Două grupări pro-ruse își asumă atacurile asupra sistemelor de refrigerare din Europa

Două grupări de hackeri pro-ruse, NoName057(16) și Z-Pentest Alliance, își asumă împreună răspunderea pentru recentele atacuri cibernetice asupra sistemelor de refrigerare din Europa. Informația a fost relatată de Digi24, care citează publicația cybernews.com. Potrivit unor informații, atacurile ar fi făcut ca temperatura din instalații să urce până la 50 °C.

Ce afirmă grupările

NoName057(16) a susținut că deține o bază de date a companiei Danfoss și a publicat, ca dovadă, un eșantion de peste 2.500 de rânduri. Acesta ar conține date de autentificare și parole ale angajaților și clienților (utilizatorilor) companiei. „Pentru a dovedi că deținem baza de date, publicăm un eșantion care conține peste 2.500 de rânduri”, a scris grupul.

Z-Pentest a pus problema în alt registru. „Problema nu o reprezintă «hackerii răuvoitori», ci neglijența sistemică a operatorilor europeni și americani care au ignorat ani de zile cerințele de bază privind securitatea cibernetică”, a scris gruparea.

Mesajele au apărut inițial pe canalele de Telegram ale celor două grupuri. La momentul în care a fost redactat materialul citat, ambele canale fuseseră șterse, astfel că acuzațiile nu pot fi confirmate independent. Afirmațiile au fost redistribuite pe X de un cercetător în informații despre amenințări cibernetice, cunoscut sub numele CyberKnow. Acesta și-a exprimat îndoiala că hacktiviștii au pătruns efectiv în sisteme; este posibil, a sugerat el, să-și fi asumat atacurile după ce presa i-a suspectat.

Supermarketuri afectate în mai multe state

Potrivit sursei, în această săptămână un val de atacuri cibernetice a lovit sistemele de refrigerare din supermarketuri din toată Europa, iar temperatura din congelatoare ar fi crescut până la 50 °C. Magazine din Belgia, Estonia, Irlanda, Luxemburg, Țările de Jos, Danemarca, Suedia și Finlanda au fost nevoite să arunce tone de alimente alterate.

Luna trecută, sute de supermarketuri din Franța au raportat atacuri similare. Au fost vizate și magazine din România, însă sursa nu oferă detalii despre localitățile sau lanțurile de magazine afectate.

Analiștii în securitate cibernetică avertizaseră anterior că multe sisteme de refrigerare folosesc firmware învechit, cu vulnerabilități cunoscute. Aproximativ 13.000 de astfel de sisteme rămân vulnerabile în Europa.

Cine sunt cele două grupări

NoName057(16) a apărut în martie 2022, la câteva zile după invazia Rusiei în Ucraina. Grupul a vizat portaluri guvernamentale, bănci, rețele de transport public și instituții media din Ucraina, SUA și Europa. Metoda sa principală este atacul de tip DDoS (denial-of-service distribuit), prin care site-urile sunt blocate cu un volum uriaș de solicitări.

Z-Pentest este o grupare hacktivistă pro-rusă relativ nouă, apărută la sfârșitul anului 2024. Se pare că este formată din foști membri ai NoName057(16) și ai „Cyber Army of Russia Reborn”. Spre deosebire de NoName057(16), ea țintește sistemele de control industrial din Occident și din Ucraina, cu scopul de a perturba stații de tratare a apei, rețele electrice, instalații petroliere și de gaze, precum și activități agricole. În loc de instrumente sofisticate, Z-Pentest vizează adesea panouri de control industriale expuse pe internet sau protejate cu parole slabe.

Ce înseamnă pentru cititori

Dacă sistemele de refrigerare ale magazinelor sunt compromise, produsele alimentare perisabile se pot altera, iar comercianții pot fi obligați să le arunce. Cazul readuce în discuție necesitatea actualizării echipamentelor industriale conectate la internet și a protejării lor cu parole puternice, aspect pe care îl subliniază și analiștii citați de sursă.

Sursa: Digi24.
Foto: 27707 / Pixabay. Scris cu AI