Z-Pentest: il gruppo hacker russo diretto dal Gru dietro gli attacchi ai sistemi industriali europei e Usa

Sono 118 gli attori che popolano la galassia globale della minaccia cyber contro l’Occidente. Ma dietro sigle, nickname e rivendicazioni convivono realtà molto diverse: da una parte gli hacktivisti, collettivi che agiscono per affinità ideologica e condividono gli obiettivi geopolitici di un Paese; dall’altra gruppi che dipendono direttamente dagli apparati dello Stato, ne ricevono fondi, indicazioni e direttive operative. È nella galassia russa che il confine diventa più sottile. Ci sono gli hacker dell’intelligence di Mosca, ci sono i collettivi filorussi che ne condividono obiettivi e nemici. E poi ci sono gruppi che si presentano come hacktivisti, ma dietro hanno direttamente lo Stato.

È il caso di Z-Pentest - l’attore che insieme a NoName057(16) ha rivendicato gli attacchi ai frigoriferi dei supermercati europei. Secondo il Dipartimento di Giustizia degli Stati Uniti, Z- Pentest - conosciuto anche come Cyber Army of Russia Reborn - è stato «fondato, finanziato e diretto» dal Gru, l’intelligence militare russa. L’hacktivismo, in questo caso, diventa copertura.

Per capire il peso di questa traccia bisogna tornare al 12 ottobre, in Francia, quando un’azione hacker manda in tilt i frigoriferi industriali di centinaia di punti vendita collegati a catene come Carrefour, E. Leclerc, Intermarché e Coopérative U. Nelle tre settimane successive gli stessi attacchi raggiungono anche Italia, Belgio, Paesi Bassi, Portogallo e altri Paesi europei. La rivendicazione arriva con un video di NoName, che attribuisce l’operazione a un’azione condotta insieme a Z-Pentest. I sospetti di una mano di Mosca vengono seccamente respinti. Il portavoce del Cremlino Dmitry Peskov parla di «affermazioni assurde senza argomenti o prove». Ma la traccia, a questo punto, prende una direzione molto precisa: uno dei gruppi che rivendicano gli attacchi è indicato dagli atti americani come direttamente legato all’intelligence militare russa.

Il Sole 24 Ore ha potuto consultare un dossier del Dipartimento di giustizia Usa in un procedimento contro Z-Pentest.

Il collettivo non viene considerato dagli investigatori un semplice gruppo di hacker hacktivisti filorussi. Secondo l’atto d’accusa Usa è stato «fondato, finanziato e diretto» dal Gru, la Direzione principale dello stato maggiore delle Forze armate russe, cioè il servizio di intelligence militare di Mosca.