Grupos prorrusos reivindican ataques a congeladores de supermercados, pero la autoría sigue sin esclarecerse

La BBC informó de que NoName057(16) y Z-Pentest Alliance dijeron en Telegram que habían llevado a cabo juntos los ataques. La cadena señaló que las publicaciones y los canales se han eliminado desde entonces. No se ha atribuido formalmente la autoría y un comentarista de ciberseguridad citado por la BBC sugirió que los grupos podrían estar reivindicando acciones de otros.

La interrupción está bien documentada. El 2 de noviembre, la publicación tecnológica BleepingComputer informó de que se habían visto afectados más de 115 establecimientos en seis países europeos. Algunas unidades de refrigeración se apagaron o se pusieron en modo de descongelación, y se perdió comida. Coop, en Suecia, dijo a la publicación que siete de sus más de 800 establecimientos se habían visto afectados y que uno de los sistemas había empezado a generar calor.

En una evaluación publicada el 3 de noviembre, antes de que la BBC informara de la reivindicación de los grupos, los investigadores de seguridad de SentinelLABS describieron a los grupos prorrusos como una línea de investigación creíble. Sin embargo, advirtieron de que la imitación de técnicas y las reivindicaciones oportunistas podrían hacer que incidentes separados parecieran una única campaña. Los investigadores dijeron que los registros de acceso o los detalles verificables que aún no fueran públicos podrían ayudar a vincular un incidente con un operador concreto.

Una oleada anterior afectó a cientos de supermercados franceses en octubre. En ese momento, la agencia francesa de ciberseguridad evaluó que habían intervenido interfaces administrativas expuestas y contraseñas débiles. SentinelLABS dijo que aún no se sabía si en los incidentes posteriores se había utilizado la misma vía.