«Нагадує швейцарський сир»: як хакери «підірвали управління» економікою РФ через злам «Росстату»
Олексій Знаткевич
Білоруська хакерська група «Кіберпартизани» та проукраїнська група Silent Crow заявили у вихідні про злам ІТ-інфраструктури «Росстату» – Федеральної служби державної статистики Росії. Представник «Кіберпартизанів» Дмитро Щигельський розповів про Білоруській службі Радіо Свобода детальніше.
– Які основні результати цього зламу та як «Кіберпартизани» планують це використати?
– Головним результатом є навіть не отримана інформація (яка, звісно, є корисною), а підрив здатності керівництва Російської Федерації збирати та аналізувати інформацію й ухвалювати рішення щодо управління державою.
Фактично це стратегічна кібероперація, спрямована на те, щоб максимально знизити ефективність управління державою й економікою
Що стосується інформації, то її дуже багато, і її передадуть для аналізу незалежним журналістам. Обсяг архіву, який вдалося завантажити, становить приблизно 1 500 терабайтів.
Також важливо, що операцію здійснено у співпраці з українською групою. Це не Служба безпеки України, не ГУР і не Зовнішня розвідка. Це також громадське об’єднання, українське. Співпраця була дуже тісною та успішною вже вдруге, перший раз був з «Аерофлотом». І це, як мені здається, має політичне значення.
Це внесок у покращення відносин між білоруським і українським народами – не режимами, не політичними структурами, а саме між народами. І також це покращення іміджу та сприйняття білоруського народу, насамперед в Україні.
– Чи могли б ви більш детально розповісти, яку інформацію вдалося здобути? У заяві Silent Crow, зокрема, йшлося про статистику, пов’язану з воєнними втратами Росії.
– Інформації тут дуже багато, адже це «Росстат». Це насамперед інформація про економічні показники; тут є абсолютно всі дані щодо валового внутрішнього продукту. Є інформація про всі аспекти економічного та соціального життя, демографію та все інше. На її аналіз знадобиться чимало часу, оскільки «викачано» значно більше даних, ніж було проаналізовано досі. Це типова проблема, пов’язана з хакерськими атаками.
Цю проблему раніше вдалося успішно вирішити, коли у 2022 та 2023 роках ми надали незалежним журналістам доступ за умови, що вони утримаються від оприлюднення цієї інформації, і вони дуже ретельно її проаналізували.
Крім того, я отримав прохання безпосередньо від «Кіберпартизан» висловити їхню велику вдячність російській Державній думі та Роскомнагляду, які ухвалили законодавство, що зобов’язує зберігати всю статистичну інформацію на серверах, які можуть розташовуватися виключно на території Російської Федерації. Це значно полегшило хакерську атаку та сприяло успіху цієї операції.
– Чи є вже якась інформація, якою можна поділитися, зокрема щодо втрат російської армії?
– Я навів вам приклад того, який вигляд має запис про [смерть Євгена] Пригожина. Там ми не бачимо імені, прізвища та по батькові, але бачимо відомості про те, коли й де людина народилася, коли й де настала смерть тощо.
З огляду на те, що база паспортів усіх громадян Російської Федерації є в розпорядженні «Кіберпартизанів», можна зіставити дані, зазначені у свідоцтві про смерть, із даними паспортної системи та встановити, про яку саме особу йдеться.
Проблема полягає в тому, що це величезний обсяг інформації, який ми лише почали аналізувати. Але я ще раз наголошу, що основна мета – ускладнити аналіз та ухвалення рішень, а в ідеалі зробити їх неможливими для управління державою в умовах загарбницької війни, яку Російська Федерація веде проти України.
– Учора представники Росстату визнали факт зламу, але заявили, що витоку інформації не було, а завдана шкода є мінімальною. Наскільки, на думку «Кіберпартизанів», це перешкодить їхній роботі та на який термін?
– Насамперед частину даних неможливо відновити жодним чином. Ці дані втрачені безповоротно. Крім того, ми мали повний доступ до всіх баз даних, службового листування, архівів, абсолютно до всього, зокрема до локальних відділень, у тому числі на окупованих територіях, у регіонах тощо.
І найголовніше, бази даних пошкоджені, значна частина з них тепер нагадує швейцарський сир: у них величезна кількість прогалин.
Ми можемо впевнено сказати, що фахівцям у Російській Федерації знадобиться багато місяців, щоб відновити те, що взагалі вдасться відновити. А значну частину даних вони не зможуть відновити ніколи.
Варто пам’ятати, що війна не закінчилася. Це війна не лише проти України, а й проти незалежності та суверенітету Білорусі. І коли ми допомагаємо Україні, ми насамперед допомагаємо собі, щоб повернути незалежність, суверенітет і демократію в Білорусі.
Поки Росія залишається сильною, у Білорусі не буде можливості повалити режим Лукашенка. Режим Лукашенка – це наслідок, а не причина всіх проблем, які ми маємо сьогодні. І тому ще раз наголошую, що злам – це насамперед руйнування баз даних, які використовуються для аналізу та ухвалення рішень урядом Російської Федерації. Це головна мета, а не просто викрадення даних.