Des groupes prorusses revendiquent des attaques contre des congélateurs de supermarchés, mais leur attribution reste incertaine

La BBC a rapporté que NoName057(16) et Z-Pentest Alliance avaient déclaré sur Telegram avoir mené les attaques ensemble. Selon le média, les publications et les chaînes ont depuis été supprimées. Aucune attribution officielle n’a été faite, et un spécialiste de la cybersécurité cité par la BBC a avancé que les groupes pourraient revendiquer les actions de quelqu’un d’autre.

Les perturbations, elles, sont bien documentées. Le 2 novembre, le média spécialisé BleepingComputer a rapporté que plus de 115 magasins dans six pays européens avaient été touchés. Certaines unités de réfrigération ont été arrêtées ou mises en mode dégivrage, et des aliments ont été perdus. Coop Suède a indiqué à la publication que sept de ses plus de 800 magasins avaient été touchés, et qu’un système avait commencé à produire de la chaleur.

Dans une évaluation publiée le 3 novembre, avant que la BBC ne rapporte la revendication des groupes, les chercheurs en sécurité de SentinelLABS ont décrit les groupes prorusses comme une piste d’enquête crédible. Ils ont toutefois averti que des techniques copiées et des revendications opportunistes pouvaient donner l’impression que des incidents distincts relevaient d’une seule campagne. Des journaux d’accès ou des détails vérifiables qui n’auraient pas déjà été rendus publics pourraient aider les enquêteurs à relier un incident à un opérateur particulier, ont indiqué les chercheurs.

Une vague antérieure avait touché des centaines de supermarchés français en octobre. L’agence française de cybersécurité avait alors estimé que des interfaces administratives exposées et des mots de passe faibles étaient en cause. SentinelLABS a déclaré qu’on ne savait pas encore si la même méthode avait été utilisée lors des incidents ultérieurs.