Хакери атакували холодильні системи супермаркетів у Європі: чи причетна до цього росія?
Кібератаки на холодильні системи супермаркетів у Нідерландах, Бельгії, Естонії та Люксембурзі могли здійснити хакери, пов’язані з росією. Таку оцінку висловив генеральний директор компанії з кібербезпеки Lupovis Ксав'є Беллекенс у розмові з VRT News.
Раніше повідомлялося, що атаки торкнулися різних мереж супермаркетів у кількох європейських країнах. За даними Lupovis, низка ознак може вказувати на причетність до них груп, пов’язаних із росією.
Які ознаки вказують на можливий російський слід
Підписуйтеся на наші соцмережі
Один із аргументів — цифрова інфраструктура, яку використовували хакери. Зокрема, йдеться про так званий «куленепробивний хостинг» — інтернет-сервіси, які дозволяють кіберзлочинцям вести незаконну діяльність і часто ігнорують скарги на зловживання.
За словами Беллекенса, деякі провайдери та IP-адреси, виявлені під час аналізу атак, раніше фігурували в інфраструктурах, які Lupovis пов’язувала з російськими державними хакерськими групами. Експерт зазначив, що порівняння з попередніми атаками виявило збіги.
Інша ознака — технічна складність операції. Хакери неодноразово запускали цикли розморожування, через що температура в холодильних системах поступово зростала.
Для цього, пояснив Беллекенс, потрібно:
- розуміти принципи роботи охолодження та розморожування,
- знати, які налаштування можна змінити,
- мати доступ до технічної документації.
На його думку, характер атаки свідчить про участь не випадкового зловмисника, а більш організованої групи.
Хакери не заявили про відповідальність за атаки
Наразі жодна хакерська група не взяла на себе відповідальність за інциденти. Беллекенс зауважив, що зазвичай зловмисники публічно заявляють про такі атаки.
Можливим мотивом він назвав демонстрацію спроможності завдати шкоди важливій частині європейської інфраструктури. За оцінкою експерта, атаки могли бути способом показати, що холодильні системи супермаркетів також вразливі до кібератак.