Gegenüber der staatlichen Nachrichtenagentur TASS erklärte Rosstat, die eigenen Sicherheitssysteme hätten verdächtige Aktivitäten rechtzeitig erkannt, sodass Fachleute reagieren konnten. Die Behörde arbeite mit IT-Sicherheitsexperten und Strafverfolgungsbehörden zusammen, um den Ursprung der Angriffe zu bestimmen.
Rosstat erhebt und veröffentlicht die amtlichen Statistiken zu Bevölkerung, Wirtschaft und sozialen Verhältnissen Russlands und verfügt über umfangreiche staatliche Datenbestände, darunter demografische Register und Informationen aus den von Russland besetzten ukrainischen Gebieten.
Nach Darstellung der Cyber Partisans verschafften sich die Angreifer vor etwa einem halben Jahr erstmals Zugang zum Netzwerk und bewegten sich anschließend vier Monate lang unauffällig durch die Systeme, sammelten interne Dokumente und weiteten ihre Zugriffsrechte aus. „Wir haben die kritischen Systeme der Behörde erreicht und dabei systematisch sensible Daten und interne Dokumente abgezogen", erklärte die Gruppe. Die Vorbereitung der zerstörerischen Phase habe vor rund einem Monat begonnen, am intensivsten sei in den vergangenen zwei Wochen gearbeitet worden. Der Angriff habe in der Nacht zum Samstag seinen Höhepunkt erreicht – mit der Zerstörung physischer und virtueller Server sowie großer Datenspeichersysteme.
Silent Crow erklärte, die Operation habe Zugriff auf rund 25.000 Rechner und andere Geräte in der Zentrale, in den Regionalstellen und im zentralen statistischen Datenverarbeitungszentrum von Rosstat verschafft. Kompromittiert worden seien unter anderem Systeme zur Verwaltung des Behördennetzes, darunter Domänencontroller, Virtualisierungsplattformen und Werkzeuge zur Infrastrukturverwaltung. Zudem wollen die Angreifer Datenbanken mit wirtschaftlichen, demografischen und personenbezogenen Informationen, Volkszählungsdaten und interner Regierungskorrespondenz übernommen haben.
Zu dem angeblich erbeuteten Material zählen den Gruppen zufolge vertrauliche Sterbedaten mit Angaben zu Todesursachen in Russland sowie nicht öffentliche Statistiken aus den besetzten ukrainischen Gebieten. Auch Informationen über russische Militärverluste im Krieg gegen die Ukraine will man erlangt haben. Die Angaben zum Ausmaß des Einbruchs, zur Zerstörung der Infrastruktur und zum Datendiebstahl lassen sich nicht unabhängig überprüfen. Die Cyber Partisans kündigten an, in den kommenden Tagen eine ausführliche Darstellung der Operation samt Stichproben der angeblich erbeuteten Daten zu veröffentlichen.
Nach Angaben der Gruppen wurden Inhalte auf Rosstat-Servern durch offizielle ukrainische Statistiken zu russischen Militärverlusten ersetzt; diese seien etwa eine Stunde lang öffentlich abrufbar gewesen, bevor die Systeme der Behörde zu stören begannen. Die russische Zeitung Kommersant berichtete, die Angreifer hätten die Hauptwebsite von Rosstat sowie Regionalportale verunstaltet und dabei Botschaften hinterlassen, darunter eine Warnung auf Belarussisch: „Niemand wird der Verantwortung entgehen."
Ein eingespieltes Bündnis
Es ist nicht das erste gemeinsame Vorgehen der beiden Gruppen gegen große russische Organisationen. Im Juli 2025 reklamierten Cyber Partisans und Silent Crow einen störenden Cyberangriff auf die russische Fluggesellschaft Aeroflot für sich, in dessen Folge mehr als 100 Flüge gestrichen wurden und rund 20.000 Passagiere betroffen waren. Die Angreifer erklärten damals, Teile der IT-Infrastruktur der Airline zerstört und sensible Informationen gestohlen zu haben, darunter Flugdaten, interne Kommunikation und Daten aus der Mitarbeiterüberwachung. Später veröffentlichten sie nach eigenen Angaben Flugdaten des Aeroflot-Chefs.
Rosstat habe sich als schwierigeres Ziel erwiesen, so die Cyber Partisans: „Anders als Aeroflot, das wir 2025 angegriffen haben, verfügte Rosstat über ein robusteres Sicherheitssystem."
Die Belarusian Cyber Partisans entstanden im Zuge der Massenproteste gegen Präsident Alexander Lukaschenko im Jahr 2020, nach einer Wahl, die westliche Regierungen überwiegend als gefälscht verurteilten. Seither führt die Gruppe Cyberoperationen gegen belarussische und russische Staatsinstitutionen durch. Im Oktober gab sie bekannt, bereits 2023 in das Moskauer Gesundheitsnetzwerk eingedrungen zu sein und dort Administratorrechte für Systeme erlangt zu haben, die mit weiteren Behörden verbunden waren.
Silent Crow hat ebenfalls Angriffe auf russische Behörden und Unternehmen für sich reklamiert, darunter einen früheren Einbruch bei Rosreestr, dem staatlichen Immobilienregister.
Im Juli stufte das Oberste Gericht Russlands beide Gruppen als extremistische Organisationen ein. Damit sind ihre Aktivitäten im Land faktisch verboten, und Personen mit Verbindungen zu ihnen droht strafrechtliche Verfolgung. Welche praktischen Folgen die Einstufung hat, ist offen – die Angreifer nehmen weiterhin russische Organisationen ins Visier. „Es sieht so aus, als müsste Rosstat diesmal nicht nur seine Statistiken neu berechnen, sondern auch das Ausmaß der eigenen Probleme", erklärte Silent Crow.