DI tvivler på, at de prorussiske grupper stod bag køleangrebene

To prorussiske hackergrupper har taget æren for ugens angreb på kølesystemer i butikker flere steder i Europa. Men det er ikke sikkert, at det passer. Det siger Jeppe Engell, chefkonsulent for cybersikkerhed i Dansk Industri (DI), til DR Verificerer.

Ifølge ham passer gruppernes beskrivelse ikke med det, man ved om angrebene.

Video med dramatisk musik

DR Verificerer har fået adgang til en kanal på Telegram, der siges at tilhøre gruppen NoName057(16). Her ligger en video med titlen Operation Chronicle: Danfoss. Den viser to sortklædte personer ved hver sin computer. En russisk stemme siger, at NoName057(16) og gruppen Z-Pentest står bag.

I videoen kobler grupperne angrebet til data om ansatte i Danfoss. DR har fået en liste med over 150 mailadresser, som skulle tilhøre ansatte. Men ifølge Jeppe Engell har adresserne intet med angrebet at gøre. Han forklarer, at angrebet byggede på to sårbarheder, som tilsammen gav adgang direkte til kølefrys-anlægget ude hos virksomhederne.

Engell har også talt med sikkerhedsfirmaer, der arbejder med sagen i Danmark, Norge og andre lande. Intet i deres materiale peger ifølge ham på de to grupper. Han lægger dog ikke skylden andre steder.

„Det betyder ikke, at det ikke kan være pro-russiske eller russiske grupper, der står bag.“

Kendte grupper

Begge grupper er kendt af myndighederne. Forsvarets Efterretningstjeneste har i sin trusselsvurdering fra sidste år vurderet, at de har direkte forbindelse til den russiske regering. NoName057(16) var med i angreb på danske hjemmesider før sidste års kommunalvalg. EU har knyttet Z-Pentest til angrebet på vandværket ved Køge i sommer.

Danfoss skriver til DR, at der ikke er tegn på et vellykket angreb på virksomhedens interne it eller på et databrud. Virksomheden vil ikke gætte på, hvem der står bag.

Myndighederne venter med at pege

Styrelsen for Samfundssikkerhed skriver i en pressemeddelelse, at det er for tidligt at sige, om de to grupper har haft en rolle. Styrelsen oplyser også, at prorussiske grupper ofte tager ansvar for angreb for at skabe opmærksomhed. Omtalen kan i sig selv skabe utryghed, skriver styrelsen.

Forsvarsminister Jeppe Bruus (S) siger, at mistanken er der, men at man ikke ved, om det er de to grupper. Han venter flere angreb af den slags og opfordrer til ro.

„vi skal samtidig have tillid til myndighederne, der arbejder intenst for at være på forkant med det her“

Ruslands talsperson, Dmitrij Peskov, kalder anklagerne om russisk indblanding absurde.

DR Verificerer har bedt NoName057(16) om beviser, men gruppen har ikke svaret.