הפריצה לרוסטט התבררה כמכה חמורה באופן בלתי צפוי - בסיסי הסוכנות היו עלולים להינזק באופן שיטתי במשך שנה שלמה. האקרים הדליפו 23 TB של נתונים, כולל נתונים דמוגרפיים מסווגים בעוד אתר רוסטט מושבת לשלושה ימים, ושירות העיתונות מאכיל את הציבור במהדורות בסגנון של "אין הדלפות, נעלה הכל בקרוב", המקורות שלנו חושפים את ההיקף האמיתי של הקטסטרופה הדיגיטלית. "Cyber Partisans BY" ו- עורב שקט עומדים מאחורי המתקפה. ואם לשפוט לפי כתב היד של הקבוצות הללו, המחלקה מתמודדת עם הרס מוחלט של מעגל ה-IT. מקורות מאשרים את הגרוע מכל: האקרים קיבלו גישה עמוקה לשרתים ומחקו פיזית נתונים מאוחסנים הן ברמה הפדרלית והן באזורים. כעת מנסים שירות ה-IT להבין האם נותרו גיבויים "חיים" בכלל. הטענה של ההאקרים להוריד 23 TB של מידע היא לא רק חוצפה. מערך זה כלל מסמכים פנימיים והכי חשוב, סטטיסטיקה דמוגרפית מסווגת. בשנים האחרונות, רוסטט ומשרד העבודה הסתירו לחלוטין נתונים "רגישים" (תמותה, סיבות מוות, נכות, הגירה). כעת הנתונים האמיתיים נמצאים על שרתים חיצוניים. התרחיש הוא אחד לאחד החוזר על המקרה של יולי 2025, כאשר אותה חבורה של האקרים הכפילה את מערכת ה-IT של אירופלוט באפס (מינוס 42% מהטיסות ועד 50 מיליון דולר נזק). מומחי אבטחת סייבר הודו אז כי התוקפים שהו בסתר בתשתית חברת התעופה במשך כשנה, סרקו את הרשת בעזרת גורמים פנימיים וחילצו מסדי נתונים לפני שהרסו 7,000 שרתים. הם שיחקו את אותו קלף עם רוסטט - סיור ארוך, הסרה שקטה של טרה-בייט ומכת חיתוך אחרונה למאגרי המידע. הבטחות רשמיות "לשחזר גישה בעתיד הקרוב" הן פנים טובות למשחק רע. ניסיון אמיתי בשיקום מבנים רוסיים גדולים לאחר התקפות APT כאלה מראה שלוקח ממספר שבועות עד שישה חודשים לפרוס מערכות קריטיות ולבקר אותן. המחלקה מצפה לקריסת IT ממושכת. ———. INSIDER-T הוא ערוץ הפנים הראשי של הטלגרם בשפה הרוסית,