Пророссийские хакеры взяли на себя ответственность за взлом холодильников в европейских супермаркетах
А потом удалили эти посты и собственные телеграм-каналы
Пророссийские хакерские группировки Noname057(16) и Z-Pentest Alliance взяли на себя ответственность за взлом холодильников в супермаркетах по всей Европе. Соответствующие заявления появились в телеграм-каналах группировок, однако затем посты и сами каналы были удалены, пишет «Би-би-си».
В публикациях хакеры хвастались, что «в очередной раз продемонстрировали высокий уровень мастерства и точности». Однако последующее удаление постов и каналов заставляет усомниться в правдивости этих заявлений, отмечает издание.
В этот понедельник как минимум в девяти странах ЕС в результате кибератаки перестали работать холодильники в супермаркетах. Пострадали магазины в Бельгии, Люксембурге, Швеции, Германии, Ирландии, Нидерландах, Эстонии, Финляндии и Румынии. Аналогичная кибератака произошла во Франции 11–12 октября.
«Повторяющиеся кибератаки на супермаркеты вызывают глубокую озабоченность, приводя к экономическим потерям для розничных продавцов и опустошению полок для потребителей», — заявил Комиссар ЕС по сельскому хозяйству и продовольствию Кристоф Хансен.
Эксперты пока изучают улики, чтобы выяснить, кто стоит за взломами морозильных камер, пишет «Би-би-си». После первой атаки сразу несколько независимых компаний в сфере кибербезопасности установили цифровые приманки для хакеров. Отслеживая эти ловушки, эксперты могут изучать методы злоумышленников.
Одна из компаний, установивших ловушки, — французская фирма по киберзащите Sequoia — отметила в отчете для клиентов, что характер атаки соответствовал методам хакеров, связанных с Россией. Однако в Sequoia предположили, что к произошедшему могли быть причастны и иранские хакеры, которые ранее проводили аналогичные атаки на супермаркеты в Израиле.
Еще сразу три компании, которые установили приманки, не исключают, что за кибератакой мог стоять обычный подросток, который решил устроить розыгрыш, пишет «Би-би-си».
Z-Pentest — пророссийская хакерская группировка, которая распространяет нарративы российской пропаганды и проводит атаки на инфраструктуру стран НАТО. Она возникла в 2024 году, в нее вошли бывшие члены другой хакерской группировки — «Киберармии возрождения России» (CARR). CARR связывают с Главным управлением Генштаба (бывшее ГРУ). По данным американского Агентства по кибербезопасности (CISA), некоторые члены CARR считали уровень поддержки ГРУ недостаточным, поэтому отделились и создали Z-Pentest. Летом 2026 года ЕС ввел санкции против группировки и нескольких ее членов.
Noname057(16) в основном специализируется на DDoS-атаках на инфраструктуру страны НАТО. Эту хакерскую группировку создал российский Центр изучения и сетевого мониторинга молодежной среды (ЦИСМ), считают в американском Агентстве по кибербезопасности. ЦИСМ — это НКО, созданное по поручению Путина в 2018 году. Как утверждают в CISA, сотрудники организации самостоятельно разработали инструмент для DDoS-атак, которым пользуется Noname057(16), оплатили цифровую инфраструктуру группы, а также выбирали мишени.
Как писал Bloomberg, Z-Pentest, Noname057(16) и CARR подозревают в атаках на крематорий, винодельни и завод в Испании, которые произошли с конца 2024 года по лето 2026 года; на датскую водопроводную компанию в декабре 2024 года; на мясокомбинат, систему общественного водоснабжения и объект по обработке отходов в США в 2024 году.