ユーロニュースとガーディアンによると、9カ国のスーパーの冷蔵制御装置が数日間の探査の後、11月2〜3日に攻撃された。セキュリティ企業はロシアを示唆するが、犯行声明も確認もない。

ユーロニュースによると、欧州9カ国のスーパーマーケットの冷蔵システムとフランスの複数の血液バンクが、11月2日と3日に攻撃を受けた。攻撃者はダンフォスの冷蔵システム管理機器AK-SMの脆弱なセキュリティと脆弱性を突き、冷蔵庫や冷凍庫を霜取りモードに切り替え、場合によっては温度が50℃に達し、多くの小売店が傷んだ商品を廃棄せざるを得なかった。ガーディアンは、霜取りランプが点灯しているのに気づいてインターネット接続用のケーブルを引き抜いたロンドンの青果卸売業者を紹介しており、ベルギー、エストニア、アイルランド、フィンランド、ルクセンブルク、オランダ、スウェーデンの小売業者も同様の不具合を報告した。

誰が実行したのかは未解明のままだ。セキュリティ企業ルポビスは、実機を模したおとりシステムであるハニーポットが、10月20日から30日の間にダンフォス製コントローラーの構成要素を狙う91の異なる主体からの276件超の試行を記録し、10月26日にピークに達したと述べ、一部の活動はロシア系グループが過去に使った「防弾ホスティング」に行き着いたという。最高経営責任者のザビエル・ベレケンス氏は、組織的な作戦という点で国家主体が当てはまると見るが、ロシアだと確信しているわけではないと強調する。ザ・グロサーのテクノロジー編集者ジョージ・ノット氏は、身代金要求も犯行声明もなく、国家支援グループから愉快犯まで誰でもあり得ると注意を促す。各国当局も呼称で一致しておらず、ベルギー、ルクセンブルク、イタリア、ポルトガル、エストニアはサイバー攻撃、スウェーデンとアイルランドはサイバーインシデントと呼び、EUのサイバーセキュリティ機関ENISAは攻撃と明言していない。

専門家が一致しているのは、弱点がいかに基本的だったかという点だ。報道によれば、攻撃者は公開インターネット上でログインページを見つけ、すでに修正済みの脆弱性と弱いパスワードを使った。英国の国家サイバーセキュリティセンターは、初期パスワードがマニュアルに載っていたためAIは不要だったと述べる。ダンフォスはガーディアンに、影響を受けた機器の大半は古く、セキュリティ更新を受けていなかったと説明し、ルポビスは、こうした制御装置を直接インターネットに公開せずVPNの内側に置いていればリスクの多くを防げたと主張する。NCSCのリチャード・ホーン長官は、我々は一連のインシデントの波の「麓」にいると警告する一方、同機関の初代トップであるシアラン・マーティン氏は、悪い流れだが前例がないわけではないとし、2017年のNotPetyaやWannaCryを挙げた。