Voltar
Ciberataque atinge a Rosstat, e hackers afirmam ter roubado enorme volume de dados

Hackers afirmam ter roubado 23TB de dados da Rosstat, agência de estatísticas da Rússia

Aprofundamento CEVIU

Aprofundamento

A Rosstat disse ao site RBC que seus sites foram alvo de um ataque coordenado entre 29 de outubro e 1º de novembro de 2026. Mensagens dos grupos Belarusian Cyber Partisans e Silent Crow apareceram no site principal e em portais regionais, incluindo uma frase em bielorrusso: "Ninguém escapará da responsabilização". A agência descreve a ação como planejada, com vários alvos ao mesmo tempo e especialistas de áreas diferentes atuando de locais variados. O site principal estava fora do ar na data da publicação da fonte.

Os atacantes falam em 23TB roubados, com dados sobre perdas russas na guerra, estatísticas demográficas e econômicas e documentos marcados como "para uso oficial". A Rosstat nega vazamento de bancos de dados ou de informações protegidas por lei e diz que seu monitoramento detectou atividade suspeita a tempo. As alegações dos hackers não foram verificadas de forma independente. A fonte lembra que a agência parou de publicar as estatísticas anuais de causa de morte em 2024, e que outros dados úteis para medir o impacto da guerra saíram do acesso público.

Por que isso importa

Para quem trabalha com resposta a incidentes, o caso mostra a distância comum entre a versão do alvo e a do atacante. Sem amostras verificadas, o volume de 23TB e o conteúdo seguem como alegação. A defacement em sites é confirmada pela própria Rosstat, mas o roubo de dados não. O histórico dos grupos pesa: a fonte cita o ataque à Aeroflot em julho de 2025 e o caso Rosreestr em janeiro de 2025, em que a agência negou o vazamento e jornalistas conseguiram checar parte do material publicado.

Perguntas frequentes

O que a Rosstat confirmou sobre o ataque?

A agência confirmou que seus sites sofreram um ataque cibernético coordenado entre 29 de outubro e 1º de novembro de 2026. Negou, porém, que bancos de dados ou informações protegidas por lei tenham vazado. Disse ainda que o monitoramento detectou a atividade a tempo.

Quem são os grupos por trás da alegação?

São o Belarusian Cyber Partisans e o Silent Crow, ambos classificados como extremistas e banidos na Rússia. Segundo a fonte, os mesmos grupos reivindicaram o ataque à TI da Aeroflot em julho de 2025. O Silent Crow também disse ter roubado dados do registro imobiliário Rosreestr em janeiro de 2025.

Os 23TB de dados foram comprovados?

Não. A fonte afirma que as alegações não puderam ser verificadas de forma independente. Os hackers dizem que há dados sobre perdas na guerra, estatísticas demográficas e econômicas e documentos para uso oficial.

Fontes

Avalie este artigo:
Categoria
CEVIU Segurança da Informação
Publicado
03 de novembro de 2026
Editoria
CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?

Conteúdo curado diariamente, direto no seu e-mail.

Conteúdo curado diariamenteDiversas categoriasCancele quando quiser