Un ciberataque contra Rosstat, el servicio federal de estadísticas de Rusia, habría permitido a los grupos Silent Crow y CyberPartisans BY robar 23 TB de información durante el fin de semana del 29 de octubre al 1 de noviembre de 2026. Entre los datos divulgados figuran cifras sobre bajas militares rusas en la guerra de Ucrania, pero no han sido verificadas de forma independiente; el incidente importa por el alcance atribuido a la intrusión en sistemas de una agencia estatal.
Los atacantes afirman haber accedido a sistemas centrales y regionales
Según TechRadar, los grupos aseguraron haber penetrado en una parte extensa de la infraestructura tecnológica de Rosstat, incluido su centro principal, unidades regionales y el Centro Interregional Principal para el Procesamiento y la Difusión de Información Estadística. También afirmaron haber extraído información de sistemas de bases de datos y del sistema electrónico de gestión documental.
Los atacantes sostuvieron que el acceso a los controladores de dominio les habría permitido alcanzar datos y otros componentes de la red. La publicación también señala que los grupos declararon haber comprometido sistemas de virtualización VMware ESXi y herramientas de administración de infraestructura. Estas afirmaciones describen la versión de los presuntos responsables y no equivalen a una confirmación técnica independiente de cada acceso o archivo sustraído.
Además, los grupos dijeron haber tomado control de vehículos. La información disponible no detalla cuántos serían, cómo se habría producido ese control ni si la afirmación pudo corroborarse. El alcance concreto de la intrusión y sus consecuencias operativas siguen sin estar plenamente establecidos.
Rosstat confirma actividad sospechosa, pero niega detectar filtraciones
Rosstat reconoció que sus recursos informáticos fueron objeto de un ataque durante ese periodo. La entidad afirmó que sus sistemas de monitorización detectaron actividad sospechosa y que pudo iniciar una respuesta, y sostuvo que la infraestructura continuó funcionando con normalidad.
La agencia también declaró que no había identificado bases de datos comprometidas ni filtraciones de información protegida por ley. Añadió que especialistas en ciberseguridad y organismos policiales investigaban el vector del ataque y el origen de la amenaza. Esta versión contrasta con la afirmación de los grupos sobre el robo de 23 TB, por lo que la cantidad y el contenido de los datos supuestamente extraídos no deben tratarse como hechos confirmados por las autoridades.
Las cifras de bajas divulgadas no están verificadas
Durante el periodo en que aseguraron mantener acceso a los servidores, los atacantes publicaron una cifra de 1.584.910 bajas de militares rusos desde el comienzo de la guerra en Ucrania. También difundieron un dato de 587.409 vehículos aéreos no tripulados (UAV) perdidos. La fuente señala que esas cifras no cuentan con verificación oficial independiente y que no es probable que sean confirmadas por fuentes oficiales rusas.
Por ello, los números deben entenderse como datos atribuidos a los atacantes, no como un balance validado de pérdidas. Su publicación en un sitio estatal, según el reporte, tampoco demuestra por sí sola que los registros originales de Rosstat hayan sido alterados o que la agencia los reconozca como propios.
Para las organizaciones, el caso ilustra el impacto potencial de comprometer sistemas de identidad y virtualización: un acceso amplio puede facilitar el movimiento entre servicios y la extracción de grandes volúmenes de información. Sin embargo, la información publicada no permite determinar qué controles fallaron, cuánto tiempo duró el acceso ni si los datos divulgados proceden efectivamente de los sistemas de Rosstat.
En resumen
- Rosstat reconoció un ciberataque ocurrido entre el 29 de octubre y el 1 de noviembre de 2026.
- Silent Crow y CyberPartisans BY afirman haber robado 23 TB de información.
- Los atacantes dicen haber accedido a sistemas centrales, regionales y de gestión documental.
- Rosstat sostiene que no detectó bases de datos comprometidas ni filtraciones protegidas por ley.
- Las cifras divulgadas sobre bajas militares y pérdidas de UAV no han sido verificadas de forma independiente.
