Grupos pró-russos reivindicam ataques a congeladores de supermercados, mas a autoria continua por apurar

A BBC noticiou que NoName057(16) e a Z-Pentest Alliance disseram no Telegram que tinham levado a cabo os ataques em conjunto. A estação afirmou que as publicações e os canais foram entretanto apagados. Não foi feita qualquer atribuição formal, e um comentador de cibersegurança citado pela BBC sugeriu que os grupos poderiam estar a reivindicar ações de terceiros.

A perturbação está bem documentada. A 2 de novembro, a publicação tecnológica BleepingComputer noticiou que mais de 115 lojas em seis países europeus tinham sido afetadas. Algumas unidades de refrigeração foram desligadas ou colocadas em modo de descongelação, e perdeu-se comida. A Coop da Suécia disse à publicação que sete das suas mais de 800 lojas tinham sido afetadas, tendo um dos sistemas começado a gerar calor.

Numa avaliação publicada a 3 de novembro, antes de a BBC noticiar a reivindicação dos grupos, investigadores de segurança da SentinelLABS descreveram os grupos pró-russos como uma linha de investigação credível. Porém, alertaram que a reprodução de técnicas e reivindicações oportunistas poderiam fazer incidentes distintos parecer uma única campanha. Registos de acesso ou detalhes verificáveis que ainda não fossem públicos poderiam ajudar os investigadores a associar um incidente a um operador específico, disseram os investigadores.

Uma vaga anterior afetou centenas de supermercados franceses em outubro. Na altura, a agência francesa de cibersegurança avaliou que estavam envolvidos interfaces administrativas expostas e palavras-passe fracas. A SentinelLABS disse que ainda não se sabia se tinha sido usado o mesmo método nos incidentes posteriores.