俄罗斯统计局确认遭网络攻击，否认 23TB 数据外泄

俄罗斯联邦国家统计局（Rosstat）于2026年11月1日确认，10月29日至11月1日期间遭到“有针对性的破坏性网络攻击”，外部用户一度无法访问其官网，但该机构表示未发现数据库遭破坏，也未发现受法律保护的信息外泄。

白俄罗斯黑客团体Cyber-Partisans与亲乌克兰团体Silent Crow宣称对此次攻击负责，称窃取的数据总量分别超过10TB和约23TB，并摧毁了该机构的服务器与多个系统。上述说法尚未得到任何第三方核实。

官方确认与否认

据 Interfax 通讯社报道，俄罗斯联邦国家统计局（Rosstat）在莫斯科时间11月1日10时46分发布通报，称10月29日至11月1日期间该机构的信息资源遭到“有针对性的破坏性”攻击。通报表示，基础设施运行正常，监控系统及时发现可疑活动，应对措施随即启动。

该机构称技术人员正与执法部门及主管网络安全的单位一道，还原攻击路径、查明威胁来源，并承诺官网“很快”恢复。

Rosstat 是俄罗斯政府机构，隶属经济发展部，负责编制从通胀、国内生产总值到工资、出生与死亡人数乃至人口普查的官方数据，各地区均设有办事处，每周发布消费价格估算。

黑客组织的宣称

最早的说法出现在11月1日莫斯科时间9时12分，来自亲乌克兰团体 Silent Crow 的 Telegram 频道。该组织称曾控制总部、地区办事处以及主跨区域数据处理中心的约25000台机器，并取得域控制器访问权限，zVirt、oVirt 和 VMware ESXi 虚拟化平台据称也落入其手中。

Silent Crow 称窃取数据总量约23TB，其中约2TB来自标注“仅限公务使用”的内部文件网络，其余据称来自统计与经济数据库、个人数据、人口普查资料以及从员工电脑提取的文件，清单中还包括与俄罗斯对乌战争军事伤亡有关的信息。

白俄罗斯黑客团体 Cyber-Partisans 于 UTC 时间10时36分通过 X 发布帖文串并在自家网站公布说法，称行动约六个月前首次入侵，随后用四个月缓慢扩大权限，最近两周提速，10月31日至11月1日夜间进入破坏阶段。该组织自报的数字为“超过10TB”，其中文档超过3TB，含死因的真实死亡率统计超过1TB。

该组织称摧毁的系统包括 STATEK、CSOD、Demography、SED、ESSO、OFSN 和 StatRegister，另有一套员工内部监控系统、VPN、工作站和管理控制台。两个组织均未解释10TB与23TB之间的差距；相关说法尚未得到任何第三方核实。

网站被篡改经过

据 Kommersant 报道，官方网站于10月31日至11月1日夜间被入侵，页面上出现白俄罗斯语信息，开头一句意为“无人能逃脱责任”，旁边附有两个组织的标志。到早晨，网站重新可以访问，至少部分恢复。

为佐证说法，Cyber-Partisans 附上一组截图，包括内部网络 rosstat.local 某台域控制器的 DNS Manager 界面、某地区办事处的 oVirt 控制台，以及对俄罗斯厂商 Tatlin 存储系统执行删除命令的画面，涉及数十 TiB 的卷。另一张图显示一台服务器控制台打印出“ROSSTAT KAPUT”，磁盘同时返回写入错误。

这些图像显示出范围很广的管理权限，但仅凭它们无法证明23TB数据被窃取。该组织展示的两封标注“仅限公务使用”的内部信函也尚无独立核实，其抬头和文号与该机构往来公文一致，但不足以证明真实性。

死亡率数据之争

袭击后传播最广的图表显示过去两年每月损失25000至50000名俄军士兵，但它并非出自 Rosstat 档案。Cyber-Partisans 发布的被入侵首页截图中，该模块标题为“俄军损失趋势”，柱状图从2022年延伸至2026年10月，旁边列有截至2026年10月29日的作战指标，包括12449辆坦克、25614辆装甲车辆、51699套火炮系统和587409架无人机。

该组织在帖文中称，他们在 Rosstat 网站上发布的是“乌克兰官方关于俄罗斯在乌克兰损失的统计”，其格式与乌克兰总参谋部每日通报一致，国际媒体通常将其理解为死亡与受伤人数之和。

真正有分量的是另一类材料。自2024年起 Rosstat 不再发布最终死因统计，2025年出生与死亡的月度数据也消失。The Insider 指出，该机构方法论中设有专门统计“军事行动中所受伤情”导致死亡的项目，这类信息即使不公布也一直在采集。截至11月3日，两个组织均未公布取自这些文件的任何数字。

Cyber-Partisans 公布的信函可大致反映涉事材料类型。一封来自所谓“顿涅茨克人民共和国”统计机构，日期为2025年6月，载有截至2025年1月1日2892900名居民的“专家估算”，注明仅限政府部门内部使用；另一封是总部转送农业部第三季度粮食资源平衡表的公函，同样禁止向公民和媒体公开。

后续验证节点

剧本与2025年7月28日的 Aeroflot 一案相似。当时这家俄罗斯国家航空公司取消100多个航班，Silent Crow 与 Cyber-Partisans 宣称发动攻击，所报数字与此次相近，称窃取22TB数据、摧毁数千台服务器；俄罗斯总检察院确认了那次攻击并立案刑事调查。

就 Rosstat 而言，最接近的外部信号是发布日历。被黑客截获的首页预告11月6日发布10月27日至11月2日的每周消费价格估算：如果准时发布，彻底摧毁之说的分量就会减轻；如果延迟，则会成为对所称损失的首个间接确认。

Cyber-Partisans 还宣布将发布详细帖文，公布部分数据，并向独立记者和研究人员开放材料。届时外界才第一次有机会核对死亡率文件是否真实存在、涉及哪些年份、里面究竟有什么。

要点

• Rosstat确认10月29日至11月1日遭破坏性攻击
• 官网10月31日至11月1日夜间被篡改，早晨部分恢复
• Silent Crow称窃取约23TB数据，Cyber-Partisans称超过10TB
• Rosstat否认数据库被破坏及信息外泄
• 黑客称材料含军事伤亡数据，但未公布任何数字