Взлом ГРЧЦ: хакеры месяцами сидели в сети, выгрузили около 1,2 ТБ и 1,5 млн писем

Что доказывает

По «Медиазоне», «Киберпартизаны» несколько месяцев незаметно находились во внутренней сети ГРЧЦ, зашифровали рабочие станции, поразили контроллер домена и выгрузили около 1,2 ТБ: архив внутреннего почтового сервера, файловое хранилище, данные ряда внутренних систем и системы контроля за сотрудниками. Переписка — около 1,5 млн писем (в основном 2020–2022) и около 200 тыс. текстовых документов, таблиц и презентаций; суммарно издания называют более 2 млн документов.

Чего не доказывает

Подлинность и полноту отдельных файлов. Архив мы не скачивали и не открывали, цифры — пересказ изданий.

Метод

Чтение журналистских публикаций (Медиазона, Важные истории, Хакер)

Наблюдение

08.02.2023

Получено

19.10.2026

Ограничения

Цифры расходятся между изданиями, см. отдельную улику о трёх объёмах.

Происхождение

rkn-research/notes/06-leaks-deep.md §2.1, строки 60–61

Источник

«Медиазона», 08.02.2023

~1,2 ТБ выгружено; ~1,5 млн писем (2020–2022); ~200 тыс. документов; в сумме заявлено > 2 млн документов