Supermercati in tilt, ecco chi sono gli hacker filorussi: «Abbiamo colpito senza malware»

Il mistero dietro gli attacchi che hanno messo in crisi i banchi frigo dei supermercati europei, Italia inclusa, ha una nuova, clamorosa, risposta. Secondo quanto riportato dal Tg1 sul proprio profilo social, NoName057(16) e Z-Pentest, due collettivi di hacker filorussi, hanno rivendicato gli attacchi in un video postato online, definendo il loro gesto un «colpo devastante» alle apparecchiature Danfoss e Dixel Web. Come riporta l'ANSA ^[1], i cyberattaccanti hanno sottolineato di non aver utilizzato alcun malware, ma di aver semplicemente sfruttato le vulnerabilità dei sistemi integrati, aprendo una falla nella sicurezza informatica di infrastrutture critiche come centrali elettriche e siti di stoccaggio alimentare.

La rivendicazione, confermata anche dal Messaggero ^[2], arriva dopo giorni di incertezza su chi fosse dietro i guasti alle celle frigorifere. Nel messaggio video, i due collettivi dichiarano: «La nostra portata si estende a sistemi di approvvigionamento idrico, centrali elettriche, impianti industriali e siti di stoccaggio alimentare. Incidenti simili hanno colpito centinaia di località in tutta Europa, eppure non hanno imparato dai loro errori». Una frase che suona come una sfida diretta all'Occidente, accusato di non aver saputo gestire la propria «maturità digitale».

Ma chi sono NoName057(16) e Z-Pentest? Il primo gruppo, attivo dal marzo 2022, è noto per condurre attacchi DDoS (Distributed Denial of Service) mirati a rendere temporaneamente indisponibili i siti web, coordinando i sostenitori tramite la piattaforma Telegram "DDosia Project". Z-Pentest, un collettivo più recente, collabora regolarmente con NoName057(16) nelle campagne di rivendicazione congiunta. Secondo gli esperti di sicurezza informatica, le loro attività rientrano nell'«hacktivismo» politico, con bersagli principali le istituzioni e le infrastrutture dei Paesi occidentali che sostengono l'Ucraina.

Non è ancora confermato se questa specifica azione sia legata direttamente alla guerra in corso, ma le due sigle sono state già oggetto di indagini internazionali, tra cui l'Operazione Eastwood, volta a rintracciare i movimenti di denaro e le infrastrutture server impiegate nei sabotaggi digitali. Il fatto che non sia stato necessario installare malware per bloccare i sistemi di refrigerazione suggerisce una conoscenza approfondita delle vulnerabilità hardware, un dettaglio che potrebbe avere conseguenze a lungo termine per la sicurezza delle catene di distribuzione in tutta Europa.

Al momento, mentre i tecnici cercano di ripristinare gli impianti, le autorità monitorano con attenzione le mosse future dei due gruppi. La rivendicazione, più che un semplice annuncio, sembra un avvertimento: «Tenete d'occhio le nostre azioni sulla scena globale». Una frase che, in un'Europa già sotto pressione, non lascia certo tranquilli.