Проросійські групи заявляють про атаки на морозильники супермаркетів, але їхню причетність ще не встановлено

BBC повідомила, що NoName057(16) і Z-Pentest Alliance написали в Telegram, що разом здійснили атаки. За словами мовника, дописи й канали відтоді видалили. Офіційно винних не встановлено, а один фахівець із кібербезпеки, якого цитує BBC, припустив, що групи можуть приписувати собі дії когось іншого.

Сам факт збоїв добре задокументований. 2 листопада технологічне видання BleepingComputer повідомило, що постраждали понад 115 магазинів у шести європейських країнах. Деякі холодильні установки вимкнули або перевели в режим розморожування, і продукти зіпсувалися. Шведська мережа Coop повідомила виданню, що постраждали сім із понад 800 її магазинів, причому одна система почала нагріватися.

В оцінці, опублікованій 3 листопада, ще до повідомлення BBC про заяву груп, дослідники безпеки з SentinelLABS назвали проросійські групи правдоподібним напрямом розслідування. Водночас вони застерегли, що копіювання методів і необґрунтовані заяви про відповідальність можуть створити враження, ніби окремі інциденти є частиною однієї кампанії. За словами дослідників, слідчим можуть допомогти журнали доступу або перевірні деталі, які ще не оприлюднювалися, щоб пов’язати інцидент із конкретним оператором.

Попередня хвиля атак у жовтні зачепила сотні французьких супермаркетів. Тоді кібербезпекове агентство Франції дійшло висновку, що свою роль відіграли відкриті адміністративні інтерфейси та слабкі паролі. SentinelLABS повідомила, що поки невідомо, чи використовували той самий спосіб у пізніших інцидентах.