Dos grupos prorrusos reivindicaron ataques a frigoríficos de supermercados europeos

Los grupos de hackers prorrusos NoName057 y Z-Pentest reivindicaron, en un video difundido en redes sociales, los ciberataques contra frigoríficos de supermercados europeos. Según la reivindicación, los atacantes alteraron equipos de las marcas Danfoss y Dixell, muy usados en Europa para el control remoto de sistemas de refrigeración. Afirman que no usaron programas maliciosos ni virus, sino que, una vez dentro de los sistemas, aprovecharon las funciones del software.

Las fallas llevaron a muchas cámaras a temperaturas de hasta 50 grados o más. Como consecuencia, hubo que descartar toneladas de alimentos, cientos de establecimientos suspendieron su actividad y las pérdidas ya son millonarias.

Los ataques comenzaron el 12 de octubre contra cadenas francesas como Carrefour, Monoprix e Intermarché. La noche del domingo al lunes se extendieron a Alemania, Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, Países Bajos y Suecia, y también hubo ataques contra el Reino Unido. El incidente en los centros del Establecimiento Francés de la Sangre (EFS) se suma a esa serie de ataques, aunque hasta ahora ninguna autoridad lo atribuyó a estos grupos.

La reivindicación es una pista, pero no una confirmación. Diplomáticos europeos habían dicho desde el martes que, tras reunirse con autoridades de ciberseguridad de los 27 países de la Unión Europea, sus sospechas se centraban en Rusia. Hasta el cierre de la información, ninguna autoridad europea acusó oficialmente al Kremlin. Los grupos también amenazaron con atacar instalaciones más estratégicas, como las de abastecimiento de agua, centrales eléctricas, almacenes de alimentos y usinas.

NoName057 surgió en marzo de 2022, semanas después de la invasión rusa a Ucrania, con ataques de denegación de servicio, conocidos como DDoS. Z-Pentest nació en septiembre de 2024 y se concentra en sistemas informáticos que controlan fábricas. Según consideran las autoridades europeas, es el más peligroso de los dos, y su prioridad es la industria militar europea.

Los dos grupos están bajo la mira de los servicios de inteligencia occidentales desde hace al menos un año. El 9 de diciembre de 2025, la Agencia de Seguridad Nacional de Estados Unidos (NSA), el FBI y organismos de más de 20 países publicaron una alerta sobre posibles ataques de hackers al servicio del Kremlin contra infraestructuras críticas de países que apoyan a Ucrania, y en ese documento mencionaron a ambos grupos.

El 14 de julio, una operación de Europol con agencias europeas y estadounidenses desactivó servidores que usaba NoName057. Hubo 24 registros domiciliarios, la mitad en España, y dos detenidos. Europol calculó entonces unos 4.000 simpatizantes que apoyan las operaciones de estos grupos y reciben recompensas por participar en ataques informáticos.

Por ahora, ninguna autoridad confirmó el origen de los ataques contra los supermercados ni del incidente en los centros de sangre.