Z-Pentest, il collettivo hacker dietro gli attacchi ai frigoriferi europei è diretto dal Gru russo

Nei supermercati di Italia, Belgio, Paesi Bassi, Portogallo e di altri Paesi europei, a un certo punto, a smettere di funzionare sono stati i frigoriferi. Gli attacchi hanno colpito i sistemi che li governano, e la rivendicazione è arrivata con un video diffuso da NoName057(16), che ha attribuito l'operazione a un'azione condotta insieme a un altro gruppo: Z-Pentest.

È su questa seconda sigla che si concentra ora l'attenzione. Secondo il Dipartimento di Giustizia degli Stati Uniti, Z-Pentest, noto anche come Cyber Army of Russia Reborn, è stato «fondato, finanziato e diretto» dal Gru, la Direzione principale dello stato maggiore delle Forze armate russe, cioè il servizio di intelligence militare di Mosca. Il Sole 24 Ore ha potuto consultare un dossier del Dipartimento di Giustizia americano, relativo a un procedimento contro il collettivo.

Per gli investigatori, dunque, non si tratta di un semplice gruppo di hacktivisti filorussi. Il termine indica di solito collettivi che agiscono per affinità ideologica e condividono gli obiettivi geopolitici di un Paese. Nel caso di Z-Pentest, invece, l'atto d'accusa americano descrive una struttura costruita dallo Stato: l'hacktivismo, in questo caso, sarebbe soltanto una copertura.

La vicenda si inserisce in un quadro più ampio. Sono 118 gli attori che formano la galassia globale della minaccia cyber contro l'Occidente, e dietro sigle, nickname e rivendicazioni convivono realtà molto diverse. Da una parte ci sono i collettivi ideologici; dall'altra i gruppi che dipendono direttamente dagli apparati statali, da cui ricevono fondi, indicazioni e direttive operative. È nella galassia russa che il confine si fa più sottile: ci sono gli hacker dell'intelligence di Mosca, i collettivi filorussi che ne condividono obiettivi e nemici, e infine i gruppi che si presentano come hacktivisti ma hanno alle spalle direttamente lo Stato.

Il Cremlino respinge ogni addebito. Il portavoce Dmitry Peskov ha definito i sospetti su una mano di Mosca «affermazioni assurde senza argomenti o prove». Resta però il fatto che uno dei gruppi che hanno rivendicato gli attacchi ai frigoriferi è indicato dagli atti americani come legato in modo diretto all'intelligence militare russa.

Cosa accadrà ora non è ancora chiaro. Resta da verificare se il dossier statunitense porterà a sanzioni o a ulteriori attribuzioni, e se le accuse contro Z-Pentest troveranno conferme anche per gli attacchi europei.