L'attribution reste incertaine
Il reste incertain de savoir qui est responsable des attaques mondiales contre les contrôleurs de réfrigération, et s'il s'agit d'acteurs multiples ou de groupes distincts.
L'Iran a été lié à au moins un incident en Israël plus tôt au printemps, bien que cette violation ait impliqué beaucoup plus de sophistication et d'activités malveillantes. Les enquêteurs qui sondent les perturbations sur les bases militaires américaines considèrent également l'Iran comme le coupable potentiel.
Pendant ce temps, deux groupes de hackers pro-russes, NoName057(16) et Z-Pentest Alliance, ont publié tardivement des vidéos et posté sur Telegram en revendiquant la responsabilité des attaques à travers l'Europe, publiant un échantillon d'identifiants piratés supposés leur avoir permis d'accéder à des équipements, y compris des machines fabriquées par l'entreprise danoise Danfoss et l'entreprise américaine Copeland. Ces machines peuvent surveiller et contrôler la température et d'autres fonctions. Les groupes de hackers ont un historique de ciblage des contrôleurs de réfrigération et d'autres technologies opérationnelles. Cependant, il n'est pas clair si la récente vague d'attaques contre les réfrigérateurs et congélateurs à travers l'Europe nécessitait même des identifiants volés pour être exécutée, un facteur qui a conduit certains experts en cybersécurité à être sceptiques quant à leurs affirmations.
Tom Hegel, qui dirige la recherche en renseignement sur les menaces chez l'entreprise de cybersécurité SentinelOne, a déclaré qu'il faudra davantage de preuves, comme des journaux d'accès, des modifications de configuration et des connexions entre les comptes de maintenance sur les contrôleurs, pour effectuer des évaluations claires.
« Les acteurs alignés sur la Russie sont une hypothèse crédible car il existe un précédent crédible, y compris l'attaque liée à la réfrigération attribuée par le DOJ à CyberArmyofRussia_Reborn et l'historique de NoName en matière de perturbations à motivation politique. Mais cela n'est que le contexte, pas le lien probant manquant vers ces incidents européens », a déclaré Hegel à NPR.
« Il est important de noter que de tels acteurs de la menace russes cherchent souvent l'attention et revendiquent avoir causé des incidents même lorsqu'ils sont faux », a-t-il continué.
