ائتلافی از هکرهای بلاروسی و طرفدار اوکراین مدعی شدهاند که سازمان آمار فدرال روسیه (Rosstat) را هدف قرار داده و حجم عظیمی از دادههای حساس دولتی را سرقت کردهاند. گروههای Cyber Partisans از بلاروس و Silent Crow اعلام کردند که ماهها در شبکه Rosstat حضور داشتهاند و در نهایت با اجرای یک عملیات مخرب (Destructive Operation)، سرورها را پاکسازی کرده و سیستمهای این سازمان را مختل نمودهاند.
سازمان Rosstat ضمن تأیید هدف قرار گرفتن توسط یک حمله سایبری، ادعاهای هکرها درباره وسعت نشت دادهها را رد کرد. این سازمان اعلام نمود که هیچ شواهدی مبنی بر نشت اطلاعات محافظتشده یا آسیب به پایگاههای داده (Databases) خود پیدا نکرده است و سیستمهای امنیتی توانستهاند فعالیتهای مشکوک را بهموقع شناسایی کنند.
جزئیات فنی و دامنه نفوذ
بر اساس ادعای هکرها، آنها حدود ۶ ماه پیش دسترسی به شبکه Rosstat را به دست آورده و چهار ماه را صرف حرکت در سیستمها، جمعآوری اسناد داخلی و گسترش دسترسی خود کردهاند. این گروه مدعی است که به سیستمهای حیاتی دسترسی پیدا کردهاند، از جمله:
- کنترلکنندههای دامنه (Domain Controllers)
- پلتفرمهای مجازیسازی (Virtualization Platforms)
- ابزارهای مدیریت زیرساخت (Infrastructure Management Tools)
گروه Silent Crow ادعا میکند که عملیات آنها دسترسی به حدود ۲۵,۰۰۰ دستگاه، از جمله کامپیوترها و سرورهای دفتر مرکزی و دفاتر منطقهای Rosstat را فراهم کرده است. از جمله دادههای ادعا شده در لیست سرقتها میتوان به اطلاعات اقتصادی، جمعیتشناختی، سوابق سرشماری و مکاتبات داخلی دولت اشاره کرد.
این حمله همچنین منجر به تغییر ظاهر (Defacement) وبسایت اصلی Rosstat و پورتالهای منطقهای آن شد. این اقدامات در چارچوب جنگ سایبری گستردهتر میان روسیه و اوکراین صورت میگیرد و پیش از این نیز همین گروهها مسئول حمله به شرکت هواپیمایی Aeroflot بودهاند.