Telset.id – Badan statistik negara Rusia, Rosstat, mengakui servernya menjadi target serangan siber pada akhir pekan Halloween 2026. Insiden ini menjadi penting karena kelompok peretas Belarusian CyberPartisans dan Silent Crow mengklaim telah mengeksfiltrasi sekitar 23TB data, termasuk angka korban militer Rusia dalam perang dengan Ukraina yang selama ini tertutup.
Pengakuan Rosstat muncul setelah kelompok peretas membagikan data korban perang Rusia di situs web resmi badan statistik tersebut. Rosstat mengakui adanya serangan terhadap servernya pada periode 29 Oktober hingga 1 November 2026, tetapi belum mengakui adanya eksfiltrasi data. Klaim 23TB data yang diambil justru datang dari Belarusian CyberPartisans dan Silent Crow yang menyatakan telah membobol sistem.
Selain angka korban, Silent Crow dan kolaboratornya mengklaim telah meretas dan mencuri sistem manajemen dokumen elektronik, serta mengaku mengambil kendali atas kendaraan. Detail mengenai apa yang dianggap sebagai peretasan sukses oleh pelakunya dipublikasikan di Telegram.
Klaim Akses ke Infrastruktur Pusat
Akun Silent Crow menjelaskan bahwa akses diperoleh ke sebagian besar infrastruktur TI departemen, termasuk kantor pusat, unit regional, dan Main Interregional Center for the Processing and Dissemination of Statistical Information. Rosstat melaporkan bahwa sumber daya informasinya menjadi target pada akhir pekan Halloween, menurut Kommersant yang diterjemahkan dari bahasa Rusia.
“Infrastruktur bekerja normal: sistem pemantauan secara tepat waktu memberi peringatan tentang aktivitas mencurigakan, yang memungkinkan respons cepat dimulai,” demikian pernyataan Rosstat seperti dikutip.
Organisasi tersebut menambahkan bahwa “database yang dikompromikan dan kebocoran informasi yang dilindungi hukum belum teridentifikasi.” Rosstat juga menyatakan bahwa pakar keamanan siber, pakar di lokasi, dan unit khusus di bidang keamanan informasi serta aparat penegak hukum sedang menetapkan vektor serangan dan mengidentifikasi sumber ancaman.
Selama aksesnya yang panjang ke server Rosstat, kelompok Cyberguerillas BY dan Silent Crow mengungkap korban manusia pada personel militer Rusia sejak awal perang di Ukraina sebesar 1.584.910. Mereka juga mengungkap kehilangan 587.409 UAV, yang menunjukkan klasifikasi aset tempur ini jauh lebih banyak digunakan dibanding tank, artileri, dan pesawat berawak.
Untuk mendukung klaim pencurian 23TB data di sistem manajemen dokumen elektronik dan database lainnya, kelompok tersebut menyatakan bahwa skala insiden jauh melampaui kompromi server individual atau akun pengguna. Menurut mereka, ini menyangkut penetrasi ke infrastruktur departemen federal dengan akses ke sistem pusat dan regional, sirkuit internal, serta kumpulan data yang bernilai publik dan resmi.
Akses ke domain controller Rosstat membuka jalan ke data utama organisasi, yang akhirnya memungkinkan peretas mengompromikan sistem virtualisasi seperti VMware ESXi bersama sistem manajemen infrastruktur. Angka korban tersebut kemungkinan tidak akan diverifikasi oleh sumber resmi di Rusia.
Baca Juga:
Insiden ini menjadi bagian dari rangkaian tekanan siber dan kebijakan data yang menerpa Rusia. Sebelumnya, aturan penyimpanan data pengguna Rusia juga menjadi sorotan, sebagaimana dibahas dalam artikel tentang kewajiban penyimpanan data bagi perusahaan asing. Di sisi lain, pemerintah Rusia juga mengatur infrastruktur digitalnya, termasuk melalui perintah kapasitas data center untuk negara.
Serangan terhadap Rosstat menunjukkan bahwa infrastruktur statistik federal menyimpan data yang dianggap sensitif, terutama angka korban yang sejak 2024 tidak dipublikasikan. Klaim akses ke sistem virtualisasi dan manajemen infrastruktur menggambarkan bahwa insiden ini tidak berhenti pada kompromi server individual, tetapi menyentuh lapisan sistem pusat dan regional.
Hingga kini, Rosstat belum mengonfirmasi adanya kebocoran data yang dilindungi hukum. Sementara itu, angka korban dan kehilangan aset tempur yang dipublikasikan kelompok peretas tidak serta-merta dapat diverifikasi oleh sumber resmi Rusia. Pembaca yang mengikuti perkembangan keamanan siber di kawasan ini dapat merujuk pada pembahasan kebocoran 23TB untuk konteks tambahan.
Komentar
Belum ada komentar.