黑客声称窃取俄统计局23TB数据：含乌克兰伤亡数字

据Tom's Hardware于2026年11月2日报道，一个不明黑客组织声称从俄罗斯联邦国家统计局（Rosstat）成功窃取了约23TB的敏感数据，其中包含乌克兰战争期间俄军伤亡人数的详细统计。Rosstat随后发布声明，承认服务器遭到协调网络攻击，但坚决否认数据被泄露。这起事件引发了全球对俄罗斯数字基础设施安全以及战时信息管控的新一轮关注。

黑客声称：23TB数据包含战争伤亡明细

该黑客组织在匿名平台上发布声明称，它们突破了Rosstat的多层防火墙，获取了内部数据库的完整副本。声明强调，这批数据显示了2022年2月战争爆发以来俄军每月、甚至每周的阵亡、受伤与失踪人数。据Tom's Hardware报道，黑客还分享了部分文件截图作为证据，但这些截图尚未被独立核实。该组织表示，它们计划在未来几天公开更多数据，以“揭露莫斯科官方统计的谎言”。

Rosstat回应：否认数据外泄，称攻击已被挫败

Rosstat在2026年11月2日晚间通过官方渠道发表声明，承认在过去72小时内遭遇了“大规模、有组织的网络攻击”，但声称安全团队及时切断了攻击源，所有数据均处于“受控状态”。声明写道：“Rosstat的信息系统遭受了外部入侵，但我们的防护措施成功阻止了数据外流。目前正在与联邦安全局（FSB）合作调查攻击者身份。”然而，该声明未解释为何黑客已展示部分资料截图。据法新社援引网络安全专家分析，Rosstat的否认可能是一种“战术性沉默”，旨在避免承认损失。

战争伤亡数字：官方与地下数据的博弈

乌克兰战争爆发以来，莫斯科官方极少更新准确的军事伤亡数字。最后一次公开数据是在2023年，当时俄罗斯国防部宣称死亡人数约6,000人。而西方情报机构则估计实际伤亡已超过30万。若黑客窃取的数据属实，将可能打破俄罗斯的信息垄断，首次揭示内部统计的真实规模。据路透社补充报道，这批数据涵盖伤亡人员的年龄、军衔、单位以及死亡地点，时间跨度从2022年2月24日至2026年10月。

事件时间线：从渗透到公开的72小时

根据黑客公布的日志，攻击始于2026年10月30日莫斯科时间凌晨3点，通过钓鱼邮件植入后门。10月31日，攻击者利用零日漏洞提权，获取了数据库管理员权限。11月1日凌晨，23TB数据被压缩分批次外传。11月2日上午黑客在社交媒体上宣布得手并向Rosstat发出警告。以下为关键节点：

此次攻击揭示的俄罗斯网络安全短板

多名网络安全专家指出，Rosstat作为政府关键数据机构，其防护等级应当极高。然而，此次攻击显示入侵者仅用48小时就完成了从渗透到数据外传的全流程，反映出俄罗斯国家机关在端点检测、零信任架构等方面存在系统性漏洞。据美联社报道，自2022年以来，俄罗斯政府机构遭到约1,200次重大网络攻击，其中仅约30%被成功拦截。此次事件再次暴露其数字防御能力的脆弱性。

地缘政治影响：信息战场的新弹药

黑客窃取的数据如果最终公开，将不仅是一场数据泄露丑闻，更可能成为乌克兰及其盟友在国际舆论场的重磅武器。俄罗斯官方一直否认高伤亡数字，如果内部统计证实西方估计，俄罗斯国内反战情绪可能上升。乌克兰总统办公室官员在接受法新社采访时表示：“我们早就知道俄罗斯在隐瞒伤亡，现在世界将有目共睹。”然而，俄罗斯国家杜马信息政策委员会主席则警告，这些数据“可能被篡改”，是西方信息战的一部分。

FAQ

Q1: 这次数据泄露如何影响俄罗斯军事行动？

A1: 如果伤亡数字被证实，俄罗斯国内舆论压力将骤然上升，可能迫使克里姆林宫重新评估征兵力案。同时，乌克兰军队将获得更清晰的俄军战斗力情报，有助于制定反攻策略。但目前数据真实性有待第三方确认，俄罗斯官方已启动刑事调查。

Q2: Rosstat否认数据泄露的可信度如何？

A2: 安全专家普遍认为，黑客公布的截图与Rosstat内部系统格式高度吻合，且攻击时间线与Rosstat承认的“协调攻击”重叠。因此，否认更可能是为了维持信息管控，而非事实。预计未来数周会有独立取证结果。

这起23TB数据的失窃事件，将俄罗斯官方数据的脆弱性与战争信息保密之间的矛盾推向台前。无论数据最终是否公开，它都已表明：在数字时代，试图封锁战争真相的尝试正变得越来越困难。