Atac cibernetic major asupra frigiderelor din supermarketurile europene

Cine se ascunde în spatele atacurilor?

Infrastructura critică a Uniunii Europene a fost expusă în ultimele săptămâni la o serie de lovituri cibernetice, stârniând îngrijorare maximă în cercurile de securitate. Mai mulți specialiști susțin că aceste incidente fac parte dintr-o campanie amplă de război hibrid dusă de Moscova împotriva continentului.

În cel puțin nouă țări membre, sistemele de răcire din marile lanțuri de magazine au cedat, o replică la ceea ce s-a întâmplat în Franța la începutul lunii octombrie.

Presa locală și reprezentanții companiilor vizate au confirmat că magazine din Belgia, Luxemburg, Suedia, Germania, Irlanda, Olanda, Estonia, Finlanda și România au fost afectate. Reprezentanții Comisiei Europene însărcinați cu securitatea vor analiza detaliile acestor evenimente, conform informațiilor publicate de politico. eu. Christophe Hansen, comisarul pentru agricultură și alimentație, a catalogat atacul drept o acțiune intenționată menită să saboteze lanțul de aprovizionare cu alimente.

Identificarea autorilor unei astfel de operațiuni este o misiune extrem de dificilă și plină de incertitudini. Chiar și după finalizarea analizelor tehnice, guvernele fac rar publice numele vinovaților, din motive politice sau de securitate. Un purtător de cuvânt al agenției belgiene de securitate cibernetică a recunoscut deschis că nu se știe cu certitudine cine trage „nițele” din umbră și că adevărul ar putea rămâne ascuns pentru totdeauna.

Indiciile tehnice și contextul geopolitic actual îndreaptă însă toate privirile spre Kremlin. Alături de alte puteri care țintesc Europa, Rusia rămâne principalul suspect.

De ce mizează Moscova pe războiul hibrid?

Cu toate acestea, experții subliniază că profilul tehnic al atacului și alegerea țintelor exclud alte variante.

Xavier Bellekens, șeful firmei Lupovis, a afirmat cu convingere că activitatea poartă amprenta unui grup susținut de statul rus.

Cercetătorii companiei au analizat datele din sistemele-momeală („honeypots”) și au identificat indicii clare ale unui actor statal. Mai mult, serverele folosite în atac au fost utilizate în trecut de grupări rusești.

Expertiza tehnică necesară pentru a compromite sistemele industriale de răcire nu este la îndemâna oricui, a subliniat Bellekens.

Repetiția atacurilor reprezintă un alt indiciu major care duce spre Moscova. În ultimele luni, Rusia și-a intensificat eforturile de război hibrid. Capitalele europene lucrează deja în culise la scenarii de răspuns pentru un eventual atac major, care ar putea avea consecințe dramatice pentru cetățenii UE. Strategia Kremlinului combină lovirea serviciilor esențiale cu presiunea psihologică, totul fără a declanșa un conflict militar deschis.

Colaborează hackerii cu lumea interlopă?

Andrea Margellati, șeful think tank-ului Centro Studi Internazionali din Roma, este de părere că un atac asupra infrastructurii zilnice, cum sunt vitrinele frigorifice din magazine, înseamnă mult mai mult decât un simplu deranj. Un asemenea adversar își demonstrează practic capacitatea de a paraliza servicii vitale. Mesajul transmis este că guvernele europene se află în corzi, amenințate atât din Est, cât și la propriile granițe. Margellati face o paralelă cu criza rachetelor din Cuba din 1962, când administrația Kennedy a devoalat fotografiile cu rachetele sovietice.

„Dacă nu schimbăm direcția, vom pierde”, a avertizat el.

Atacurile par să urmeze un tipar de colaborare strânsă între serviciile secrete și lumea interlopă, un fenomen deja clasic în Rusia.

Joseph Rooke, director senior la Recorded Future, se așteaptă ca, pe măsură ce tensiunile escaladează, grupările statale să se alieze cu infractori de drept comun sau să se ascundă în spatele unor atacuri de tip ransomware, folosind șantajul ca paravan pentru obiective naționale.

O anchetă penală în curs de desfășurare!

Primul val de incidente din Franța a generat inițial o serie de ipoteze, de la adolescențe plictisiți până la angajați nemulțumiți. Cu toate acestea, evenimentele au arătat clar cât de vulnerabile sunt magazinele și cât de mare poate fi confuzia provocată. Chiar dacă retailerii au încercat să minimizeze numărul unităților afectate, ecoul public a fost uriaș, demonstrând că infrastructura critică poate fi lovită de la distanță.

Charl van der Walt, șeful diviziei de cercetare în securitate de la Orange Cyberdefense, a atras atenția că aceste lovituri cibernetice nu trebuie tratate simplu, ca pe niște teste psihologice fără efecte reale. La rândul său, cercetătorul Inti De Ceukelaire a subliniat că, având în vedere amploarea și frecvența atacurilor, este aproape exclus ca vinovatul să fie un simplu amator.

Parchetul Federal belgian a confirmat deja deschiderea unei anchete penale, informație reluată de presa locală. Pe de altă parte, experții amintesc că alte ipoteze rămân deschise.

James Sullivan, directorul pentru securitate cibernetică al RUSI, a punctat că toate variantele sunt pe masă, de la actori statali la hackeri independenți.

Deși contextul și dovezile circumstanțiale indică spre Rusia, un răspuns definitiv încă lipsește. Până acum nu există indicii că supermarketurile ar fi fost ținta vreunei cereri de răscumpărare, un element clasic în atacurile motivate exclusiv financiar.