Grupos pró-Rússia reivindicam ataques a freezers de supermercados, mas autoria segue em aberto

A BBC informou que NoName057(16) e Z-Pentest Alliance disseram no Telegram que haviam realizado os ataques juntos. Segundo a emissora, as publicações e os canais foram apagados desde então. Não houve atribuição formal, e um comentarista de segurança cibernética citado pela BBC sugeriu que os grupos talvez estivessem reivindicando ações de outra pessoa.

A interrupção em si está bem documentada. Em 2 de novembro, a publicação de tecnologia BleepingComputer informou que mais de 115 lojas em seis países europeus haviam sido afetadas. Algumas unidades de refrigeração foram desligadas ou colocadas no modo de degelo, e houve perda de alimentos. A rede sueca Coop disse à publicação que sete de suas mais de 800 lojas haviam sido afetadas, e que um sistema começou a gerar calor.

Em uma avaliação publicada em 3 de novembro, antes de a BBC noticiar a reivindicação dos grupos, pesquisadores de segurança da SentinelLABS descreveram grupos pró-Rússia como uma linha de investigação plausível. Mas alertaram que técnicas copiadas e reivindicações oportunistas poderiam fazer incidentes separados parecerem parte de uma única campanha. Registros de acesso ou detalhes verificáveis ainda não divulgados poderiam ajudar os investigadores a vincular um incidente a um operador específico, disseram os pesquisadores.

Uma onda anterior afetou centenas de supermercados franceses em outubro. Na época, a agência de segurança cibernética da França avaliou que interfaces administrativas expostas e senhas fracas estavam envolvidas. A SentinelLABS disse que ainda não se sabia se o mesmo método havia sido usado nos incidentes posteriores.