Pro-russische Gruppen beanspruchen Angriffe auf Supermarkt-Gefrieranlagen für sich, doch die Urheberschaft ist ungeklärt

Die BBC berichtete, dass NoName057(16) und die Z-Pentest Alliance auf Telegram erklärten, sie hätten die Angriffe gemeinsam ausgeführt. Der Sender teilte mit, dass die Beiträge und Kanäle inzwischen gelöscht wurden. Eine offizielle Zuordnung gibt es nicht. Ein von der BBC zitierter Kommentator für Cybersicherheit meinte, die Gruppen könnten die Taten anderer für sich beanspruchen.

Die Störungen selbst sind gut dokumentiert. Am 2. November berichtete das Technikmagazin BleepingComputer, dass mehr als 115 Filialen in sechs europäischen Ländern betroffen waren. Einige Kühlanlagen wurden abgeschaltet oder in den Abtaumodus versetzt, und Lebensmittel gingen verloren. Die schwedische Supermarktkette Coop teilte der Publikation mit, dass sieben ihrer mehr als 800 Filialen betroffen waren und ein System begonnen hatte, Wärme zu erzeugen.

In einer am 3. November veröffentlichten Einschätzung, bevor die BBC über den Anspruch der Gruppen berichtete, bezeichneten Sicherheitsforscher von SentinelLABS pro-russische Gruppen als eine glaubwürdige Ermittlungsrichtung. Sie warnten jedoch, dass kopierte Methoden und opportunistische Bekennerschreiben getrennte Vorfälle wie eine einzige Kampagne erscheinen lassen könnten. Zugriffsprotokolle oder überprüfbare, noch nicht öffentliche Details könnten den Ermittlern helfen, einen Vorfall einem bestimmten Akteur zuzuordnen, erklärten die Forscher.

Eine frühere Angriffswelle hatte im Oktober Hunderte französische Supermärkte getroffen. Frankreichs Cybersicherheitsbehörde kam damals zu dem Schluss, dass exponierte Verwaltungsoberflächen und schwache Passwörter eine Rolle gespielt hatten. SentinelLABS zufolge war noch nicht bekannt, ob bei den späteren Vorfällen derselbe Angriffsweg genutzt worden war.