Rosstat bestätigt Cyberangriffe, bestreitet aber Datenabfluss

Rosstat bestätigt Cyberangriffe auf seine Systeme. Dass dabei 23 Terabyte Daten abgeflossen seien, bestreitet die russische Statistikbehörde jedoch. Diese Menge nennen die Gruppen Cyberpartisans BY und Silent Crow. Sie behaupten außerdem, Informationen über russische Verluste im Krieg gegen die Ukraine erbeutet zu haben. Bislang ist dieser Datenbestand nicht unabhängig bestätigt. Für die Bewertung des Vorfalls sind damit drei Fragen getrennt zu beantworten: Welche Systeme wurden angegriffen, welche Informationen wurden tatsächlich kopiert, und was ließe sich aus diesen Informationen ableiten?

Diese Trennung ist entscheidend. Ein bestätigter Angriff belegt noch keinen erfolgreichen Zugriff auf interne Statistikbestände. Selbst authentische Unterlagen aus einer Behörde wären wiederum kein automatischer Beleg für eine vollständige Erfassung militärischer Todesfälle. Der mögliche Erkenntnisgewinn hängt von Herkunft, Abdeckung und Definitionen der Daten ab.

Bestätigt ist der Angriff, umstritten sein Ergebnis

Die Angriffe sollen zwischen dem 29. Oktober und dem 1. November 2026 stattgefunden haben. Rosstat spricht von gezielten und zerstörerischen Cyberangriffen, bestreitet aber sowohl den Abfluss geschützter Informationen als auch eine Kompromittierung seiner Datenbanken. Die Bezeichnung als zerstörerisch beschreibt dabei die Darstellung der Behörde; sie liefert für sich genommen noch keinen Nachweis über tatsächlich gelöschte oder beschädigte Bestände.

Cyberpartisans BY und Silent Crow schildern einen erheblich weitergehenden Zugriff. Nach ihren Angaben umfasst die Beute demografische und wirtschaftliche Statistiken, interne Dokumente sowie Unterlagen mit der Kennzeichnung „Nur für den Dienstgebrauch“. Dazu sollen Informationen über russische Kriegsverluste kommen. Die Gruppen haben angekündigt, einen Teil des Materials öffentlich zugänglich zu machen.

Die beiden Darstellungen lassen sich anhand der bislang bestätigten Angaben nicht auflösen. Auch die Behauptung der Behörde, ihre Schutzmechanismen hätten einen Abfluss verhindert, ersetzt keine unabhängige Untersuchung. Umgekehrt reicht die Ankündigung der Angreifer nicht aus, um Umfang und Inhalt eines Datendiebstahls als gesichert zu behandeln. Offen bleibt insbesondere, auf welche Systeme sich ihr behaupteter Zugriff erstreckte.

23 Terabyte sagen wenig über den Inhalt

Die genannte Datenmenge ist zunächst eine Angabe der Angreifer. Ohne überprüfbares Verzeichnis bleibt unklar, wie sie berechnet wurde und was darin enthalten sein soll. Grundsätzlich können große Datenbestände Sicherungskopien, mehrfach vorhandene Dateien, technische Protokolle oder unterschiedliche Versionen derselben Dokumente umfassen. Das ist keine Feststellung über diesen Fall, sondern eine Grenze der Aussagekraft solcher Volumenangaben.

Für eine belastbare Prüfung wäre deshalb zunächst wichtig, welche Dateien tatsächlich vorliegen. Einzelne authentische Dokumente könnten einen Zugriff auf bestimmte Informationen belegen. Sie würden aber weder die vollständige Menge von 23 Terabyte bestätigen noch zeigen, dass sämtliche angekündigten Kategorien enthalten sind. Ein veröffentlichter Ausschnitt und ein vollständiger Datenbestand sind unterschiedliche Beweisgegenstände.

Auch eine interne Kennzeichnung würde allein wenig klären. Sie kann auf eine beschränkte Verteilung hinweisen, bestätigt aber weder die Echtheit eines Dokuments noch die Richtigkeit seines Inhalts. Prüfer müssten Herkunft, zeitliche Einordnung und sachliche Konsistenz gemeinsam untersuchen. Dateimetadaten könnten dabei Anhaltspunkte liefern, wären für sich genommen jedoch kein ausreichender Herkunftsnachweis.

Eine Todesfallstatistik ist noch keine Verlustbilanz

Besonders hoch sind die Anforderungen bei den behaupteten Angaben zu Kriegsverlusten. Die russische Regierung hat den öffentlichen Zugang zu bestimmten demografischen und todesursachenbezogenen Statistiken in den vergangenen Jahren eingeschränkt; belastbare offizielle Angaben zu militärischen Todesfällen sind öffentlich nur begrenzt verfügbar. Dadurch wären authentische interne Unterlagen für die unabhängige Prüfung der Kriegsfolgen relevant. Aus dieser Informationslücke folgt allerdings nicht, dass das angekündigte Material sie schließen kann.

Schon der Begriff Kriegsverluste lässt mehrere Lesarten zu. Er kann sich auf Tote beziehen, in anderen Zusammenhängen aber auch Verwundete oder Vermisste einschließen. Demografische Register und militärische Meldesysteme können zudem unterschiedliche Zwecke und Erfassungsregeln haben. Welche Bedeutung die behaupteten Dokumente hätten, ließe sich deshalb erst anhand ihrer konkreten Definitionen feststellen.

Zu prüfen wären der erfasste Zeitraum, die geografische Abdeckung und der Bearbeitungsstand. Ebenso wichtig wäre, ob ein Datensatz Todesfälle nach Ereignisdatum oder Registrierungsdatum zuordnet, ob Nachmeldungen enthalten sind und ob einzelne Fälle mehrfach auftauchen. Ohne diese Angaben könnte eine rechnerisch korrekte Summe dennoch eine irreführende Aussage über militärische Verluste liefern.

Was eine Veröffentlichung belegen müsste

Eine belastbare Auswertung müsste zwei Prüfungen auseinanderhalten: die technische Authentifizierung der Unterlagen und die statistische Bewertung ihres Inhalts. Zunächst wäre zu klären, ob das Material tatsächlich aus Rosstat-Systemen stammt und unverändert vorliegt. Anschließend müsste untersucht werden, welche Aussagen seine Erfassung überhaupt zulässt. Eine echte Datei kann vorläufige, unvollständige oder nur regional begrenzte Zahlen enthalten.

Für Redaktionen und Forschungsstellen bedeutet das: Ein möglicher Fund wäre zunächst Prüfmaterial, keine fertige Verlustbilanz. Entscheidend wären nachvollziehbare Herkunftsbelege, erkennbare Definitionen und Vergleiche mit unabhängig bekannten Daten. Eine Veröffentlichung durch die Angreifer könnte diese Arbeit ermöglichen, sie aber nicht ersetzen.

Nach dem bislang bekannten Stand bleibt ein bestätigter Cyberangriff mit umstrittenen Folgen. Weder sind die behaupteten 23 Terabyte unabhängig nachgewiesen, noch liegen bestätigte Erkenntnisse über darin enthaltene Kriegsverlustzahlen vor. Der nächste belastbare Fortschritt wäre überprüfbares Material, dessen Herkunft und statistische Aussagekraft sich getrennt untersuchen lassen.