Läcka talar om 450 000 döda ryssar

Ryska statistikmyndigheten Rosstat har officiellt medgett att man mellan den 29 oktober och 1 november utsattes för ett cyberangrepp, men myndigheten förnekar att någon information gått förlorad. Två hackargrupper – den regimkritiska belarusiska gruppen Cyber Partisans och den proukrainska gruppen Silent Crow – hävdar dock motsatsen. Enligt dem har de lyckats komma över uppgifter ur ryska dödsregister som avslöjar omfattande militära förluster sedan invasionen av Ukraina i februari 2022. Uppgifterna har inte oberoende verifierats, men publiceringen har väckt stor uppmärksamhet.

De två grupperna, som uppger sig ha arbetat tillsammans, säger sig ha extraherat cirka 23 terabyte information från Rosstats servrar. Det rör sig enligt dem om databaser, interna dokument, tjänsteinformation och data från anställdas arbetsdatorer. I materialet ingår uppgifter ur dödsregistret som anger antalet dödade ryska militärer. Cyber Partisans uppger att siffran är närmare 394 000, medan Silent Crow redovisar drygt 450 000. Skillnaden förklaras av att den högre siffran även inkluderar soldater som avlidit av andra orsaker än direkt strid, samt de fall där dödsorsaken inte fastställts. Ingen av siffrorna omfattar skadade, saknade eller utländska legosoldater, varför de verkliga stridsförlusterna enligt grupperna är betydligt större.

Hackargrupperna har valt att publicera materialet på Telegram, där de även sätter förlusterna i relation till de ockuperade områdena i Ukraina. Enligt deras beräkningar har varje kvadratkilometer av det erövrade territoriet krävt i genomsnitt 6,2 ryska soldaters liv, motsvarande ungefär en död soldat per 16 hektar. Dessa siffror kan inte verifieras, men de illustrerar den allvarliga mänskliga kostnad som kriget har fört med sig.

Rosstat har i ett kort uttalande bekräftat att man utsatts för en cyberattack, men betonar att inga system ska ha påverkats på ett sätt som lett till informationsförluster. Myndigheten har dock inte presenterat någon detaljerad analys av vad hackarna kan ha kommit över. Detta är inte första gången som ryska statliga institutioner utsätts för intrång, men fallet är anmärkningsvärt eftersom det rör ett myndighetsregister som normalt är hårt skyddat. Att hackarna dessutom säger sig ha fått tillgång till dödsregisterdata av detta slag är unikt i omfattning.

Ryssland offentliggör ingen officiell statistik över stridsförluster, och myndigheterna har genomgående undvikit att kommentera uppgifter om döda soldater. De siffror som nu publicerats ligger i linje med, men är högre än, de uppskattningar som tidigare gjorts av oberoende aktörer. Den mest citerade granskningen görs av nyhetssajten Mediazona tillsammans med ryskspråkiga BBC, som baserar sina beräkningar på öppna källor, studier av överdödlighet bland män och bouppteckningar i Ryssland. Enligt denna granskning uppgick antalet dödade till omkring 286 000 i slutet av 2024, med en uppskattning av mörkertalet som gör att den verkliga siffran kan vara så hög som 352 000. De nya hackade uppgifterna överstiger alltså de tidigare uppskattningarna, vilket kan tyda på att förlusterna är ännu större än vad som hittills antagits.

Oavsett exakt siffra belyser läckan hur svårt det är att få tillförlitlig information om krigets kostnader. Ryssland har upprepade gånger kritiserats för att systematiskt undertrycka information om förluster, och detta har lett till att flera oberoende medier och organisationer försökt skapa egna underlag. Att en statlig myndighet som Rosstat nu pekas ut som källa till omfattande läckor är därför en betydande händelse i informationskriget kring konflikten. Det visar också att ryska myndigheters digitala försvar har sårbarheter, trots landets satsningar på cybersäkerhet.

Cyber Partisans och Silent Crow har tidigare utfört flera uppmärksammade attacker mot ryska och belarusiska mål. Förra sommaren genomförde de ett intrång i det statliga majoritetsägda flygbolaget Aeroflot, där de kom över kunddata och annat internt material. Grupperna har även samarbetat med andra dissidentgrupper, vilket tyder på en samordnad kampanj för att destabilisera den ryska statsapparaten. Deras senaste operation mot Rosstat är dock den hittills mest känsliga, eftersom den rör en av de mest centrala institutionerna för rysk statistik. Uppgifterna från dödsregistret, om de är äkta, skulle kunna bli ett viktigt underlag för framtida analyser av krigets verkliga omfattning – även om de ännu inte fått någon oberoende bekräftelse.