Moskova Izmaylovskoye karayolundaki Rosstat ana istatistik veri işleme merkezi binası, batıdan

Rusya devlet istatistik kurumu Rosstat'a yönelik siber saldırı sonucunda ele geçirildiği öne sürülen verilerde 11 milyonun üzerinde ölüm belgesi yer alıyor. Belgelerde ölenin yaşı, yaşadığı yer ve ölüm yeri gibi alanlar bulunuyor. Veriyi ele geçirdiğini söyleyen gruplar, belgeleri The Guardian ve sınırlı sayıda medya kuruluşuyla paylaştı (The Guardian, 9 Kasım 2026).

The Guardian raporuna göre 412.576 ölüm belgesi, resmi ölüm nedeni kodları veya çatışma ve askeri operasyonlara yazılı atıflar üzerinden doğrudan savaşla ilişkilendiriliyor. The Guardian, veri kümesinin tamamının gerçekliğini bağımsız olarak doğrulayamadığını ancak rakamların diğer tahminlerle genel olarak uyumlu olduğunu yazdı. Rus yetkililer savaşın ilk aylarından bu yana kayıp sayısı yayımlamıyor. Askeri kayıp bilgisi devlet sırrı sayılıyor. Rosstat, yıllık ölüm nedeni istatistiklerini 2024'te yayımlamayı bıraktı (The Moscow Times).

Ağa nasıl yayıldıkları iddiası

Gruplar, Rosstat ağına yaklaşık altı ay önce girdiklerini, sonraki dört ay boyunca fark edilmeden sistemler arasında ilerleyip iç belgeleri topladıklarını ve erişimlerini genişlettiklerini iddia ediyor. Yıkıcı aşamaya yaklaşık bir ay önce hazırlandıklarını, operasyonun 31 Ekim'i 1 Kasım'a bağlayan gece fiziksel ve sanal sunucular ile büyük veri depolama sistemlerinin silinmesiyle sonuçlandığını öne sürüyorlar (The Record). Gruplardan biri merkez, bölge ofisleri ve ana istatistik veri işleme merkezinde yaklaşık 25.000 bilgisayar ve cihaza eriştiğini öne sürüyor. Ek olarak etki alanı denetleyicisi ile sanallaştırma sunucularını ele geçirdiğini iddia ediyor (The Record, Cybernews). Gruplar yaklaşık 23 TB veri aldıklarını öne sürüyor (Cybernews, The Moscow Times). 1 Kasım'da grupların logoları Rosstat'ın ana sitesinde ve bölge sitelerinde göründü (Cybernews). Bu iddialar bağımsız olarak doğrulanmadı.

Rosstat ne açıkladı

Rosstat, 29 Ekim ile 1 Kasım arasında bilgi kaynaklarının hedefli ve yıkıcı siber saldırılara uğradığını açıkladı. Kurum, izleme sistemlerinin şüpheli etkinliği zamanında fark ettiğini bildirdi. Veritabanlarının ele geçirildiğine ve yasayla korunan bilgilerin sızdığına dair bir tespit olmadığını, saldırının kaynağını güvenlik birimleri ve kolluk kuvvetleriyle birlikte araştırdığını duyurdu (RIA Novosti, 1 Kasım 2026).

Sızan veride neler var

Gruplar ekonomik, demografik ve kişisel veri içeren veritabanlarına, nüfus sayımı kayıtlarına ve kurum içi yazışmalara eriştiklerini iddia ediyor. Ayrıca ölüm nedenlerini gösteren gizli kayıtlara ve «resmi kullanım için» damgalı belgelere ulaştıklarını öne sürüyorlar (The Record, The Moscow Times).

Alman Uluslararası ve Güvenlik İşleri Enstitüsü'nden Janis Kluge, The Guardian'a veri sızıntısı hakkında açıklama yaptı. Kluge, verinin gerçek göründüğünü ve Rus kayıplarına dair en büyük sızıntı olduğunu söyledi. Kayıtların sisteme girmesinde yaklaşık altı aylık gecikme olduğunu belirten Kluge, gerçek sayının 500.000'e daha yakın olabileceğini ifade etti. Veriye göre Buryatya, Tuva ve Zabaykalsky bölgelerinde 18-49 yaş arası erkek ölümlerinin yaklaşık üçte biri savaşla ilişkili. Moskova ve St. Petersburg'da bu oran yaklaşık yüzde 10 düzeyinde.

Türkiye açısından

Türkiye açısından bu olay, bir kamu kurumunun ağında saldırganların aylarca fark edilmeden kalabildiğine dair bir örnek oluşturuyor. Etki alanı denetleyicisi ve sanallaştırma altyapısının ele geçirilmesinin tüm kurumu etkileyebildiği görülüyor. Kamu kurumlarının istatistik, nüfus ve sağlık verileri gibi toplu kayıtları tek merkezde tutması, bu tür olaylarda etki alanını büyütüyor. Kaynaklarda Türkiye'den bir kurum ya da kullanıcı bilgisi yer almıyor. Bu iddialar bağımsız olarak doğrulanmadı.

Kaynaklar

Kapak görseli: «Rosstat tower, from the west», toiida, Wikimedia Commons, CC0 (kırpıldı, 1200x675).