Laut Euronews und Guardian wurden Kühlsteuerungen in Supermärkten in neun Ländern am 2. und 3. November nach tagelangem Abtasten angegriffen; eine Sicherheitsfirma verweist auf Russland, doch niemand hat sich bekannt oder wurde bestätigt.

Kühlsysteme in Supermärkten in neun europäischen Ländern sowie in mehreren Blutbanken in Frankreich wurden am 2. und 3. November angegriffen, berichtet Euronews. Die Angreifer nutzten schwache Sicherheit und Schwachstellen im Kühlsystem-Manager AK-SM von Danfoss, um Kühl- und Gefrierschränke in den Abtaumodus zu schalten; teils stiegen die Temperaturen auf bis zu 50 °C, und viele Händler mussten verdorbene Ware wegwerfen. Der Guardian schildert einen Londoner Obst- und Gemüsegroßhändler, dem die leuchtenden Abtau-Anzeigen auffielen und der das Kabel zur Internetverbindung der Geräte zog; Händler in Belgien, Estland, Irland, Finnland, Luxemburg, den Niederlanden und Schweden meldeten ähnliche Störungen.

Wer verantwortlich ist, bleibt offen. Die Sicherheitsfirma Lupovis erklärt, ihre Honeypots, also Köder-Systeme, die echte Geräte nachahmen, hätten zwischen dem 20. und 30. Oktober mehr als 276 Versuche von 91 verschiedenen Akteuren registriert, die auf Komponenten von Danfoss-Steuerungen zielten, mit einem Höhepunkt am 26. Oktober; manche Aktivität führte zu sogenanntem Bulletproof-Hosting, das russische Gruppen früher genutzt haben. Firmenchef Xavier Bellekens hält einen staatlichen Akteur für passend zu einer koordinierten Operation, betont aber, man sei nicht sicher, dass es Russland war. George Nott, Technologieredakteur von The Grocer, warnt, es gebe weder eine Lösegeldforderung noch ein Bekennerschreiben und der Täter könne von einer staatlich gestützten Gruppe bis zu Amateuren reichen; selbst die nationalen Behörden sind sich uneins: Belgien, Luxemburg, Italien, Portugal und Estland sprechen von einem Cyberangriff, Schweden und Irland von einem Cybervorfall, und die EU-Agentur ENISA vermeidet die Bezeichnung Angriff.

Einig sind sich Fachleute darin, wie simpel die Schwachstellen waren. Die Angreifer fanden demnach Anmeldeseiten im offenen Internet und nutzten bereits gepatchte Lücken sowie schwache Passwörter; das britische National Cyber Security Centre sagt, die Täter hätten keine KI gebraucht, da Standardpasswörter in Handbüchern veröffentlicht waren. Danfoss erklärte dem Guardian, die meisten betroffenen Geräte seien alt und bekämen keine Sicherheitsupdates mehr, und Lupovis meint, ein VPN statt direkter Internetanbindung hätte einen großen Teil des Risikos beseitigt. NCSC-Chef Richard Horne warnt, man stehe am Fuß einer Welle von Vorfällen, während der Gründungschef der Behörde, Ciaran Martin, von einer schlechten Phase spricht, die aber nicht beispiellos sei, und auf NotPetya und WannaCry 2017 verweist.