Volgens Euronews en The Guardian werden koelregelaars van supermarkten in negen landen op 2 en 3 november aangevallen na dagen van verkenning; een beveiligingsbedrijf wijst naar Rusland, maar niemand heeft de aanval opgeëist of is bevestigd.

Koelsystemen van supermarkten in negen Europese landen en van enkele bloedbanken in Frankrijk zijn op 2 en 3 november aangevallen, meldt Euronews. De aanvallers misbruikten zwakke beveiliging en kwetsbaarheden in de koelsysteembeheerder AK-SM van Danfoss om koel- en vrieskasten op ontdooimodus te zetten, in sommige gevallen met temperaturen tot 50 °C, en veel winkeliers moesten bedorven waar weggooien. The Guardian beschrijft een Londense groente- en fruitgroothandelaar die de ontdooilampjes zag branden en de kabel naar de internetverbinding van zijn units lostrok; winkeliers in België, Estland, Ierland, Finland, Luxemburg, Nederland en Zweden meldden vergelijkbare storingen.

De vraag wie verantwoordelijk is blijft open. Het beveiligingsbedrijf Lupovis zegt dat zijn honeypots, lokvogelsystemen die echte apparaten nabootsen, tussen 20 en 30 oktober meer dan 276 pogingen van 91 verschillende actoren registreerden die gericht waren op onderdelen van Danfoss-regelaars, met een piek op 26 oktober, en dat een deel van de activiteit terug te voeren was op zogeheten bulletproof hosting die eerder door Russische groepen is gebruikt. Topman Xavier Bellekens vindt dat een staatsactor past bij een gecoördineerde operatie, maar benadrukt dat het bedrijf niet zeker weet dat het Rusland was. George Nott, techredacteur van The Grocer, waarschuwt dat er geen losgeldeis of claim is verschenen en dat de dader kan variëren van een door een staat gesteunde groep tot amateurs; zelfs nationale instanties zijn het niet eens over de benaming: België, Luxemburg, Italië, Portugal en Estland spreken van een cyberaanval, Zweden en Ierland van een cyberincident, en het EU-agentschap ENISA noemt het niet expliciet een aanval.

Waar deskundigen het wel over eens zijn, is hoe simpel de zwakke plekken waren. De aanvallers vonden naar verluidt inlogpagina's op het open internet en gebruikten al gepatchte kwetsbaarheden en zwakke wachtwoorden, en het Britse National Cyber Security Centre zegt dat ze geen AI nodig hadden omdat standaardwachtwoorden in handleidingen stonden. Danfoss vertelde The Guardian dat het meeste getroffen materiaal oud was en geen beveiligingsupdates meer kreeg, en Lupovis stelt dat het achter een VPN plaatsen van zulke regelaars in plaats van rechtstreeks op internet veel van het risico had weggenomen. NCSC-baas Richard Horne waarschuwt dat we aan de voet staan van een golf van incidenten, terwijl de eerste directeur van het agentschap, Ciaran Martin, spreekt van een slechte reeks maar niet van iets ongekends, en verwijst naar NotPetya en WannaCry in 2017.