Veille menaces / Attaque
Rosstat : cyberattaque destructrice contre le service statistique russe
Le service fédéral russe des statistiques (Rosstat) indique que ses ressources informatiques ont subi des « cyberattaques destructrices ciblées » du 29 octobre au 1er novembre. Deux groupes hacktivistes, Silent Crow et les Cyberpartisans biélorusses, ont défiguré ses sites et revendiquent le vol de 23 To de données. Rosstat affirme qu'aucune fuite de bases de données ni d'informations protégées n'a été constatée.
- Secteur
- Public et politique
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Pas encore public Vérifié le 9 nov. 2026
- Ce qui a été volé
- Contesté. Les groupes revendiquent environ 23 To, dont des documents internes, des données statistiques et personnelles et le système de gestion documentaire. Rosstat affirme qu'aucune compromission des bases de données ni fuite d'informations protégées par la loi n'a été constatée.[1][2] Vérifié le 9 nov. 2026
- Qui est touché
- Rosstat lui-même : ses sites fédéral et régionaux ont été défigurés, et son site principal restait indisponible au moment de l'article de Cybernews. Les groupes affirment avoir détruit plusieurs systèmes internes ; Rosstat n'a pas confirmé lesquels ont été touchés.[1][2] Vérifié le 9 nov. 2026
- Acteur
- Non attribué. Revendiqué sur Telegram par Silent Crow et les Cyberpartisans biélorusses, selon TechRadar et Cybernews. Rosstat n'a pas désigné les attaquants.
Chronologie
- Début des attaques, selon Rosstat, qui indique que ses ressources informatiques ont subi des cyberattaques destructrices ciblées du 29 octobre au 1er novembre. [2]
- Des logos de hackers et un message en biélorusse apparaissent sur les sites fédéral et régionaux de Rosstat. Silent Crow et les Cyberpartisans biélorusses revendiquent 23 To de données et disent avoir atteint les contrôleurs de domaine, puis les systèmes de virtualisation. Il s'agit de leurs affirmations. [1][2]
- TechRadar rapporte que Rosstat a confirmé l'attaque à Kommersant et RBC, dément toute fuite et indique que ses spécialistes établissent encore le vecteur d'attaque. [1]