Der Angriff am vergangenen Freitag zwang Rosobrnadzor dazu, die Erhebungen an Schulen und Berufsbildungseinrichtungen im ganzen Land auszusetzen. Nach Angaben russischer Offizieller bekamen Teilnehmende, die auf der behördeneigenen Plattform Edutest Fragebögen ausfüllten, regierungsfeindliche Botschaften angezeigt. Am Montag erklärte Rosobrnadzor, die Angriffe hätten sich gegen die eigenen Online-Ressourcen sowie gegen die des nachgeordneten Föderalen Instituts für Bildungsqualitätsbewertung (FIOKO) gerichtet, das für die Bewertung von Bildungsstandards zuständig ist.
Zu der Störung bekannte sich eine prouKrainische Hackergruppe, die sich Black Spark nennt. Sie beschreibt sich selbst als Untergrund-Widerstandsbewegung, die innerhalb Russlands operiert, und hatte zuvor bereits Angriffe auf russische Technologieunternehmen für sich reklamiert.
Ekaterina Misulina, kremlnahe Aktivistin und Leiterin der russischen Liga für sicheres Internet, erklärte, sie habe Meldungen von Schülern aus der Region Moskau erhalten, die während der Tests auf die Botschaften gestoßen seien. „Mitten in der Erhebung, als sie zur nächsten Frage wechselten, erschien auf allen Bildschirmen dasselbe Bild, das sie dazu aufrief, sich an regierungsfeindlichen Aktivitäten zu beteiligen", schrieb Misulina und veröffentlichte dazu ein Foto, das die Botschaft auf Schulcomputern zeigen soll.
Die Störung fiel mit einer wichtigen Phase des landesweiten Erhebungsprogramms zusammen: Nach Berichten lokaler Medien sollten Neuntklässler in 29 russischen Regionen Fragebögen ausfüllen. Die Erhebungen hatten am 12. Oktober begonnen und waren bis zum 29. Oktober angesetzt. Sie untersuchen die Qualität der Bildung, die Sicherheit an Schulen, das psychische Wohlbefinden der Schüler sowie deren Einstellungen und Wertvorstellungen. Zudem wird geprüft, inwieweit die Schüler ihr Wissen in Bereichen wie Mathematik, Naturwissenschaften, Lesen und Finanzkompetenz anwenden können. Die Ergebnisse dienen der Bewertung von Bildungseinrichtungen, nicht einzelner Schüler, und haben keinen Einfluss auf Noten oder Abschlussberechtigungen.
Rosobrnadzor machte keine Angaben dazu, wie sich die Angreifer Zugang zur Erhebungsplattform verschafften oder ob Informationen entwendet wurden.
In einer am Samstag veröffentlichten Erklärung behauptete Black Spark, russische Schülerinnen und Schüler hätten die Störung begrüßt und der Gruppe zahlreiche Unterstützungsnachrichten geschickt. Zugleich wies die Gruppe zurück, Minderjährige anwerben zu wollen: „Unsere Bewegung rekrutiert unter keinen Umständen Kinder für ihre Aktivitäten, und wir lehnen jeden Versuch, Minderjährige in den Krieg hineinzuziehen, kategorisch ab." Erwachsene rief die Gruppe hingegen dazu auf, sich ihrer Kampagne gegen die russische Regierung anzuschließen.
Im August hatte Black Spark nach eigenen Angaben den russischen Softwareentwickler Microolap kompromittiert. Das Unternehmen räumte ein, dass einige seiner Systeme betroffen gewesen seien, bestritt jedoch die Darstellung der Angreifer, diese hätten Zugriff auf seine Netzwerküberwachungsplattform erlangt oder Daten großer russischer Unternehmen entwendet.