यूरोन्यूज़ और गार्डियन के अनुसार नौ देशों में सुपरमार्केट के रेफ्रिजरेशन कंट्रोलरों पर 2–3 नवंबर को दिनों की टोह के बाद हमला हुआ; एक सुरक्षा फर्म रूस की ओर इशारा करती है, पर किसी ने जिम्मेदारी नहीं ली और पुष्टि भी नहीं हुई।
यूरोन्यूज़ के अनुसार नौ यूरोपीय देशों के सुपरमार्केट के रेफ्रिजरेशन सिस्टम और फ्रांस के कई ब्लड बैंकों पर 2 और 3 नवंबर को हमले हुए। हैकरों ने कमजोर सुरक्षा और डैनफॉस के AK-SM रेफ्रिजरेशन सिस्टम मैनेजर की खामियों का फायदा उठाकर फ्रिज और फ्रीजर को डीफ्रॉस्ट मोड में डाल दिया, कुछ मामलों में तापमान 50 डिग्री सेल्सियस तक पहुंच गया और कई दुकानदारों को खराब माल फेंकना पड़ा। गार्डियन लंदन के एक फल-सब्जी थोक व्यापारी का वर्णन करता है जिसने अपनी इकाइयों पर डीफ्रॉस्ट की बत्तियां जलती देखीं और उन्हें इंटरनेट से जोड़ने वाला केबल खींच दिया; बेल्जियम, एस्टोनिया, आयरलैंड, फिनलैंड, लक्जमबर्ग, नीदरलैंड और स्वीडन के दुकानदारों ने भी ऐसी ही गड़बड़ियां बताईं।
जिम्मेदार कौन है, यह सवाल खुला है। सुरक्षा फर्म लुपोविस का कहना है कि उसके हनीपॉट, यानी असली उपकरणों की नकल करने वाले चारा सिस्टम, ने 20 से 30 अक्टूबर के बीच डैनफॉस कंट्रोलर के पुर्जों को निशाना बनाने वाली 91 अलग-अलग तत्वों की 276 से अधिक कोशिशें दर्ज कीं, जो 26 अक्टूबर को चरम पर थीं, और कुछ गतिविधि उस 'बुलेटप्रूफ' होस्टिंग तक पहुंची जिसे पहले रूसी समूह इस्तेमाल कर चुके हैं। इसके सीईओ ज़ेवियर बेलेकेंस का कहना है कि समन्वित अभियान के पैटर्न में किसी सरकारी तत्व की गुंजाइश दिखती है, लेकिन वे जोर देते हैं कि कंपनी को पक्का नहीं पता कि यह रूसी था। द ग्रॉसर के टेक्नोलॉजी संपादक जॉर्ज नॉट चेताते हैं कि न फिरौती की मांग आई, न किसी ने जिम्मेदारी ली, और दोषी सरकार-समर्थित समूह से लेकर शौकिया लोग तक कोई भी हो सकता है; राष्ट्रीय एजेंसियां भी शब्दावली पर एकमत नहीं हैं: बेल्जियम, लक्जमबर्ग, इटली, पुर्तगाल और एस्टोनिया इसे साइबर हमला कहते हैं, स्वीडन और आयरलैंड साइबर घटना, और यूरोपीय संघ की एजेंसी ENISA ने इसे साफ तौर पर हमला नहीं कहा।
विशेषज्ञ इस बात पर सहमत हैं कि कमजोरियां कितनी बुनियादी थीं। रिपोर्टों के अनुसार हमलावरों को खुले इंटरनेट पर लॉग-इन पेज मिल गए और उन्होंने पहले से ठीक की जा चुकी खामियों व कमजोर पासवर्ड का इस्तेमाल किया; ब्रिटेन का नेशनल साइबर सिक्योरिटी सेंटर कहता है कि हैकरों को एआई की जरूरत नहीं थी क्योंकि डिफ़ॉल्ट पासवर्ड मैनुअल में छपे थे। डैनफॉस ने गार्डियन को बताया कि प्रभावित उपकरणों में ज्यादातर पुराने थे और उन्हें सुरक्षा अपडेट नहीं मिलते थे, और लुपोविस का तर्क है कि ऐसे कंट्रोलरों को सीधे इंटरनेट पर रखने के बजाय VPN के पीछे रखने से जोखिम का बड़ा हिस्सा खत्म हो जाता। NCSC प्रमुख रिचर्ड हॉर्न ने चेताया है कि हम घटनाओं की लहर की 'तलहटी' में हैं, जबकि एजेंसी के संस्थापक प्रमुख सियारन मार्टिन इसे बुरा दौर तो कहते हैं पर अभूतपूर्व नहीं, और 2017 के NotPetya व WannaCry से तुलना करते हैं।
