2026-11-04 00:22:36 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

俄罗斯联邦统计局遭网络攻击，黑客声称窃取含战争伤亡数据

原创

网空闲话
网空闲话

网空闲话plus

2026年11月3日 07:06
北京

去阅读

2026年11月初，俄罗斯联邦国家统计局（Rosstat）遭遇大规模协同网络攻击。黑客组织“沉默乌鸦”（Silent Crow）与白俄罗斯“网络游击队”（Belarusian Cyber Partisans）宣称攻入Rosstat中央及地区机构基础设施，窃取约23TB数据，并称其中包含与俄军在乌克兰损失有关的信息。Rosstat承认遭到“有针对性的破坏性网络攻击”，但否认数据库被攻破或受法律保护的信息被窃取。围绕“23TB”“2.5万台设备”和“战争伤亡数据”的说法，事件迅速成为网络安全、信息战与俄乌冲突舆论场交汇的焦点。

一、已确认事实：攻击、涂改与调查

综合The Insider、Tom’s Hardware和《莫斯科时报》报道，Rosstat于10月29日至11月1日期间遭受协同网络攻击。The Insider引述Rosstat声明称：“From Oct. 29 through Nov. 1, Rosstat's information resources were subjected to targeted destructive cyberattacks. The infrastructure functioned as designed...” Tom’s Hardware则将攻击时间表述为“10月29日至31日”，这一差异需以后续官方调查为准。Rosstat表示，监控系统及时发现异常，信息安全专家正与执法部门合作，确定攻击入口和来源。

攻击期间，Rosstat联邦网站及部分地区站点出现黑客组织标志和留言，其中一条白俄罗斯语留言称“No one will escape responsibility”（没有人能逃脱责任）。The Insider称原始网站在11月1日早晨恢复；Tom’s Hardware则称其发稿时Rosstat网站仍不可访问。可确认的是：Rosstat遭攻击、网站被涂改、俄方启动调查；至于数据泄露规模与内容，仍主要来自黑客单方面声称。

二、黑客声称：23TB、2.5万台设备与“战争伤亡”

Silent Crow称，攻击者进入Rosstat中央办公室、地区分支机构及“统计信息处理与传播跨区域总中心”的基础设施，访问了域控制器以及运行VMware ESXi、oVirt、zVirt的虚拟化服务器。The Insider称，黑客声称获得约2.5万台计算机和服务器的访问权限，窃取约23TB数据，并破坏部分内部IT基础设施。

Belarusian Cyber Partisans在社交平台上的表述更为激烈：“Entire IT infrastructure wiped: Domain controllers, databases, servers, virtualization, document workflow, workstations, admin consoles, VPN”；又称被摧毁的系统包括“STATEK, CSOD, Demography, SED, ESSO, OFSN, internal employee surveillance, StatRegister, websites and more”。黑客还称窃取了人口与经济统计数据库、普查材料、电子文档管理系统信息，以及约2TB标注“仅供官方使用”的文档。

最敏感的是伤亡信息。Silent Crow单独声称获得“information relating to Russian military losses during the war against Ukraine, including data contained in Rosstat systems”，但未说明具体文件内容。Tom’s Hardware提到，黑客展示的一张图表显示，过去两年俄军每月阵亡人数在2.5万至5万之间，2026年10月接近5万。该图表真实性、来源和统计口径均未获独立证实。

三、俄方回应与数据可信度争议

Rosstat承认系统遭攻击，但否认数据库被攻破或受法律保护的信息被外泄。The Insider引述其声明称，基础设施“按设计运行”，监控系统及时探测到可疑活动。这一回应与黑客“23TB、系统被摧毁”的说法形成明显张力：俄方承认“遇袭”，不等于承认“泄露”；黑客展示材料具有传播目的，也不等于内容全部真实。

Reddit网络安全社区讨论集中体现了这种审慎。用户merefooting158称：“23TB is an insane amount of data to supposedly exfiltrate. Gonna need more than the hackers' word on that one. Some verifiable samples would help establish how much was really taken.” 另有用户ThePlagueofCustom指出，相关图表疑似来自乌克兰网站，并提醒“Ukraine does have incentive to lie”，不能把所有说法照单全收；但Forsaken-Poet-3773反驳称，俄方确实承认被入侵，“You typically don't do that if it’s a hoax”。还有讨论强调，“死亡”与“伤亡/失去战斗力”口径不同：有网民将图表与英国国防部约150万损失数对照，随即被提醒该数字是死伤或“removed from combat”合计，并非单纯阵亡。

The Insider的背景分析提供了理解“伤亡数据”可能来源的线索：Rosstat确实处理死亡率数据，官方方法将医疗死亡证明作为死因来源之一，其中列有“军事行动造成的伤害”；2019年The Insider曾报道，2018年Rosstat统计中该类别记录4人，信息以匿名形式来自民事登记系统ZAGS，死因由医疗机构确定。但2024年Rosstat停止发布最终死因统计，2025年出生、死亡、婚姻、离婚等许多指标也从公开渠道消失。据数据新闻项目“Yesli Byt Tochnym”统计，至少168个数据集从公开统计中消失，包括公务员薪资、社会补贴、战斗老兵人数和丧葬支付等可间接评估战争后果的指标。换言之，Rosstat可能掌握与死亡登记相关的敏感信息，但是否足以构成完整、准确的“战争伤亡账本”，仍待验证。

四、背景与意图：为何是Rosstat

Silent Crow被俄最高法院描述为“亲乌克兰黑客组织”；Belarusian Cyber Partisans则与白俄罗斯反对派运动Supratsiü（意为“抵抗”）相关。2026年7月21日，俄最高法院将两者认定为“极端主义”组织并禁止在俄活动。两者此前曾声称攻击俄罗斯航空（Aeroflot）和联邦财产登记局（Rosreestr）：2025年7月底Aeroflot事件导致数十架航班取消，黑客称在内部网络潜伏约一年、窃取22TB信息、摧毁数千台服务器，俄总检察院确认网络攻击并依“非法访问计算机信息”条款刑事立案；2025年1月Rosreestr事件中，黑客称获取20亿条财产所有者记录、公布约8.2万行个人信息，Rosreestr否认泄露，但独立媒体Agentsivo抽查15人后确认信息真实。

Rosstat类似美国人口普查局、劳工统计局或英国国家统计局，并非军事基础设施，但掌握社会经济、人口、死亡登记等敏感数据。攻击它既能获取高价值信息，又能制造舆论与心理影响，曝光战争代价，报复俄方政策。对乌克兰及其支持者而言，若数据真实且可验证，可能成为追踪俄军损失、反驳官方叙事的素材；对俄方而言，淡化泄露、否认数据真实性、强调系统恢复，则是维护信息控制和社会稳定的必要回应。

五、预期效果、未来影响与后续观察

短期看，事件已产生三重效果：Rosstat业务和公信力受冲击，网站被涂改、内部系统被称遭破坏；“23TB”和“伤亡图表”在社交媒体扩散，形成信息战素材；俄方启动调查并可能加强关键政府机构网络安全。Tom’s Hardware称这是“developing story”，Belarusian Cyber Partisans承诺在梳理后分享更多敏感信息。中期看，若黑客公布可验证样本，独立媒体和调查机构可能围绕数据来源、统计口径和文件真实性展开核验；若无法提供样本，事件可能停留在“宣称”层面。长期看，俄当局可能进一步收紧统计数据发布、强化网络防御和内部审查，黑客组织则可能继续针对交通、财产登记、统计等“非军事但高敏感”目标。

六、结论

目前最稳妥的判断是：Rosstat遭攻击和网站被涂改有俄方承认及多家媒体报道支撑；“23TB数据”“2.5万台设备”和“战争伤亡信息”仍属黑客声称，真实性待验证。后续应关注黑客是否公布可核验样本、Rosstat调查结论、独立媒体验证结果，以及俄方是否调整统计信息公开政策。无论结果如何，这一事件都已成为俄乌冲突背景下网络战、数据战与舆论战相互叠加的典型案例。

参考文献

[1] The Moscow Times. Cyberattack Hits Rosstat as Hackers Claim Huge Data Theft[EB/OL]. (2026-11-01)[2026-11-03].https://www.themoscowtimes.com/2026/11/01/cyberattack-hits-rosstat-as-hackers-claim-huge-data-theft-a94146.

[2] Reddit r/cybersecurity. Hackers claim to have stolen 23TB of data from Russian statistics body, including Ukraine war casualty figures — Russian Federal State Statistics Service admits its servers were hit by coordinated cyberattacks[EB/OL]. (2026-11-03)[2026-11-03].https://www.reddit.com/r/cybersecurity/comments/1xm5yks/hackers\_claim\_to\_have\_stolen\_23tb\_of\_data\_from/.

[3] TYSON M. Hackers claim to have stolen 23TB of data from Russian statistics body, including Ukraine war casualty figures — Russian Federal State Statistics Service admits its servers were hit by coordinated cyberattacks[EB/OL]. Tom’s Hardware, (2026-11-03)[2026-11-03].