유로뉴스와 가디언에 따르면 9개국 슈퍼마켓의 냉장 제어기가 며칠간의 탐색 뒤 11월 2~3일 공격당했다. 보안업체는 러시아를 시사하지만 범행 주장도, 확인도 없다.
유로뉴스에 따르면 유럽 9개국 슈퍼마켓의 냉장 시스템과 프랑스의 여러 혈액은행이 11월 2일과 3일 공격을 받았다. 해커들은 댄포스의 냉장 시스템 관리 장치 AK-SM의 허술한 보안과 취약점을 악용해 냉장고와 냉동고를 해빙 모드로 바꿨고, 일부는 온도가 50도까지 올라 많은 소매점이 상한 상품을 버려야 했다. 가디언은 해빙 표시등이 켜진 것을 보고 장비를 인터넷에 연결하는 케이블을 뽑은 런던의 청과 도매업자를 소개했으며, 벨기에, 에스토니아, 아일랜드, 핀란드, 룩셈부르크, 네덜란드, 스웨덴의 소매업자도 비슷한 이상을 보고했다.
누가 책임이 있는지는 여전히 열려 있다. 보안업체 루포비스는 실제 기기를 흉내 내는 미끼 시스템인 허니팟이 10월 20일부터 30일 사이 댄포스 제어기 구성요소를 겨냥한 91개 행위자의 276건 이상 시도를 기록했고 10월 26일에 정점이었다고 밝혔으며, 일부 활동은 러시아 단체가 과거 사용한 '방탄 호스팅'으로 이어졌다고 한다. 자비에르 벨레켄스 최고경영자는 조율된 작전이라는 점에서 국가 배후가 들어맞는다고 보지만, 러시아라고 확신하는 것은 아니라고 강조한다. 더 그로서의 기술 편집자 조지 노트는 몸값 요구도 범행 주장도 없었으며 범인이 국가 지원 단체부터 아마추어까지 누구일 수 있다고 경고한다. 각국 기관도 용어에 합의하지 못해 벨기에, 룩셈부르크, 이탈리아, 포르투갈, 에스토니아는 사이버 공격, 스웨덴과 아일랜드는 사이버 사건이라 부르고, EU 사이버보안청 ENISA는 공격이라고 명시하지 않았다.
전문가들이 동의하는 것은 약점이 얼마나 기초적이었는가이다. 보도에 따르면 공격자들은 열린 인터넷에서 로그인 페이지를 찾아 이미 패치된 취약점과 약한 비밀번호를 이용했고, 영국 국가사이버보안센터는 기본 비밀번호가 설명서에 공개돼 있어 AI가 필요 없었다고 말한다. 댄포스는 가디언에 피해 장비 대부분이 오래돼 보안 업데이트를 받지 못했다고 밝혔고, 루포비스는 이런 제어기를 인터넷에 직접 노출하지 않고 VPN 뒤에 두었다면 위험 상당 부분이 사라졌을 것이라고 주장한다. NCSC 수장 리처드 혼은 우리가 사건 급증의 '기슭'에 있다고 경고했고, 기관 초대 수장 시아란 마틴은 나쁜 시기이긴 하나 전례 없는 일은 아니라며 2017년 NotPetya와 WannaCry를 언급했다.
