Secondo Euronews e il Guardian, i controllori di refrigerazione dei supermercati in nove paesi sono stati colpiti il 2 e 3 novembre dopo giorni di sondaggi; una società di sicurezza indica la Russia, ma nessuno ha rivendicato né è stata confermata la responsabilità.

I sistemi di refrigerazione dei supermercati in nove paesi europei, insieme a diverse banche del sangue in Francia, sono stati attaccati il 2 e 3 novembre, riferisce Euronews. Gli aggressori hanno sfruttato una sicurezza debole e vulnerabilità del gestore di refrigerazione AK-SM di Danfoss per portare frigoriferi e congelatori in modalità sbrinamento, in alcuni casi con temperature fino a 50 °C, e molti negozianti hanno dovuto buttare merce deteriorata. Il Guardian descrive un grossista londinese di frutta e verdura che ha notato le spie di sbrinamento accese e ha staccato il cavo che collega le sue unità a internet; commercianti in Belgio, Estonia, Irlanda, Finlandia, Lussemburgo, Paesi Bassi e Svezia hanno segnalato guasti simili.

La domanda su chi sia responsabile resta aperta. La società di sicurezza Lupovis afferma che i suoi honeypot, sistemi esca che imitano dispositivi reali, hanno registrato oltre 276 tentativi da 91 attori diversi rivolti a componenti dei controllori Danfoss tra il 20 e il 30 ottobre, con un picco il 26, e che parte dell'attività è riconducibile a un hosting «bulletproof» già usato da gruppi russi. Il suo amministratore delegato, Xavier Bellekens, ritiene che un attore statale sia coerente con un'operazione coordinata, ma sottolinea che l'azienda non è certa che fosse russo. George Nott, responsabile tecnologia di The Grocer, avverte che non c'è stata richiesta di riscatto né rivendicazione e che il responsabile potrebbe essere da un gruppo sostenuto da uno Stato a dei dilettanti; anche le agenzie nazionali non concordano sul termine: Belgio, Lussemburgo, Italia, Portogallo ed Estonia parlano di attacco informatico, Svezia e Irlanda di incidente informatico, e l'agenzia europea ENISA evita di definirlo attacco.

Gli esperti concordano invece su quanto fossero elementari le debolezze. Secondo i resoconti, gli aggressori hanno trovato pagine di accesso su internet aperto e usato vulnerabilità già corrette e password deboli, e il britannico National Cyber Security Centre afferma che non servivano l'IA, perché le password predefinite erano pubblicate nei manuali. Danfoss ha detto al Guardian che la maggior parte delle apparecchiature colpite era vecchia e non riceveva più aggiornamenti di sicurezza, e Lupovis sostiene che mettere tali controllori dietro una VPN invece di esporli direttamente avrebbe eliminato gran parte del rischio. Il capo dell'NCSC, Richard Horne, avverte che siamo alle «pendici» di un'ondata di incidenti, mentre il primo direttore dell'agenzia, Ciaran Martin, parla di una brutta serie ma non senza precedenti, richiamando NotPetya e WannaCry del 2017.