Rosstat hacklendi: 23 TB veri ve gizli savaş kayıpları iddiası

Rosstat'ta ne oldu?

29 Ekim-1 Kasım 2026 hafta sonunda hacker'lar, Rusya Federal Devlet İstatistik Servisi Rosstat'ın bilişim altyapısına sızdı.

Kurum saldırıyı kabul etti. İzleme sistemlerinin şüpheli hareketliliği tespit ettiğini ve müdahale ekiplerinin hızla devreye alındığını açıkladı. Rus iş dünyası gazetesi Kommersant'a konuşan Rosstat, altyapının "normal çalıştığını" ve hassas veritabanlarının ya da yasal olarak korunan bilgilerin sızmadığını savundu.

Hacker'lar ise bambaşka bir tablo çiziyor. Silent Crow ve Belaruslu CyberPartisans, Rosstat ağında bir süre kaldıklarını ve yaklaşık 23 terabayt veriyle ayrıldıklarını iddia ediyor. Bu, 23 üst düzey dizüstü bilgisayarın depolama kapasitesine ya da milyonlarca belgeye denk bir hacim.

Telegram'da paylaşılan mesajlara göre saldırganlar, merkez ofis, bölge birimleri ve İstatistik Bilgilerinin İşlenmesi ve Yayılması Ana Bölgelerarası Merkezi dahil olmak üzere departmanın bilişim altyapısının büyük bölümüne erişti.

Fırtınanın merkezindeki kayıp rakamları

Çalınan veriler arasında, rutin istatistiklerden çok daha hassas bir şey olduğu iddia ediliyor: Rusya'nın Ukrayna savaşındaki ayrıntılı kayıp sayıları.

Gruplar, dosyalarda savaşın başından bu yana 1.584.910 Rus askerinin öldüğünü ve 587.409 insansız hava aracının kaybedildiğini gösteren bilgiler olduğunu söylüyor. Rakamlar doğruysa bu, Kremlin'in savaş kayıplarını kamuoyundan gizleme çabasına doğrudan bir meydan okuma anlamına gelir. Rusya 2024'ten beri kayıp rakamlarını yayımlamıyor.

Rakamlar bağımsız olarak doğrulanmadı ve hacker'ların bulgularını abartmak için açık bir motivasyonu var. Ancak böyle bir verinin bir Rus devlet sitesinde — kısa süreliğine bile — görünmesi Moskova için ciddi bir utanç kaynağı. Rosstat somut rakamlar hakkında yorum yapmadı.

İHA kaybı rakamı da dikkat çekici. İnsansız hava araçlarının çatışmanın en çok tüketilen savaş aracı haline geldiğini, tankları, topçuları ve insanlı uçakları geride bıraktığını gösteriyor. Bu da cephe hattından gelen ve ucuz FPV dronların savaş alanını yeniden şekillendirdiğini anlatan yaygın habercilikle örtüşüyor.

Saldırganlar ne kadar derine indi?

Hacker'lar birkaç veritabanına göz atmakla yetinmedi. Domain controller'ları ele geçirdiklerini, yani sistemin anahtarlarını aldıklarını iddia ediyorlar.

Oradan VMware ESXi üzerinde çalışan sanallaştırma sistemlerine ve altyapı yönetim araçlarına eriştiklerini söylüyorlar. Basitçe söylemek gerekirse: bir saldırganın sunucular arasında serbestçe hareket etmesine, yeni sanal makineler oluşturmasına ve hizmetleri potansiyel olarak kesintiye uğratmasına olanak tanıyan bir erişim.

Silent Crow, olayın boyutunu "tek tek sunucuların veya kullanıcı hesaplarının ele geçirilmesinin çok ötesinde" diye tanımladı. Saldırıyı, merkezi ve bölgesel sistemlere erişimi olan bir federal departmanın altyapısına sızma olarak nitelendirdi.

Rosstat'ın yanıtı beklendiği gibi ağzı sıkı. Kurum, siber güvenlik uzmanlarının ve kolluk kuvvetlerinin saldırı vektörünü ve tehdidin kaynağını hâlâ araştırdığını söylüyor. Veri hırsızlığını doğrulamadı.

Silent Crow ve CyberPartisans kim?

Silent Crow hacktivist sahnesinde görece yeni bir isim; CyberPartisans ise 2020'den beri hükümet sistemlerini hedef alan bilinen bir Belaruslu grup.

Telegram paylaşımlarına göre iki grup bu operasyonda birlikte çalıştı. CyberPartisans'ın Belarus devlet kurumlarından veri sızdırma geçmişi var; buradaki varlıkları otoriter rejimlerin bilgilerini ifşa etme odağının sürdüğünü gösteriyor.

Saldırı, bir Rus hükümet organına yapılmış bilinen en büyük veri ihlallerinden biri. Aynı zamanda büyüyen bir eğilimi de gözler önüne seriyor: hacktivistler artık sadece web sitelerini bozmakla kalmıyor, terabaytlarca hassas malzeme çıkaran derin ve kalıcı sızmalar gerçekleştiriyor. Zayıf kimlik bilgilerinin nasıl sömürüldüğüne dair Alpine Linux SSH açığı ve DreamHost ihlali haberlerimize göz atabilirsiniz.

Türkiye'de durum ne?

Saldırı Rusya'nın iç istatistik altyapısını hedef aldığı için Türkiye'deki kullanıcıları doğrudan etkileyen bir kişisel veri sızıntısı yok. Rosstat, TÜİK benzeri bir kurum; çalınan veriler Rus vatandaşlarına ve askeri kayıtlara ait. Yine de olay, devlet kurumlarının siber saldırılar için ne kadar birincil hedef olduğunu bir kez daha gösteriyor. Domain controller ve sanallaştırma katmanlarını ele geçirme yöntemi, fidye yazılımı çetelerinin özel şirketlere karşı kullandığı taktiğin aynısı.

Türkiye'de kamu kurumlarına yönelik benzer ihlaller son yıllarda sık sık gündeme geliyor; bu haber, kurumların ağ segmentasyonu ve domain controller erişim izlemelerini sıkılaştırması gerektiğini hatırlatıyor. Rosstat'ın izleme sistemlerinin saldırıyı hızla tespit ettiğini söylemesi pek de iç rahatlatıcı değil: saldırganlar hâlâ 23 TB veri çıkaracak kadar içeride kaldıklarını iddia ediyor.

Rosstat ihlali, Rusya'nın siber güvenlik duruşu için büyük bir prestij kaybı ve potansiyel bir bilgi bombası. Kayıp rakamları doğrulansa da doğrulanmasa da, bu rakamların bir devlet sunucusunda bulunduğu ve artık hacker'ların elinde olduğu iddiası Kremlin'i herhangi bir diplomatik protestodan çok daha fazla endişelendirecek.