Dois grupos pró-Rússia de hackers reivindicaram a responsabilidade por ataques cibernéticos que interromperam sistemas de refrigeração em supermercados por toda a Europa, causando perdas substanciais de alimentos. No entanto, pesquisadores de cibersegurança questionaram essas alegações, e nenhuma evidência independente estabeleceu quem realizou os ataques por causa dos crimes.
Os grupos, NoName057(16) e Z-Pentest Alliance, teriam anunciado seu envolvimento por meio de postagens no Telegram após uma onda de incidentes em 2 de novembro de 2026. Ambos os canais foram posteriormente excluídos, dificultando a verificação das declarações ou a análise das evidências apresentadas.
NoName057(16) afirmava possuir um banco de dados contendo credenciais pertencentes a funcionários e clientes do fabricante dinamarquês de tecnologia de refrigeração Danfoss. O grupo afirmou ter divulgado uma amostra de mais de 2.500 registros contendo nomes de usuário e senhas. A autenticidade do suposto banco de dados e sua ligação com os ataques à refrigeração permanecem não confirmadas.
A Z-Pentest Alliance também reivindicou envolvimento, argumentando que os incidentes expuseram fragilidades de segurança antigas em equipamentos industriais. O grupo já esteve associado a ataques que visavam tecnologias operacionais conectadas à internet, incluindo sistemas usados na produção e armazenamento de alimentos.
O pesquisador de inteligência de ameaças CyberKnow compartilhou as declarações dos grupos, mas questionou se eles realmente haviam realizado as invasões ou se estavam tentando reivindicar o crédito após os incidentes atraírem atenção internacional.
Os ataques afetaram varejistas em pelo menos oito países europeus, incluindo Bélgica, Suécia, Irlanda, Luxemburgo, Holanda, Estônia, Dinamarca e Finlândia. Em alguns locais, atacantes teriam alterado as configurações de refrigeração para temperaturas de até 50°C (122°F), enquanto outros sistemas foram colocados em modo de descongelamento.
Várias redes de supermercados, incluindo Carrefour, ICA, Coop e Ahold Delhaize, confirmaram interrupções. As lojas foram obrigadas a remover produtos refrigerados e congelados, com alguns negócios relatando perdas financeiras significativas.
Os incidentes ocorreram ataques semelhantes contra centenas de supermercados franceses em outubro. Essas invasões anteriores também envolveram equipamentos de refrigeração controlados remotamente, levantando preocupações sobre a segurança dos sistemas conectados diretamente à internet.
Uma pesquisa da empresa de cibersegurança Forescout identificou quase 13.000 serviços expostos relacionados à refrigeração em 99 países. Muitos estavam rodando softwares desatualizados, incluindo controladores Danfoss afetados por vulnerabilidades previamente divulgadas.
Pesquisadores também documentaram alegações anteriores de hacktivistas ligados à Rússia envolvendo equipamentos de refrigeração em supermercados, vinícolas, instalações agrícolas e empresas de processamento de alimentos. Esses incidentes demonstram o interesse dos grupos por esses sistemas, mas não estabelecem sua responsabilidade pelos ataques mais recentes.
Os varejistas europeus começaram a revisar equipamentos expostos, instalar atualizações de segurança e desconectar controladores de refrigeração vulneráveis das redes públicas. As autoridades de cibersegurança da Suécia e outras agências nacionais estão investigando os incidentes.
Nem a NoName057(16) nem a Z-Pentest Alliance forneceram evidências verificadas de forma independente ligando seus membros aos ataques de novembro. A identidade dos autores e se os incidentes fizeram parte de uma operação coordenada permanecem sem resposta.