По данным Euronews и Guardian, контроллеры охлаждения в супермаркетах девяти стран были атакованы 2–3 ноября после нескольких дней зондирования; охранная фирма указывает на Россию, но ответственность никто не взял и она не подтверждена.

Системы охлаждения в супермаркетах девяти европейских стран, а также в нескольких банках крови во Франции подверглись атакам 2 и 3 ноября, сообщает Euronews. Злоумышленники использовали слабую защиту и уязвимости в менеджере холодильных систем AK-SM компании Danfoss, чтобы перевести холодильники и морозильники в режим разморозки; в ряде случаев температура поднималась до 50 °C, и многим магазинам пришлось выбросить испортившиеся продукты. Guardian описывает лондонского оптовика фруктов и овощей, который заметил горящие индикаторы разморозки и выдернул кабель, соединяющий оборудование с интернетом; торговцы в Бельгии, Эстонии, Ирландии, Финляндии, Люксембурге, Нидерландах и Швеции сообщали о похожих сбоях.

Вопрос о виновных остаётся открытым. Охранная компания Lupovis говорит, что её ханипоты, то есть приманки, имитирующие настоящие устройства, зафиксировали с 20 по 30 октября более 276 попыток от 91 разных субъектов, нацеленных на компоненты контроллеров Danfoss, с пиком 26 октября, а часть активности привела к так называемому «пуленепробиваемому» хостингу, которым ранее пользовались российские группы. Её гендиректор Ксавье Беллекенс считает, что государственный субъект подходит под картину скоординированной операции, но подчёркивает, что уверенности в российском следе нет. Технологический редактор The Grocer Джордж Нотт предупреждает, что требований выкупа и заявлений об ответственности не было, а виновным может быть кто угодно, от группы при поддержке государства до любителей; даже национальные ведомства расходятся в терминах: Бельгия, Люксембург, Италия, Португалия и Эстония говорят о кибератаке, Швеция и Ирландия о киберинциденте, а агентство ЕС по кибербезопасности ENISA избегает слова «атака».

Эксперты сходятся в другом: слабые места были очень простыми. По сообщениям, злоумышленники находили страницы входа в открытом интернете и использовали уже закрытые уязвимости и слабые пароли, а британский Национальный центр кибербезопасности говорит, что ИИ им не требовался, поскольку пароли по умолчанию были опубликованы в руководствах. Danfoss сообщила Guardian, что большая часть затронутого оборудования старая и больше не получает обновлений безопасности, а Lupovis считает, что размещение таких контроллеров за VPN, а не напрямую в интернете, устранило бы значительную часть риска. Глава NCSC Ричард Хорн предупреждает, что мы находимся у «подножия» волны инцидентов, тогда как первый руководитель агентства Киаран Мартин называет это полосой неудач, но не беспрецедентной, вспоминая NotPetya и WannaCry 2017 года.