Z-Pentest: il gruppo hacker russo legato al Gru responsabile di attacchi su infrastrutture europee e USA

Il gruppo hacker Z-Pentest, conosciuto anche come Cyber Army of Russia Reborn, è stato riconosciuto come un attore diretto dal Gru, l’intelligence militare russa, secondo un documento del Dipartimento di Giustizia degli Stati Uniti. L’organizzazione, che ha rivendicato attacchi su sistemi industriali in Europa e negli Stati Uniti, opera in un contesto complesso in cui si intrecciano attività di hacktivismo, operazioni di spionaggio e supporto diretto da parte degli apparati dello Stato russo. L’attacco ai frigoriferi industriali in Francia, il 12 ottobre 2025, ha interessato centinaia di punti vendita, tra cui catene come Carrefour, E. Leclerc, Intermarché e Coopérative U.

Un sistema di attacchi organizzato

Secondo l’inchiesta americana, Z-Pentest non è semplicemente un gruppo di hacker filorussi, ma un’organizzazione che riceve fondi, indicazioni operative e direttive direttamente dal Gru. L’organizzazione ha attaccato impianti per l’acqua potabile negli Stati Uniti, causando danni ai sistemi di controllo e la fuoriuscita di centinaia di migliaia di galloni d’acqua. Inoltre, ha compromesso impianti per la lavorazione della carne a Los Angeles, provocando il deterioramento di migliaia di libbre di prodotto. La ricostruzione degli atti d’accusa mostra che Z-Pentest ha ricevuto istruzioni da un soggetto associato a un ufficiale del Gru, che indicava le categorie di vittime da colpire. L’organizzazione ha inoltre accesso a servizi criminali utilizzati per condurre gli attacchi. Questo conferma una collaborazione non solo ideologica, ma anche operativa, tra il gruppo e l’intelligence russa.

La traccia di un’azione coordinata

La traccia, a questo punto, prende una direzione molto precisa: uno dei gruppi che rivendicano gli attacchi è indicato dagli atti americani come direttamente legato all’intelligence militare russa. Il gruppo avrebbe rivendicato centinaia di attacchi nel mondo a sostegno degli interessi geopolitici russi, concentrandosi in particolare sui sistemi di controllo industriale e sugli attacchi di tipo Ddos, Distributed denial of service: il bombardamento di richieste utilizzato per rendere irraggiungibile un servizio online.

Un sistema globale di minacce cyber

A livello globale, si contano 118 sigle hacker che operano contro l’Occidente. La Russia, però, è il Paese con il sistema più organizzato. Al suo interno, gruppi come Z-Pentest, NoName057(16), Apt28/Fancy Bear e Sandworm/Apt44 sono collegati al Gru. Altri, come Apt29/Midnight Blizzard, sono ricondotti all’Svr, mentre Turla e Star Blizzard all’Fsb. Accanto a questi, operano collettivi filorussi come NoName Killnet, UserSec, People’s CyberArmy e XakNet, che si occupano di campagne contro l’Ucraina, i Paesi NATO e i governi occidentali.

Il caso Z-Pentest rappresenta un esempio di come la Russia possa integrare attacchi hacker diretti con operazioni di intelligence, creando una rete di minacce estremamente complessa e difficile da contrastare. La collaborazione tra gruppi e apparati dello Stato dimostra una strategia di controllo e manipolazione delle informazioni, con conseguenze potenzialmente gravi per la sicurezza nazionale e la stabilità delle infrastrutture critiche.