NoName057(16) et Z-Pentest affirment avoir touché des réfrigérateurs de supermarchés européens, mais leur responsabilité n’est pas confirmée. Qui ils sont, quelles opérations ils ont menées dans le passé et pourquoi les hacktivistes ciblent les pays européens.
Le cyberattaques contre les réfrigérateurs des supermarchésimmatriculés d’abord en France puis dans plusieurs pays européens, dont l’Italie, ont connu un nouveau développement 4 novembre 2026. Deux groupes hackers pro-russes, AucunNom057(16) Et Z-Pentestils ont revendiqué la falsification dans un vidéo mise en ligne. « Aucun logiciel malveillant n’était nécessaire. Nous avons simplement exploité les systèmes intégrés », affirment-ils dans le message, précisant également qu’ils peuvent cibler d’autres infrastructures, notamment les centrales électriques et les réseaux d’eau.
Leur responsabilité n’a cependant pas été confirmée: il manque des preuves publiques les reliant aux épisodes ou démontrant une origine commune des différents cas. Pourtant, tous deux sont déjà connus des autorités pour leurs activités contre les organisations et infrastructures occidentales. Leurs parcours permettent de comprendre comment ils fonctionnent et quel rôle ils jouent dans le phénomène dehacktivisme.
Qui est NoName057(16) : Des cybercriminels revendiquent la responsabilité d’attaques de pirates informatiques contre des réfrigérateurs
AucunNom057(16) est actif depuis mars 2022peu après l’invasion russe de l’Ukraine. Après avoir principalement ciblé les sites et services du pays, elle a étendu ses campagnes aux États qui soutiennent Kiev, en se concentrant sur les institutions publiques, les banques et les services de transports, y compris en Italie.
Le groupe est surtout connu pour Attaques DDoS (Déni de service distribué)qui inonde les sites et les services en ligne de requêtes provenant de plusieurs appareils, au point de les ralentir ou de les rendre temporairement inaccessibles. Il ne s’agit pas nécessairement d’une intrusion dans les systèmes de la victime ou d’un vol de données.
Pour organiser des offensives, le collectif utilise DDoSiaun outil qui permet même aux personnes ayant des compétences informatiques limitées de participer à des campagnes. Les participants sont recrutés principalement via Telegram et certains reçoivent des récompenses en cryptomonnaies.
En juillet 2025, NoName057(16) était au centre duOpération Eastwoodcoordonné par Europol et Eurojust avec la participation de plusieurs pays, dont l’Italie. L’intervention a donné lieu à deux arrestations, à sept mandats d’arrêt et à la résiliation de plus de 100 serveurs utilisé par le réseau. Selon Europol, le groupe comptait environ 4 000 partisans.
L’opération n’a cependant pas arrêté ses activités. En février 2026, NoName057(16) a revendiqué attaques contre les sites des missions diplomatiques italiennes et des hôtels à Cortinaà l’occasion des Jeux olympiques d’hiver de Milan-Cortina. Il a justifié ses actions par le soutien de l’Italie à l’Ukraine, mais dans l’ensemble, aucune perturbation significative n’a été signalée.
Qui est Z-Pentest, le groupe sanctionné par l’Union européenne
Z-Pentest est né en septembre 2024 à l’initiative de certains membres de NoName057(16) e La cyber-armée russe renaît (CARR). Selon une alerte conjointe des agences occidentales de décembre 2025, sa naissance faisait suite à des désaccords au sein du CARR sur le soutien financier des renseignements militaires russes.
Ce qui le distingue de NoName057(16), ce sont avant tout les intrusions dans les systèmes technologie opérationnelle (OT)utilisé pour contrôler les équipements et les processus physiques, des machines industrielles aux dispositifs qui régulent les services essentiels. Un accès non autorisé peut modifier les paramètres de fonctionnement, avec des conséquences liées au système et aux protections présentes.
Dans la vidéo du 4 novembre, NoName057(16) et Z-Pentest affirment avoir falsifié les équipements Danfoss et les systèmes Dixell XWEB en exploitant les fonctions déjà présentes dans les appareilssans recourir à des logiciels malveillants. Ils affirment également qu’ils peuvent touché les systèmes d’eau, les centrales électriques et d’autres infrastructures. Toutefois, ces déclarations ne prouvent pas leur implication dans les incidents du supermarché. L’histoire a également soulevé des questions sur les risques pour les cantines et les établissements de santé.
13 juillet 2026 l’Union européenne a sanctionné Z-Pentest et deux de ses représentants, Yulia Vladimirovna Pankratova et Denis Olegovich Degtyarenko. Le Conseil de l’UE lui attribue une attaque de décembre 2024 contre une compagnie des eaux danoise et fait état d’opérations contre des infrastructures critiques dans les secteurs de l’eau et de l’énergie.
Qui d’autre a ciblé l’Europe : CARR, Killnet et Dark Storm Team
Parmi les collectifs pro-russes figure celui-ci CARREactive depuis 2022. Initialement engagée dans des campagnes DDoS, elle a ensuite revendiqué des intrusions dans les systèmes industriels. En décembre 2025, le ministère américain de la Justice a annoncé l’inculpation d’un membre présumé du CARR pour plusieurs opérations, dont une attaque contre une usine de transformation de viande à Los Angeles. L’incident aurait entraîné une détérioration des aliments et une fuite d’ammoniac en novembre 2024, selon l’acte d’accusation.
Selon les agences de sécurité occidentales, le GRUEle renseignement militaire russe, aurait contribué à la naissance du CARR et financé les outils utilisés par le collectif.
Un autre acronyme est Filet mortelqui s’est fait connaître en 2022 pour ses attaques DDoS contre des sites gouvernementaux, des entreprises et des organisations dans les pays occidentaux. Il ciblait également les services européens. En juin 2023, il a annoncé la dissolution de la structure existante et en janvier 2024 une réorganisation, le sigle n’identifiant donc pas nécessairement le collectif d’origine.
Parmi d’autres collectifs, il apparaît Équipe de la Tempête Sombrequi revendiquait des attaques contre des sites institutionnels et des services de transport, notamment en Pologne et en Finlande. Dans ce cas, une précision doit être apportée : l’ENISA le classe comme pro-palestinien et anti-israélienpas pro-russe. Des groupes aux orientations différentes peuvent cibler les mêmes pays, comme cela s’est déjà produit en Italie, sans nécessairement appartenir à la même organisation.
Pourquoi les hackers pro-russes attaquent les pays européens : le rôle de l’hacktivisme
LE’hacktivismeterme né de l’union du hacking et de l’activisme, consiste enutiliser des outils informatiques pour soutenir des causes politiques ou idéologiques. Les groupes pro-russes présentent souvent leurs actions comme des représailles à l’aide à l’Ukraine, aux sanctions contre Moscou ou à d’autres décisions des gouvernements occidentaux. Même un sommet international ou une déclaration politique peuvent devenir l’occasion d’annoncer de nouveaux attentats. Ces activités peuvent s’inscrire dans le contexte plus large de la guerre hybridequi inclut également les cyberopérations et d’autres formes de pression.
En 2025, ils ont été collectés 4 709 plaintes pour attentats par des groupes hacktivistes contre des cibles dans les pays de l’Union européenne e plus de 89% cela impliquait des attaques DDoS. Cependant, les chiffres se réfèrent à ce que les collectifs ont déclaré avoir fait, et non au nombre d’attaques qui ont réellement réussi ou causé des dégâts.
Pour bon nombre de ces groupes, le propagande. Sur Telegram et d’autres chaînes, ils annoncent leurs cibles, recrutent des partisans et font connaître leurs opérations. Selon une alerte conjointe des agences occidentales de décembre 2025, certains collectifs ont tendance à exagérer ou à inventer les résultats des attentats, même si dans certains cas de réels dégâts ont été constatés.
Enfin, reste le thème de relations avec l’État russe. Dans les cas NoName057(16) et CARR, les autorités occidentales ont identifié des liens de nature différente avec le Kremlin et les renseignements militaires russes. Cela ne veut pas dire que tous les groupes pro-russes sont contrôlés par Moscou, ni que les incidents dans les supermarchés sont imputables à la Russie. Des commentaires techniques et d’enquête sont nécessaires.