02.09.2025
1 хв
734
Проросійські хакерські угруповання NoName057(16) та Z-Pentest Alliance заявили про причетність до масштабних кібератак на холодильне обладнання європейських супермаркетів. Зловмисники нібито підвищували температуру морозильних камер до 50°C, через що магазини були змушені викинути тонни зіпсованих продуктів. Водночас незалежного підтвердження причетності цих угруповань поки немає.
Про свою участь в атаках хакери повідомили у відповідних Telegram-каналах. NoName057(16) також заявило про викрадення бази даних, яка нібито містить облікові записи співробітників і клієнтів данської компанії Danfoss, що виробляє обладнання для керування холодильними системами.
«Щоб довести, що база даних перебуває в нашому розпорядженні, ми публікуємо зразок із понад 2500 рядків. Він містить логіни та паролі співробітників і клієнтів Danfoss», – заявили представники NoName057(16).
У Z-Pentest Alliance натомість звинуватили в інцидентах самих операторів обладнання, які роками нехтували його захистом.
«Проблема не в “злих хакерах”, а в системній недбалості європейських та американських операторів, які роками ігнорували базові вимоги кібербезпеки», – заявили в угрупованні.
На момент публікації обидва Telegram-канали вже були видалені, тому незалежно перевірити заяви хакерів не вдалося. Їхні повідомлення поширив у соцмережі X дослідник кіберзагроз під псевдонімом CyberKnow. Водночас він висловив сумнів, чи справді угруповання зламали холодильні системи, чи просто вирішили приписати собі атаки після того, як у медіа з’явилися припущення про їхню причетність.
As of several hours ago – NoName057(16) and by extension Z-Pentest have claimed the recent fridge attacks in Europe.
However, I am not convinced it was them, instead they may be claiming the activity after analysts posted it could be them. pic.twitter.com/ozt1dD4Eji
— CyberKnow (@Cyberknow20) November 4, 2026
На початку листопада серія кібератак на холодильні системи супермаркетів у Європі призвела до масового псування продуктів. Зловмисники втручалися в роботу обладнання, змінюючи температурні налаштування морозильних камер. В окремих випадках температура піднімалася до 50°C, що фактично знищувало запаси заморожених товарів.
Постраждали магазини в Бельгії, Естонії, Ірландії, Люксембурзі, Нідерландах, Данії, Швеції та Фінляндії. Через порушення температурного режиму супермаркетам довелося утилізувати тонни м’яса, заморожених продуктів та інших товарів, які більше не відповідали вимогам безпечного зберігання.
Це вже не перший подібний випадок. У жовтні сотні французьких супермаркетів зіткнулися з аналогічними атаками, під час яких хакери отримували доступ до систем керування холодильним обладнанням і змінювали їхні налаштування.
Фахівці з кібербезпеки раніше попереджали, що значна частина таких систем досі працює на застарілих версіях прошивок із відомими вразливостями. За оцінками дослідників, близько 13 тисяч холодильних систем залишаються потенційно вразливими до подібних атак.
Проросійське угруповання NoName057(16) з’явилося в березні 2022 року, невдовзі після початку повномасштабного вторгнення росії в Україну. Відтоді його учасники регулярно атакують державні портали, банки, транспортні системи та медіаресурси України, США і європейських країн.
Основним інструментом угруповання залишаються DDoS-атаки, під час яких сервери перевантажують великою кількістю запитів, щоб зробити онлайн-сервіси недоступними для користувачів.
Z-Pentest Alliance є відносно новим проросійським хактивістським угрупованням, яке з’явилося наприкінці 2024 року. За наявною інформацією, до його складу увійшли колишні учасники NoName057(16) та Cyber Army of Russia Reborn.
На відміну від NoName057(16), яке переважно зосереджується на порушенні роботи вебресурсів, Z-Pentest націлюється на промислові системи керування в західних країнах та Україні.
Серед його цілей системи водоочищення, електромережі, нафтогазові об’єкти та сільськогосподарська інфраструктура. Атаки на такі системи можуть безпосередньо впливати на роботу підприємств і критично важливих об’єктів.
При цьому Z-Pentest не обов’язково використовує складні інструменти злому. Угруповання часто шукає промислові панелі керування, відкриті для доступу через інтернет, або обладнання зі слабкими паролями. Таких недоліків може бути достатньо для отримання несанкціонованого доступу до системи.
Останні інциденти показують, наскільки серйозними можуть бути наслідки недостатнього захисту промислового обладнання. Однак хто саме стоїть за атаками на європейські холодильні системи, досі остаточно не встановлено. Заяви NoName057(16) та Z-Pentest Alliance залишаються непідтвердженими.
