Проруски хакери признаха за атаките срещу хладилници в Европа

Проруските хакерски групи Noname057(16) и Z-Pentest Alliance поеха отговорността за хакване на хладилници в супермаркети из цяла Европа. Заявленията им се появиха в каналите им в Телеграм, но по-късно публикациите и самите канали бяха изтрити, съобщава Би Би Си.

В публикациите си хакерите се хвалеха, че „за пореден път демонстрират високо ниво на майсторство и прецизност“. Но изтриването на публикациите и на самите канали поставя под съмнение достоверността на изаявленията, отбелязва изданието.

В понеделник в резултат на кибератака спряха да работят хладилници в супермаркети в поне девет държави от ЕС. Засегнати бяха магазини в Белгия, Люксембург, Швеция, Германия, Ирландия, Нидерландия, Естония, Финландия и Румъния. Подобна кибератака се случи във Франция на 11–12 октомври.

„Повтарящите се кибератаки срещу супермаркетите предизвикват дълбока загриженост. Те водят до икономически загуби за търговците на дребно и до опразнени рафтове за потребителите“, заяви европейският комисар по земеделието и храните Кристоф Хансен.

Експертите все още проучват уликите, за да установят кой стои зад хакването на фризерите. След първата атака няколко независими компании в сферата на киберсигурността поставиха цифрови примамки за хакерите. Следейки тези капани, експертите могат да изследват методите на злосторниците.

Една от компаниите, поставила примамки, френската фирма за киберзащита Sekoia, отбеляза в доклад за клиентите си, че атаките съответстват на методите на хакери, свързани с Русия. В Sekoia обаче предполагат, че може да са замесени и ирански хакери, които по-рано са извършвали подобни атаки срещу супермаркети в Израел.

Още три компании не изключват зад кибератаката да стои обикновен тийнейджър, решил да си направи шега, отбелязва Би Би Си.

Z-Pentest е проруска хакерска групировка, която разпространява наративи на руската пропаганда и извършва атаки срещу инфраструктурата на държави от НАТО. Тя възникна през 2024 г. и в нея влизат бивши членове на друга хакерска група — „Киберармия на възраждането на Русия“ (CARR). CARR се свързва с Главното управление на Генщаба (бившето ГРУ). Според данни на американската Агенция за киберсигурност (CISA) някои членове на CARR смятали, че нивото на подкрепа от ГРУ е недостатъчно, затова се отделили и създали Z-Pentest. През лятото на 2026 г. ЕС наложи санкции срещу групировката и няколко от нейните членове.

Noname057(16) основно се специализира в DDoS-атаки срещу инфраструктурата на държави от НАТО. Американската Агенция за киберсигурност смята, че е създадена от руския Център за изследване и мрежов мониторинг на младежката среда (ЦИСМ). ЦИСМ е НПО, създадено по заръка на Владимир Путин през 2018 г. Както твърдят в CISA, служители на организацията сами са разработили инструмент за DDoS-атаки, който използва Noname057(16).

Според Bloomberg Z-Pentest, Noname057(16) и CARR са заподозрени в атаки срещу крематориум, винарни и завод в Испания, извършени от края на 2024 г. до лятото на 2026 г.; срещу датска водопроводна компания през декември 2024 г.; както и срещу месопреработвателен комбинат, система за обществено водоснабдяване и обект за обработка на отпадъци в САЩ през 2024 г.