«Можна приписати російському кіберзлочинцю». москву підозрюють у кібератаках на холодильники супермаркетів Європи

Про це пише Politico.

У понеділок, 2 листопада, у супермаркетах щонайменше дев’яти країн ЄС перестали працювати холодильні системи. Ба більше, хакери нагріли їх до +50 градусів. Інцидент нагадує кібератаки, яких 11–12 жовтня зазнали магазини у Франції.

Про проблеми повідомили торговельні мережі та місцеві ЗМІ в Бельгії, Люксембурзі, Швеції, Німеччині, Ірландії, Італії, Нідерландах, Естонії, Фінляндії та Румунії.

Європейська комісія розслідуватиме ці випадки за участю високопосадовців, відповідальних за безпеку.

Комісар ЄС із питань сільського господарства та продовольства Крістоф Гансен назвав атаки «навмисною спробою порушити ланцюг постачання продовольства».

Уряди публічно не називають винних у кібератаках навіть після завершення розслідувань. Це може бути пов’язано з політичними, дипломатичними міркуваннями або браком розвідувальних даних.

«Невідомо, хто стоїть за цією атакою, і, можливо, ніколи не вдасться їх ідентифікувати», — заявив речник бельгійського агентства з кібербезпеки.

Водночас чимало аналітиків вважають, що можливим організатором атак є москва. росію, поряд з Іраном, Китаєм та Північною Кореєю, називають однією з чотирьох країн, причетних до найбільшої кількості державних кібератак проти Європи.

Однак, за оцінками експертів, особливості цих інцидентів дають підстави відкинути версії про причетність інших трьох держав.

«Ми твердо переконані, що цю діяльність можна приписати російському державному кіберзлочинцю», — сказав Ксав’є Беллекенс, генеральний директор компанії з кібербезпеки Lupovis.

Він також додав, що фахівці його компанії зібрали дані про спроби атак на спеціально створені системи-пастки, відомі як «приманки». Аналіз цих даних свідчить про можливу участь хакерів, пов’язаних із державою.

За словами Беллекенса, для проведення таких атак потрібна нетипова технічна підготовка, зокрема знання промислових систем керування та технологій охолодження.

Ще один фактор, який вказує на москву, — сервери, які зловмисники використовували для атаки на пастки. Відомо, що нещодавно такі самі використовувалися російськими угрупованнями.

На тлі активізації російської гібридної кампанії європейські столиці розробляють плани на випадок масштабних атак, які можуть загрожувати життю людей. Такі дії кремля передбачають поєднання кібератак і порушення роботи важливих служб із психологічним тиском, однак не переходять межу відкритого військового нападу.

Багато аналітиків зазначають, що непрямі ознаки можуть свідчити про причетність росії, проте наразі переконливих доказів цього немає.