تفيد يورونيوز وغارديان بأن وحدات التحكم في تبريد المتاجر في تسع دول استُهدفت يومي 2 و3 نوفمبر بعد أيام من الاستطلاع؛ وتشير شركة أمنية إلى روسيا، لكن لم تتبنَّ أي جهة الهجوم ولم تتأكد المسؤولية.
تقول يورونيوز إن أنظمة التبريد في متاجر سوبرماركت في تسع دول أوروبية، إضافة إلى عدة بنوك دم في فرنسا، تعرضت لهجمات يومي 2 و3 نوفمبر. واستغل المهاجمون ضعف الحماية وثغرات في مدير نظام التبريد AK-SM من شركة دانفوس لتحويل الثلاجات والمجمدات إلى وضع إذابة الجليد، ووصلت الحرارة في بعض الحالات إلى 50 درجة مئوية، واضطر كثير من البقالين إلى التخلص من منتجات فاسدة. وتصف الغارديان تاجر جملة للفواكه والخضار في لندن لاحظ إضاءة مؤشرات إذابة الجليد في وحداته فسحب الكابل الذي يربطها بالإنترنت؛ كما أبلغ تجار في بلجيكا وإستونيا وأيرلندا وفنلندا ولوكسمبورغ وهولندا والسويد عن أعطال مماثلة.
لا يزال سؤال المسؤولية مفتوحاً. تقول شركة لوبوفيس الأمنية إن أنظمتها الشَّرَكية، وهي أنظمة خادعة تحاكي أجهزة حقيقية، سجلت أكثر من 276 محاولة من 91 جهة مختلفة تستهدف مكونات وحدات دانفوس بين 20 و30 أكتوبر، بلغت ذروتها في 26 أكتوبر، وتتبعت بعض النشاط إلى استضافة «مقاومة للإغلاق» سبق أن استخدمتها مجموعات روسية. ويرى رئيسها التنفيذي كزافييه بيليكنز أن جهة حكومية تناسب نمط عملية منسقة، لكنه يشدد على أن الشركة ليست متأكدة من أنها روسية. ويحذر جورج نوت، محرر التكنولوجيا في ذا غروسر، من أنه لم يظهر مطلب فدية ولا إعلان مسؤولية، وأن الفاعل قد يكون أي جهة من مجموعة مدعومة من دولة إلى هواة؛ بل إن الوكالات الوطنية لم تتفق على الوصف: فبلجيكا ولوكسمبورغ وإيطاليا والبرتغال وإستونيا تسميه هجوماً سيبرانياً، والسويد وأيرلندا حادثاً سيبرانياً، ووكالة الاتحاد الأوروبي للأمن السيبراني (إنيسا) لم تصفه صراحة بأنه هجوم.
أما ما يتفق عليه الخبراء فهو بساطة نقاط الضعف. فبحسب التقارير عثر المهاجمون على صفحات تسجيل الدخول على الإنترنت المفتوح واستخدموا ثغرات سبق إصلاحها وكلمات مرور ضعيفة، وتقول الهيئة الوطنية للأمن السيبراني في بريطانيا إن المخترقين لم يحتاجوا إلى الذكاء الاصطناعي لأن كلمات المرور الافتراضية منشورة في الأدلة. وقالت دانفوس للغارديان إن معظم المعدات المتضررة قديمة ولم تعد تتلقى تحديثات أمنية، وترى لوبوفيس أن وضع هذه الوحدات خلف شبكة افتراضية خاصة بدلاً من ربطها مباشرة بالإنترنت كان سيزيل جزءاً كبيراً من الخطر. وحذّر ريتشارد هورن رئيس الهيئة من أننا في «سفوح» موجة من الحوادث، بينما وصف مؤسسها سيارن مارتن ما جرى بأنه فترة سيئة لكنها ليست غير مسبوقة، مقارناً إياها بهجومي نوت بيتيا ووانا كراي عام 2017.
