Rosstat saldırıyı doğruladı, Belarus Siber Partizanları sunucuları sildiğini iddia ediyor

Belarus Siber Partizanları ile Ukrayna yanlısı hacker grubu Silent Crow, 1 Kasım’da Rusya Federal İstatistik Servisi Rosstat’ın ağında aylarca kaldıklarını ve ardından sunucuları silen yıkıcı bir saldırı düzenlediklerini açıkladı. Rosstat, Rus devlet haber ajansı TASS’a yaptığı açıklamada saldırıya uğradığını doğruladı, ancak saldırının kapsamına itiraz etti.

Grupların iddiaları

The Record’a göre Siber Partizanlar, Rosstat’ın ağına yaklaşık altı ay önce girdiklerini ve sonraki dört ay boyunca fark edilmeden sistemlerde dolaşıp iç belgeleri topladıklarını ve erişimlerini genişlettiklerini söylüyor. Gruba göre yıkıcı aşamanın hazırlığı yaklaşık bir ay önce başladı ve en yoğun faaliyet son iki haftadaydı. Gruplar saldırının Cumartesi gecesi fiziksel ve sanal sunucuların ve büyük veri depolama sistemlerinin yok edilmesiyle sonuçlandığını iddia ediyor.

Silent Crow’un iddiasına göre gruplar, Rosstat’ın merkezinde, bölge ofislerinde ve ana veri işleme merkezinde yaklaşık 25 bin bilgisayara ve cihaza erişti. Grup, etki alanı denetleyicileri (domain controller), sanallaştırma platformları ve altyapı yönetim araçları dahil ağı yöneten sistemleri ele geçirdiklerini ve ekonomik, demografik ve kişisel bilgileri, nüfus sayımı kayıtlarını ve iç yazışmaları içeren veritabanlarına eriştiklerini söylüyor.

Grupların iddiasına göre çalınan veriler arasında Rusya’daki ölüm nedenlerini gösteren gizli kayıtlar, Rusya’nın işgal ettiği Ukrayna topraklarına ait yayımlanmamış istatistikler ve Ukrayna’daki savaşta ölen Rus askerlerine ait bilgiler var. The Record’a göre bu iddiaların hiçbiri bağımsız olarak doğrulanamadı. Siber Partizanlar önümüzdeki günlerde ayrıntılı bir açıklama ve çaldıklarını söyledikleri verilerden örnekler yayımlayacaklarını belirtti.

Gruplar ayrıca Rosstat’ın sunucularındaki içeriği Ukrayna’nın Rus askeri kayıplarına ilişkin resmî istatistikleriyle değiştirdiklerini ve bu bilgilerin sistemler aksamaya başlamadan önce yaklaşık bir saat açık kaldığını söylüyor. Rus gazetesi Kommersant, Rosstat’ın ana sitesinin ve bölgesel sitelerinin içeriğinin değiştirildiğini ve sitelerde Belarusça “Kimse hesap vermekten kaçamayacak” yazan bir mesaj bırakıldığını yazdı.

Rosstat’ın açıklaması

The Record’un aktardığına göre Rosstat, TASS’a yaptığı açıklamada güvenlik sistemlerinin şüpheli faaliyeti zamanında tespit ettiğini ve uzmanların müdahale ettiğini söyledi. Kurum, korunan bilgilerin sızdığına ya da veritabanlarının ele geçirildiğine dair bir kanıt bulmadığını ve saldırıların kaynağını belirlemek için siber güvenlik uzmanları ve kolluk kuvvetleriyle çalıştığını belirtti.

Gruplar

The Record’a göre iki grup Temmuz 2025’te Rus havayolu şirketi Aeroflot’a da saldırdığını açıklamıştı. Bu saldırı 100’den fazla uçuşun iptal edilmesine yol açmış ve yaklaşık 20 bin yolcuyu etkilemişti. Siber Partizanlara göre Rosstat’ın güvenlik sistemi Aeroflot’unkinden daha sağlamdı.

Belarus Siber Partizanları, 2020’de Belarus Cumhurbaşkanı Aleksandr Lukaşenko’ya karşı yapılan kitlesel protestoların ardından ortaya çıktı. Silent Crow da daha önce Rusya’nın tapu kayıt kurumu Rosreestr dahil Rus devlet kurumlarına ve şirketlere saldırılar üstlendi. The Record’a göre Rusya Yüksek Mahkemesi Temmuz’da iki grubu aşırıcı örgüt ilan etti.