Pro-Russische groepen claimen aanvallen op supermarktvriezers, maar de daders zijn nog niet vastgesteld

De BBC meldde dat NoName057(16) en Z-Pentest Alliance op Telegram zeiden dat ze de aanvallen samen hadden uitgevoerd. Volgens de omroep zijn de berichten en kanalen inmiddels verwijderd. Er is geen formele toeschrijving gedaan; een door de BBC geciteerde commentator op het gebied van cyberbeveiliging opperde dat de groepen misschien de acties van iemand anders claimden.

De verstoring zelf is goed gedocumenteerd. Op 2 november meldde technologiewebsite BleepingComputer dat meer dan 115 winkels in zes Europese landen waren getroffen. Sommige koelinstallaties werden uitgezet of in de ontdooistand gezet, waardoor voedsel verloren ging. De Zweedse supermarktketen Coop vertelde de publicatie dat zeven van de ruim 800 winkels waren getroffen en dat een systeem warmte begon af te geven.

In een beoordeling die op 3 november werd gepubliceerd, voordat de BBC de claim van de groepen meldde, omschreven beveiligingsonderzoekers van SentinelLABS pro-Russische groepen als een geloofwaardige onderzoekslijn. Ze waarschuwden echter dat gekopieerde technieken en opportunistische claims afzonderlijke incidenten op één campagne kunnen laten lijken. Toegangsregistraties of verifieerbare details die nog niet openbaar zijn, zouden onderzoekers kunnen helpen een incident aan een specifieke operator te koppelen, aldus de onderzoekers.

Een eerdere golf trof in oktober honderden Franse supermarkten. De Franse cyberbeveiligingsdienst stelde destijds dat blootgestelde administratieve interfaces en zwakke wachtwoorden een rol speelden. Volgens SentinelLABS was nog niet bekend of bij de latere incidenten dezelfde methode was gebruikt.