Z-Pentest: il gruppo hacker russo diretto dal Gru dietro gli attacchi ai sistemi industriali europei e Usa

Z-Pentest, che con NoName057(16) ha rivendicato gli attacchi ai frigoriferi europei, è indicato dal Dipartimento di Giustizia Usa come «fondato, finanziato e diretto» dal Gru, l’intelligence militare russa. È una delle sigle della galassia globale di 118 attori cyber che minacciano l’Occidente

Sono 118 gli attori che popolano la galassia globale della minaccia cyber contro l’Occidente. Ma dietro sigle, nickname e rivendicazioni convivono realtà molto diverse: da una parte gli hacktivisti, collettivi che agiscono per affinità ideologica e condividono gli obiettivi geopolitici di un Paese; dall’altra gruppi che dipendono direttamente dagli apparati dello Stato, ne ricevono fondi, indicazioni e direttive operative. È nella galassia russa che il confine diventa più sottile. Ci sono gli hacker dell’intelligence di Mosca, ci sono i collettivi filorussi che ne condividono obiettivi e nemici. E poi ci sono gruppi che si presentano come hacktivisti, ma dietro hanno direttamente lo Stato.

È il caso di Z-Pentest – l’attore che insieme a NoName057(16) ha rivendicato gli attacchi ai frigoriferi dei supermercati europei. Secondo il Dipartimento di Giustizia degli Stati Uniti, Z-Pentest – conosciuto anche come Cyber Army of Russia Reborn – è stato «fondato, finanziato e diretto» dal Gru, l’intelligence militare russa. L’hacktivismo, in questo caso, diventa copertura.

Per capire il peso di questa traccia bisogna tornare al 12 ottobre, in Francia, quando un’azione hacker manda in tilt i frigoriferi industriali di centinaia di punti vendita collegati a catene come Carrefour, E. Leclerc, Intermarché e Coopérative U. Nelle tre settimane successive gli stessi attacchi raggiungono anche Italia, Belgio, Paesi Bassi, Portogallo e altri Paesi europei. La rivendicazione arriva con un video di NoName, che attribuisce l’operazione a un’azione condotta insieme a Z-Pentest. I sospetti di una mano di Mosca vengono seccamente respinti. Il portavoce del Cremlino Dmitry Peskov parla di «affermazioni assurde senza argomenti o prove». Ma la traccia, a questo punto, prende una direzione molto precisa: uno dei gruppi che rivendicano gli attacchi è indicato dagli atti americani come direttamente legato all’intelligence militare russa.

Il Sole 24 Ore ha potuto consultare un dossier del Dipartimento di giustizia Usa in un procedimento contro Z-Pentest.

Il collettivo non viene considerato dagli investigatori un semplice gruppo di hacker hacktivisti filorussi. Secondo l’atto d’accusa Usa è stato «fondato, finanziato e diretto» dal Gru, la Direzione principale dello stato maggiore delle Forze armate russe, cioè il servizio di intelligence militare di Mosca.

L’inchiesta è della Procura federale del Distretto centrale della California. Il 9 dicembre 2025 sono stati desecretati davanti alla Corte distrettuale federale di Los Angeles due atti d’accusa contro Victoria Eduardovna Dubranova, cittadina ucraina estradata negli Stati Uniti e accusata di avere partecipato prima alle attività di Z-Pentest e poi a quelle di NoName057(16). 

È però la ricostruzione contenuta negli atti a descrivere il rapporto tra Z-Pentest e Mosca. Il gruppo avrebbe rivendicato centinaia di attacchi nel mondo a sostegno degli interessi geopolitici russi, concentrandosi in particolare sui sistemi di controllo industriale e [...]