Bien qu'ils n'aient pas encore pu identifier un groupe, le nombre d'acteurs correspondant à ce profil est relativement restreint. L'hébergement «bulletproof» observé comme étant utilisé par ces acteurs pour des sondages était également utilisé par des groupes russes il y a quelque temps.
Des incidents similaires ont été signalés en France le mois dernier. L'attaque contre les réfrigérateurs de supermarchés français impliquait une technologie héritée connectée à Internet avec des mots de passe par défaut.
Des experts en cybersécurité ont indiqué que des attaques contre des commandes de réfrigérateurs factices, délibérément placées en ligne pour attirer d'éventuels pirates, présentaient des caractéristiques similaires à des opérations malveillantes liées à la Russie.
Une entreprise britannique d'approvisionnement a vu ses unités de froid monter jusqu'à 100 °C (212 °F). Deux autres ont indiqué que leurs unités avaient commencé à décongeler.
L'organisme professionnel a déclaré qu'aucune viande n'avait été perdue lors des piratages de réfrigération. Il a décrit les incidents comme un rappel à tous les acteurs de l'industrie alimentaire, quel que soit leur maillon dans la chaîne d'approvisionnement, que leurs entreprises peuvent être considérées par certains comme des cibles. Il a indiqué que le NCSC n'était pas en mesure de commenter l'identité des éventuels auteurs des attaques. Les attaques n'étaient pas assistées par l'IA et avaient exploité des vulnérabilités présentes depuis longtemps.
Des experts en cybersécurité ont déclaré que les incidents avaient eu un effet minime, mais qu'ils pourraient représenter les prémices d'une menace plus large.