به گزارش کارگروه حملات سایبری سایبربان؛ یک گروه هکری کمتر شناخته شده موسوم به «Head Mare» مسئولیت حملهای را بر عهده گرفت که خدمات را برای چند روز در «CDEK»، یکی از بزرگترین شرکتهای تحویل روسیه مختل کرده است.
این گروه هکری روسیزبان اعلام کرد که سرورهای شرکت را با باجافزار رمزگذاری کرده و نسخههای پشتیبان سیستمهای شرکتی آن را از بین برده است.
اما شرکت این اختلال در خدمات خود را ناشی از یک شکست فنی گسترده عنوان کرد که بر عملکرد وبسایت و برنامه تلفن همراه آن تأثیر گذاشته است. CDEK همچنین حمل و نقل بسته را به حالت تعلیق درآورد تا از بروز خطا در پردازش دستی جلوگیری کند.
شرکت روسی گفت :
«ما پیشرفت قابل توجهی در بازگرداندن عملیاتها به طور کامل داشتیم، اما متأسفانه آماده از سرگیری خدمات خود نیستیم. تمام بستههای شما سالم هستند و ما کارهای لازم را انجام میدهیم تا اطمینان حاصل کنیم که آنها در اسرع وقت به دست شما میرسند.»
اگرچه CDEK این اختلال را به حمله سایبری نسبت نداده است، اما یک منبع ناشناس در شرکت به رسانه روسی «Vedomosti» گفت که این یک حمله باجافزاری بوده است.
رئیس کمیته سیاست اطلاعاتی دومای دولتی روسیه نیز عنوان کرد که اختلال CDEK ناشی از یک حمله سایبری بوده است.
این گروه هکری در پلتفرم X (توئیتر سابق) نوشت که به نقض احتمالی سیستم CDEK میبالد.
هکرها در بیانیهای اظهار داشتند :
«هِد مار (Head Mare) به CDEK زمان نداد تا از خود دفاع کند. معلوم شد که مدیران سیستم خیلی ضعیف هستند. سیاستهای امنیتی قانع کننده نبودند.»
مدیر ارتباطات CDEK در مصاحبهای با خبرگزاری اینترفاکس گفت که این شرکت قصد دارد تا حداکثر تا 29 می امسال فعالیت خود را از سر بگیرد.
وی افزود :
«ما در حال کار برای بازیابی کامل خدمات هستیم، اما برنامههای پشتیبان نیز آماده کردهایم."=»
CDEK که در سال 2000 تأسیس شد، تا سال 2023 بیش از 4300 نقطه تحویل در 31 کشور دارد که بیشتر آنها در روسیه قرار دارند. در سال 2021، ارزش این شرکت تقریباً 200 میلیون دلار بود.
مشتریان СDEK در روسیه در اظهارنظرهایی به رسانههای روسی از تأخیر در تحویل بسته شکایت کردند.
یکی از مشتریان به رسانههای محلی در شهر نووسیبیرسک روسیه گفت :
«قرار بود فرزندانمان یک بسته از طرف ما دریافت کنند. هنوز بسته نرسیده است.»
یکی دیگر از شهروندان روسیه نیز عنوان کرد که تأخیر در تحویل 40 هزار روبل (450 دلار) برای او هزینه داشته است.
هکرها مشخص نکردند که چرا CDEK را هدف قرار دادند؛ آنها در X ادعا کردند که این شرکت یکی از بدترین خدمات تحویل در روسیه است. رسانه مستقل روسیه مدوزا گزارش داد که در آغاز جنگ روسیه و اوکراین، سربازان روسی از CDEK برای ارسال بستههای بزرگ از مرز اوکراین استفاده کردند.
Head Mare یک گروه هکری نسبتاً ناشناخته است که در دسامبر سال گذشته به X پیوست. از آن زمان تاکنون مسئولیت حملات به چندین شرکت روسی از جمله ارائه دهندگان اینترنت، سازمانهای دولتی، کارخانهها و شرکتهای نفت و گاز را بر عهده گرفته است. هکرها اسکرینشاتهایی را برای تأیید حملات ادعایی منتشر کردهاند، اما با توجه به عدم گزارش عمومی در مورد آنها از روسیه، صحت این عملیات به سختی قابل تأیید است.
