Un ciberataque filtra documentos que, según su autor, revelan bajas rusas en Ucrania

Nivel D · Ruido de fondo – Bueno saberlo

Quién está expuesto: Servidores de Rosstat; sin exposición para desarrolladores identificada

Nivel D porque: No afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Se está explotando · Secretos expuestos

Lo esencial

Un ciberataque contra Rosstat, el servicio federal de estadística de Rusia, habría dejado al descubierto documentos internos.
Según su autor, los documentos revelan cifras de bajas militares rusas en Ucrania.
La cifra de 400.000 soldados muertos que recoge Red Seguridad no puede verificarse con la información disponible.

Por qué importa

Para los desarrolladores, el caso es sobre todo un incidente de seguridad en un organismo público. Las fuentes disponibles no describen una vulnerabilidad técnica explotable ni cambios que deban aplicar en sus sistemas.

La checklist detrás del nivel

Checklist · 2 de 10 con sí

No	Afecta a equipos técnicos	Rosstat es el servicio estadístico del Estado ruso, no software usado por equipos de desarrollo u operaciones.
No	Infraestructura básica	Un servidor de un organismo estadístico no es infraestructura básica que operen casi todos los equipos.
No	Herramienta popular	El incidente afecta a un servidor de Rosstat, no a un framework, herramienta o sistema de uso masivo.
Sí	Se está explotando	Red Seguridad: un ciberataque contra Rosstat destapó la cifra de bajas, es decir, hubo una intrusión real.
No	Exploit público	Red Seguridad no menciona código de explotación ni prueba de concepto publicados.
No	En remoto, sin credenciales	Red Seguridad no indica el vector de acceso ni si el atacante necesitó credenciales.
No	Compromiso total	Red Seguridad no informa de ejecución de código ni de privilegios de administrador obtenidos.
Sí	Secretos expuestos	Red Seguridad: el ataque filtró documentos internos de Rosstat que revelan cifras de bajas militares.
No	Cadena de suministro	Red Seguridad describe una intrusión en un servidor; no menciona paquetes, actualizaciones ni cadenas de compilación comprometidas.
No	Aún sin corrección	Red Seguridad no menciona ninguna corrección ni actualización del servidor afectado.

Fuente

Un ciberataque demuestra que han muerto 400.000 soldados rusos en Ucrania ↗ Red Seguridad · hace 52 min

Visto por primera vez hace 52 min · 1 fuente · La noticia completa · Cómo se deciden los niveles