Rusya istatistik kurumu Rosstat saldırıyı doğruladı; hacker gruplarının 23 TB veri çaldığı iddia ediliyor

Rusya Federal İstatistik Servisi Rosstat, 29 Ekim ile 1 Kasım arasında siber saldırıya uğradığını açıkladı. Kurum, altyapısının normal çalıştığını ve veritabanlarından veri sızmadığını söylüyor. Saldırı sırasında kurumun web sitesi tahrif edildi (defacement): sayfalarda saldırganların logoları ve Belarusça mesajlar görüldü.

Saldırıyı üstlenen iki grubun anlattığı ise çok farklı. Cybernews ve eeNews Europe haberlerine göre Silent Crow, çoğu veritabanı ve iç belgelerden oluşan yaklaşık 23 TB veri aldığını ve kurumun merkezine, bölge ofislerine ve istatistik işleme merkezine eriştiğini iddia ediyor. Belarus Siber Partizanları ise ölüm nedenlerini içeren 1 TB'ı aşkın mortalite istatistiğine sahip olduklarını öne sürüyor.

İddia nereye uzanıyor? Grupların asıl iddiası, Rosstat sistemlerindeki verilerin Rusya'nın savaş kayıpları hakkında resmi açıklamalardan farklı bir tablo gösterdiği yönünde. Kyiv Independent, grupların 7 Kasım'da savaşla bağlantılı ölümlere dair yeni bir rakam aralığı paylaştığını aktardı. Bu rakamlar da grupların kendi iddiasıdır. Haberlere göre sitede görünen kayıp rakamları Siber Partizanlar tarafından yerleştirildi ve bunların Rosstat veritabanından çıkarılmış kayıt olarak değerlendirilmemesi gerekiyor. İki grubun verdiği rakamlar birbiriyle de örtüşmüyor.

Rosstat saldırıyı doğruladı ama veri hırsızlığını reddediyor. 23 TB rakamı yalnızca saldırganlardan geliyor ve bağımsız bir doğrulama yok. SiberMagazin söz konusu verileri görmedi ve doğrulamadı. Her iki grup da Rusya'da yasaklı. Aynı gruplar Temmuz 2025'teki Aeroflot saldırısını da üstlenmişti.

Neden önemli? Hacktivist gruplar giderek yalnızca site tahrif etmekle kalmayıp devlet kurumlarının iç ağlarına eriştiklerini ve büyük veri setleri aldıklarını öne sürüyor. Bu tür saldırılarda kurumun "sızıntı yok" açıklaması ile saldırganın "terabaytlarca veri aldık" iddiası arasındaki fark, ancak veriler bağımsız olarak incelendiğinde netleşiyor. Bu da kamuoyunu, iki tarafın da kendi amaçlarına hizmet eden anlatıları arasında bırakıyor.

Ne yapılmalı? 1. Kamu kurumları, web sitesi tahrifini yalnızca vitrin sorunu olarak görmemeli; tahrif, iç ağa erişimin görünen ucu olabilir. Olay müdahalesinde web sunucusundan iç sistemlere yatay hareket izleri aranmalı. 2. Büyük hacimli dışarı veri aktarımı için uç noktalarda ve ağ çıkışında eşik tabanlı alarmlar tanımlanmalı; 23 TB gibi bir hacmin fark edilmeden çıkması izleme eksikliğine işaret eder. 3. Kurumlar sızıntı iddialarına yanıt verirken neyi doğruladıklarını ve neyi hâlâ incelediklerini ayrı ayrı açıklamalı. 4. Okurlar, hacktivist grupların paylaştığı rakam ve belgeleri bağımsız doğrulama gelene kadar iddia olarak değerlendirmeli.