевременным. Вместе с тем возможное повреждение первичных статистических данных существенно серьёзнее временного отключения публичного портала: такие сведения используются для расчёта показателей, подготовки отчётности и оценки демографических и экономических процессов.
Предыдущая атака группировок и вопросы к защите
Обе группировки ранее заявляли об участии в атаке на «Аэрофлот» в июле 2025 года, после которой авиакомпания столкнулась с масштабными сбоями. Это обстоятельство объясняет внимание к их новым заявлениям, но не служит самостоятельным доказательством масштаба нынешнего проникновения.
Издание «Важные истории» изучило закупки Росстата и сообщило, что за три года ведомство потратило на кибербезопасность не менее 231 миллиона рублей. Сам размер расходов не позволяет установить, были ли средства потрачены эффективно и какие конкретные уязвимости использовали атакующие. Для таких выводов потребовались бы технические отчёты, пока не опубликованные.
Что остаётся неизвестным
К 10 ноября можно уверенно говорить о подтверждённой кибератаке, изменении содержимого официальных сайтов, заявлениях хакеров о масштабном проникновении и появлении у журналистов предположительно внутренних статистических данных. Но нет независимой публичной оценки всего объёма похищенной информации, полного перечня повреждённых систем и доказательств невозможности восстановления уничтоженных массивов.
Главный общественный вопрос теперь выходит за пределы компьютерной безопасности. Если государственная статистика, скрытая от граждан, становится доступной лишь после несанкционированного проникновения в ведомственные системы, это ставит вопрос о прозрачности государства и доступе общества к информации о последствиях войны. Ответить на него можно только отделяя проверенные документы от заявлений участников кибератаки.