Угруповання NoName057(16) та Z-Pentest Alliance оголосили про спільну організацію кібератак на холодильні системи європейських магазинів. Унаслідок інцидентів температура в морозильних камерах деяких супермаркетів досягла 50°C, що змусило торговельні мережі утилізувати зіпсовані продукти. Про причетність хакери заявили у відеоматеріалі, розповсюджено якого в соцмережах 4 листопада, про що повідомили італійський канал Rai та видання Open.
У своїй заяві зловмисники стверджують про «нищівний удар» по устаткуванню компаній Danfoss і Dixell Web, при цьому вказуючи, що не використовували шкідливе програмне забезпечення, а скористалися вбудованими функціями самих систем. Раніше NoName057(16) також заявляло про володіння базою даних Danfoss із більш ніж 2500 записами, які нібито містять облікові дані працівників та клієнтів компанії. Однак поки що незалежні фахівці та правоохоронні органи не підтвердили ці заяви. Reuters зазначив, що влада не встановила винуватців атак і не розкрила механізм отримання доступу до систем. Кібердослідник CyberKnow припускає, що хактивісти могли приписати собі атаку після її висвітлення в медіа.
Обидві групи мають історію атак на промислові системи й інфраструктуру. За даними Forescout, вони заявляли про понад 20 подібних інцидентів з початку 2026 року, спрямованих проти підприємств харчової промисловості, виноробень, фруктосховищ та аграрного сектору. NoName057(16) виникла у березні 2022 року і відома DDoS-атаками на державні установи, банки, транспортні компанії та ЗМІ в Україні й країнах НАТО. У липні 2025 року міжнародна операція за участю правоохоронців із 12 країн нейтралізувала понад сотню серверів групи та видала ордери на арешт підозрюваних. Z-Pentest утворилася у вересні 2024 року за участю осіб, пов’язаних із NoName057(16) та Cyber Army of Russia Reborn, та зосереджується на проникненні в промислові системи керування на об’єктах водопостачання, енергетики, нафтової та харчової промисловості.
Американські CISA, FBI та NSA у грудні 2025 року попереджали про діяльність цих угруповань, зазначаючи, що вони використовують недостатньо захищені системи віддаленого доступу для проникнення в промислове устаткування. У попередженні також наголошувалося, що угруповання часто роблять неправдиві чи перебільшені заяви про успіхи для привернення уваги.
Дослідження Forescout виявило майже 13 тисяч потенційно вразливих холодильних систем у 99 країнах, при цьому близько 80% перевірених пристроїв Danfoss AK-SM 800A StoreView працювали на застарілій прошивці з відомими вразливостями. Такі системи дозволяють дистанційно контролювати температуру в холодильниках, тому їх компрометація дає можливість зловмисникам змінювати налаштування охолодження.
У жовтні аналогічна атака поразила сотні супермаркетів у Франції, після чого поширилася на Бельгію, Швецію, Ірландію, Нідерланди, Естонію, Фінляндію, Люксембург та інші держави. 4 листопада Reuters повідомив про новий інцидент у Франції, коли хакери атакували холодильне устаткування трьох об’єктів служби крові. Системи моніторингу своєчасно виявили підвищення температури, що дозволило персоналу перемістити запаси плазми без втрат препаратів чи зразків.
