Dois grupos de hackers com posição pró-Rússia, NoName057 e Z-Pentest, reivindicaram nesta quarta-feira os ataques contra milhares de refrigeradores de centenas de supermercados europeus. Segundo o relato, as câmaras chegaram a temperaturas de 50 graus ou mais, o que obrigou ao descarte de toneladas de alimentos e à suspensão das atividades de vários estabelecimentos, com perdas milionárias.
A reivindicação apareceu em um vídeo publicado nas redes sociais e foi identificada primeiro pela emissora pública italiana RAI e pela agência ANSA. Diplomatas europeus já apontavam a Rússia como principal suspeita, após reuniões com autoridades de cibersegurança dos 27 países da União Europeia, mas nenhum governo acusou oficialmente Moscou até o fechamento deste texto.
Os grupos afirmam ter atacado equipamentos das marcas Danfoss e Dixell, muito usados na Europa para controle remoto de sistemas de refrigeração. Eles dizem não ter usado vírus ou programas maliciosos, e sim explorado funções do próprio software após invadir os sistemas. Também ameaçaram atingir instalações estratégicas, como abastecimento de água, usinas elétricas e armazéns de alimentos.
Os ataques começaram em 12 de outubro contra redes francesas, como Carrefour, Monoprix e Intermarché. Na noite de domingo para segunda-feira, espalharam-se por ao menos nove países europeus, entre eles Alemanha, Bélgica, Itália e Suécia, além de episódios no Reino Unido, que não integra a União Europeia.
Fontes da Comissão Europeia afirmam que a reivindicação é apenas uma pista. Segundo elas, é igualmente possível que os grupos não estejam por trás do ataque e estejam apenas exagerando seu papel para ganhar notoriedade.
Os dois grupos já estavam sob monitoramento de serviços de inteligência ocidentais há pelo menos um ano. O NoName057 surgiu em março de 2022, com ataques de negação de serviço contra sites governamentais. O Z-Pentest, criado em setembro de 2024, mira sistemas que controlam fábricas e tem como prioridade a indústria militar europeia.
Em dezembro do ano passado, agências dos Estados Unidos e de mais de 20 países já haviam alertado para possíveis ataques ligados ao Kremlin contra infraestruturas críticas de nações que apoiam a Ucrânia. Em julho, uma operação da Europol desativou servidores usados pelo NoName057, com 24 buscas e dois detidos. Ainda não se sabe quem executou os ataques aos supermercados nem qual foi a extensão real dos danos.
