Rusya bağlantılı hacktivistler dondurucu saldırılarını üstlendiğini iddia ediyor, ama kanıt yok

Telegram'da iki Rus hacktivist grubu Avrupa süpermarketlerindeki dondurucu saldırı dalgalarının arkasında olduklarını söyledi; iddialar şüpheyle karşılanıyor ve resmi bir atıf yapılmış değil.

Noname057(16) ve Z-Pentest Alliance adlı iki Rus hacktivist grubu, Telegram'da Avrupa süpermarketlerine yönelik dondurucu saldırı dalgalarını kendilerinin gerçekleştirdiğini iddia etti. Ancak bu paylaşımlar ve kanallar sonradan silindi ve iddialar şüpheyle karşılanıyor.

Saldırıları izleyen üç siber güvenlik firması, sahte tuzak sistemleri (honeypot) kullanarak ikinci dalganın planlı ve koordineli göründüğünü bildiriyor. Cihazların aynı anda hedef alındığı belirtiliyor. Firmalardan Lupovis, kendi tuzak sistemlerine yalnızca Avrupa'da saldırı yapıldığını, Afrika ve Güney Amerika'da ya da Ukrayna'da hiçbir sisteme dokunulmadığını kaydetti.

Sequoia ise faaliyetin Rus hacktivistlerle ya da Rus hükümetiyle uyumlu olduğunu söylüyor, ama araştırmasının İran'a yakın aktörlere de işaret ettiğini ekliyor. Bu aktörlerin daha önce aynı tür ekipmanı İsrail ve ABD'de hedef aldığı belirtiliyor. 2022'de İsrail'deki yaklaşık 40 süpermarkette Danfoss kontrolcüleri ele geçirilmişti. ABD askeri üslerindeki dondurucu buzlanma olaylarında yer alan kontrolcü modelleri ise doğrulanmış değil.

Resmi bir atıf yapılmadı ve soruşturmalar sürüyor.