Cyberattacker riktar sig mot kylsystem i snabbköp i nio europeiska länder

Cyberattacker riktade sig mot kylsystem i snabbköp i minst nio medlemsstater inom Europeiska unionen. Enligt United24 Media påverkade störningarna kylenheter i Belgien, Luxemburg, Sverige, Tyskland, Irland, Nederländerna, Estland, Finland och Rumänien den 2 november. Utrustningshaverierna tvingade butikschefer att hantera felaktiga system under den andra vågen av störningar inom detaljhandeln under de senaste veckorna.

Störningarna följde efter cyberattacker mot franska snabbköp den 11 och 12 oktober. EU:s jordbruks- och livsmedelskommissionär Christophe Hansen beskrev incidenterna som ett ”avsiktligt försök att störa vår livsmedelsförsörjningskedja”. Europeiska kommissionens säkerhetstjänstemän förväntas utreda sårbarheten hos detaljhandelns infrastruktur.

Myndigheterna har ännu inte fastställt vem som bär ansvaret för attackerna. Att fastställa ursprunget till cyberoperationer förblir svårt och involverar ofta diplomatiska överväganden. En talesperson för Belgiens cybersäkerhetsmyndighet uppgav att ”det är inte känt vem som ligger bakom denna attack, och det kanske aldrig blir möjligt att identifiera dem”.

Teknisk analys och tillskrivning

Cybersäkerhetsspecialister antydde att den tekniska kapaciteten som användes pekar mot statsstödda aktörer. Ryssland, Kina, Iran och Nordkorea representerar de fyra nationer som oftast förknippas med cyberoperationer riktade mot Europa. Experter som citeras i medierapporter anser att de specifika egenskaperna hos incidenterna gör rysk inblandning rimlig.

Forskare vid cybersäkerhetsföretaget Lupovis samlade in data från attacker riktade mot simulerade locksystem kända som honungsfällor. ”Vi tror starkt att denna aktivitet kan tillskrivas en rysk statsstödd hotaktör”, förklarade Lupovis verkställande direktör Xavier Bellekens. Bellekens förklarade att de servrar som användes för att rikta in sig på locksystemen tidigare hade använts av ryska grupper.

Att kompromettera industriella styrsystem och kommersiell kylning kräver specialiserade tekniska kunskaper. Bellekens beskrev den tekniska expertis som krävdes för att genomföra operationen som ”inte trivial”. De återkommande attackerna i flera länder mot liknande kylsystem stödde ytterligare misstankarna om en samordnad operation.

Hybridoperationer mot europeiska nationer

Incidenterna inträffade mitt i en bredare oro kring ryska försök att intensifiera hybridoperationer mot europeiska länder. Säkerhetstjänstemän ser störningar i livsmedelslogistiken som ett försök att testa motståndskraften hos civil infrastruktur. Attackerna belyser sårbarheter i kommersiella leveranskedjor under perioder av ökad geopolitisk spänning.

Rapporter indikerar att Rysslands ledare Vladimir Putin beordrade en upptrappning av sabotageverksamhet mot Natos medlemsländer. Tre europeiska tjänstemän med insyn i amerikanska underrättelsebedömningar bekräftade direktivet den 20 oktober. De rapporterade åtgärderna omfattar fysiskt sabotage och övervakning vid sidan av digitala störningar riktade mot kommersiell infrastruktur.

Tjänstemän kopplade beslutet till begränsade ryska framsteg på slagfältet i Ukraina och pågående militära förluster. Ukrainska attacker mot strategiska och militära anläggningar inne i Ryssland har också satt press på Moskva. Inför Kievs vägran att acceptera Moskvas villkor har ryska strateger utökat hybridtaktiken över hela Europa.