Dos grupos de hackers prorrusos reivindicaron ataques contra sistemas de refrigeración de supermercados en Europa que provocaron pérdidas de alimentos y la suspensión de actividades. Las autoridades europeas no han acusado oficialmente a Rusia.
Dos grupos de hackers prorrusos, identificados como NoName057 y Z-Pentest, reivindicaron este miércoles los ciberataques contra miles de frigoríficos de centenares de supermercados europeos, según un video difundido en redes sociales y descubierto por la radio televisión pública italiana RAI y la agencia italiana de noticias ANSA.
Los ataques provocaron pérdidas millonarias debido a la destrucción de toneladas de alimentos y la suspensión de la actividad de cientos de establecimientos. Según la reivindicación, los hackers consiguieron elevar la temperatura de muchas cámaras frigoríficas hasta 50 grados o más.
Los grupos afirmaron que atacaron equipos de las marcas Danfoss y Dixell, utilizados en Europa para el control remoto de sistemas de refrigeración. Sostuvieron que no emplearon programas maliciosos ni virus, sino que aprovecharon las funcionalidades del software para alterar el funcionamiento de los frigoríficos. Además, amenazaron con atacar instalaciones consideradas estratégicas, como las de abastecimiento de agua, centrales eléctricas, almacenes de alimentos y usinas.
Los ataques comenzaron el 12 de octubre contra cadenas de supermercados francesas como Carrefour, Monoprix o Intermarché. En la noche del domingo al lunes se extendieron por Europa y afectaron al menos a Alemania, Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos y Suecia. Fuera de la Unión Europea también se registraron ciberataques contra el Reino Unido.
Autoridades europeas no han acusado oficialmente al Kremlin por los ataques. Fuentes de la Comisión Europea indicaron que es igual de posible que estos grupos estén detrás de los ciberataques como que no lo estén y que busquen notoriedad.
NoName057 y Z-Pentest se encuentran bajo el radar de los servicios de inteligencia europeos y estadounidenses desde al menos un año. NoName057 inició sus actividades en marzo de 2022, semanas después de que Rusia lanzara la agresión militar contra Ucrania, especializándose en ataques de denegación de servicio (DDoS). Z-Pentest, surgido en septiembre de 2024, se centra en atacar sistemas informáticos de control de fábricas, con prioridad en la industria militar europea.
El 9 de diciembre del año pasado, la Agencia de Seguridad Nacional estadounidense (NSA), el FBI y organismos de más de 20 países, incluidos muchos europeos, publicaron una alerta sobre eventuales ataques de hackers al servicio del Kremlin contra infraestructuras críticas de países que apoyan a Ucrania. La alerta mencionaba a estos dos grupos, además de CARR y Sector16.
El pasado 14 de julio, una operación de Europol con varias agencias de seguridad europeas y estadounidenses consiguió desactivar servidores utilizados por NoName057. Se realizaron 24 registros domiciliarios, la mitad en España, y dos detenidos. Europol calculó entonces que unos 4.000 simpatizantes de estos grupos apoyan sus operaciones y reciben recompensas por participar en ataques informáticos.