NoName057(16) și Z-Pentest Alliance susțin că au compromis sisteme de refrigerare folosite în supermarketuri europene. Potrivit afirmațiilor lor, temperaturile și produsele alimentare ar fi fost afectate. Informațiile, preluate de Digi24 de la Cybernews și din postări redistribuite pe X, nu au putut fi verificate independent după ștergerea canalelor de Telegram. Prin urmare, este importantă diferența dintre un atac demonstrat și o revendicare online.
Potrivit informațiilor publicate de Digi24, cele două grupuri au afirmat că dețin o bază de date asociată companiei Danfoss. Acestea au publicat un eșantion cu peste 2.500 de înregistrări și au legat acțiunea de incidente în supermarketuri.
Sistemele de refrigerare ar fi ajuns la temperaturi de până la 50 de grade Celsius. Sursa menționează magazine din Belgia, Estonia, Irlanda, Luxemburg, Țările de Jos, Danemarca, Suedia și Finlanda. De asemenea, au fost raportate incidente similare în Franța, în luna precedentă, precum și atacuri care ar fi vizat magazine din România.
Totuși, aceste informații nu arată câte sisteme au fost afectate sau cât au durat întreruperile. Nu este cunoscută nici cantitatea de alimente distruse. Mai mult, legătura dintre toate incidentele și grupurile care și-au asumat responsabilitatea nu este demonstrată.
Analiștii citați de publicația sursă avertizează că numeroase sisteme funcționează cu firmware neactualizat și vulnerabilități cunoscute. Digi24 indică aproximativ 13.000 de sisteme vulnerabile în Europa, fără detalii despre metodologia estimării sau distribuția pe țări.
Riscul crește când echipamentele sunt conectate la internet, administrate prin interfețe expuse sau protejate cu parole slabe. În asemenea situații, atacatorii pot încerca să schimbe parametri operaționali ori să blocheze accesul administratorilor. Totuși, sursa nu confirmă tehnic că acesta a fost mecanismul folosit în incidentele recente.
NoName057(16) este prezentat ca un grup apărut în 2022, cunoscut mai ales pentru atacuri DDoS. Acestea ar fi vizat instituții publice, bănci, rețele de transport și organizații media. Z-Pentest, apărut la sfârșitul lui 2024, ar fi orientat către sisteme de control industrial din sectoare precum apa, energia, petrolul, gazele și agricultura.
Canalele de Telegram unde au fost publicate revendicările erau șterse la momentul redactării. Cercetătorul CyberKnow, care a redistribuit afirmațiile pe X, s-a întrebat dacă grupurile au pătruns efectiv în sisteme sau dacă și-au atribuit ulterior incidente deja observate de presă.
Datele disponibile descriu un risc plauzibil pentru infrastructura comercială, dar nu stabilesc cine a accesat sistemele, câte incidente au avut aceeași cauză și ce pierderi au rezultat. Până la apariția unor confirmări tehnice independente, revendicările trebuie tratate ca acuzații. În schimb, vulnerabilitățile de securitate reprezintă problema verificabilă și urgentă.
Sursă: Articolul are ca punct de plecare informațiile publicate de Digi24.
