این بیلبوردها در مصر، مالزی و برزیل قرار داشتند و گزارش‌هایی از نفوذ در عراق و چین نیز منتشر شده است.
هکرها روز پنجشنبه با نفوذ به سیستم‌های مدیریت نمایشگرهای تبلیغاتی دیجیتال در چند کشور، محتوای بزرگسالانه روی بیلبوردهای شهری پخش کردند. این حملات دست‌کم در مصر، مالزی و برزیل تأیید شده و گزارش‌هایی نیز از وقوع موارد مشابه در عراق و چین منتشر شده است. گروهی که مسئولیت این حملات را برعهده گرفته، می‌گوید برای اجرای آن‌ها از آسیب‌پذیری نرم‌افزارهای مدیریت نمایشگرها استفاده کرده و عملیات به‌اندازه‌ای ساده بوده که به گفته اعضای گروه، «هر کسی با دو سلول مغزی» می‌توانسته آن را انجام دهد.
یکی از مهم‌ترین موارد تأییدشده در مصر اتفاق افتاد؛ یک بیلبورد الکترونیکی بزرگ مشرف به محور ۲۶ ژوئیه در جیزه، یکی از پرترددترین بزرگراه‌های متصل‌کننده قاهره به حومه غربی آن، تصاویر بزرگسالانه نمایش داد. شماری از رانندگان خودروهای خود را متوقف کردند تا از این اتفاق فیلم بگیرند. روی تصاویر نیز عبارت‌هایی شامل نام مستعار هکرها و شناسه کانال تلگرامی آن‌ها دیده می‌شد.
وزارت کشور مصر اعلام کرد این نمایشگر متعلق به شرکت تبلیغاتی محلی «العربیه یونایتد» بوده است. این شرکت با یک شرکت بین‌المللی قرارداد داشته که وب‌سایت آن هدف حمله سایبری قرار گرفته و در پی آن، تصاویر غیرمجاز به‌طور هم‌زمان در چند کشور دیگر نیز پخش شده‌اند.
وزارت کشور مصر از آغاز اقدامات قضایی در این زمینه خبر داد و اعلام کرد شرکت بین‌المللی موردنظر پخش محتوا را متوقف کرده است. شرکت العربیه یونایتد نیز گفت دسترسی غیرمجاز فرد یا گروه ناشناس به یکی از نمایشگرهایش را شناسایی و برای احتیاط آن سیستم را خاموش کرده است. این شرکت همچنین از آغاز بررسی حادثه با همکاری مقام‌های مسئول خبر داد.
براساس گزارش رسانه مصری The Cairo Report، العربیه یونایتد یک شرکت سرمایه‌گذاری مشترک مصری‌سعودی است که در سال ۲۰۲۲ با مشارکت شرکت United Media Services و شرکت سعودی Arabian Contracting Services تأسیس شد. این مجموعه حدود ۱۹۲۶ بیلبورد تبلیغاتی، از جمله ۲۳۹ نمایشگر دیجیتال، در قاهره، جیزه، اسکندریه و منطقه ساحل شمالی مصر اداره می‌کند.
نمایش محتوای بزرگسالانه در بیلبوردهای مالزی و برزیل
در مالزی، شورای شهرداری کلوآنگ تأیید کرد که چند نمایشگر LED عمومی در این شهر واقع در ایالت جوهور هک شده‌اند و محتوای غیراخلاقی نمایش داده‌اند. این شورا در واکنش به حادثه، تمام نمایشگرهای آسیب‌دیده را خاموش کرد.
در برزیل نیز یک نمایشگر LED در خیابانی نزدیک بزرگراه BR-343 در شهر کامپو مایور، واقع در ایالت پیاوی، محتوای بزرگسالانه پخش کرد. شرکت Ferreira & Ferreira Publicidade e Comunicação که مسئولیت نمایشگر را برعهده داشت، وقوع حمله سایبری را تأیید کرد. این شرکت بلافاصله تجهیزات را خاموش کرد، گزارشی به پلیس ارائه داد و بابت این اتفاق از مردم عذرخواهی کرد.
گروه هکری همچنین مدعی شد به نمایشگرهایی در عراق و چین دسترسی پیدا کرده است؛ بااین‌حال، تأیید مستقل این ادعاها در مقایسه با موارد مصر، مالزی و برزیل محدودتر است.
هکرها می‌گویند با استفاده از یک اسکن خودکار و تصادفی که حدود دو ساعت طول کشیده، هزاران سیستم در معرض خطر را شناسایی کرده‌اند. این سیستم‌ها از طریق صفحات وب و رابط‌هایی در دسترس بوده‌اند که فاقد تدابیر امنیتی اولیه بودند.
این گروه همچنین مدعی شد عملیات آن‌چنان که تصور می‌کردند پیچیده نبوده است. اعضای آن با انتقاد از شرکت‌های تبلیغاتی گفتند این شرکت‌ها میلیون‌ها دلار برای ایجاد زیرساخت در کشورهای مختلف هزینه می‌کنند، اما نمایشگرهای LED و شبکه‌های تبلیغاتی خود را بدون ابتدایی‌ترین تدابیر امنیتی به اینترنت متصل نگه می‌دارند.
کانال هکرها روز جمعه نیز با انتشار پیامی، از حکومت مصر انتقاد کرد و نوشت: «مصر همچنان تحت دیکتاتوری است. دولت قدرت خود را از طریق سرکوب حفظ می‌کند، درحالی‌که کشور برای پیشرفت تلاش می‌کند. سال‌ها می‌گذرند، اما هیچ‌چیز تغییر نمی‌کند و زندگی مردم بهتر نمی‌شود.»
این گروه اعلام کرده است که هدفش دریافت کمک مالی، اخاذی یا اجرای حملات باج‌افزاری نیست، بلکه می‌خواهد با نمایش ضعف‌های امنیتی نشان دهد هر کسی می‌تواند کنترل نمایشگرهای یک کشور را در دست بگیرد.