法国国家信息系统安全局（ANSSI）宣布，导致数百家大型商店制冷系统瘫痪的网络攻击涉及Copeland及其Dixell品牌的控制设备，以及此前预警重点提到的Danfoss系统。法国财政部长Roland Lescure表示，全国近1万家商店中约有700家受到影响。
受影响系统范围扩大
ANSSI下属计算机应急响应中心CERT-FR于10月12日警告称，Danfoss AK-SM和AK-SC控制设备遭到入侵。次日，该中心更新警报，将Copeland XWEB和Dixell XWEB系统纳入其中。Copeland随后确认存在漏洞，并表示正在与受影响客户合作以降低风险。
Claroty公司曾于夏季披露Danfoss AK-SM 800A存在漏洞，以及Copeland XWEB Pro控制单元存在23个漏洞；Copeland已发布固件更新以修复这些缺陷。但CERT-FR、法国当局和Danfoss公司均未明确将当前攻击与其中任何漏洞联系起来。
老旧设备与运营损失
Danfoss表示，大多数受影响设备是已达到运行寿命终点的旧款AK-SM 800和AK-SC 355，不再接收安全更新。该公司于2021年5月停止支持AK-SM 800，并于2016年停止支持AK-SC 355。部分采用旧版软件运行的较新AK-SM 800A设备也受到影响。
受影响的商店包括Carrefour、Coopérative U、E.Leclerc、Intermarché和Monoprix连锁店。Intermarché的所有者Les Mousquetaires表示，约150家商店受到影响；其制冷设备温度在6小时内升至50摄氏度，导致其中所有食品都被丢弃。Carrefour表示有80家商店受损，Coopérative U则称有80家商店遭到攻击，其中较少一部分不得不销毁商品。阿尔萨斯地区两家商店的共同损失达到27万欧元。
报道称，攻击者将除霜周期从1小时延长至8小时，导致警报延迟。此外，巴黎检察机关称除食品损失外还发生了火灾，并已由网络犯罪部门展开调查。
实际有哪些变化？
CERT-FR建议受影响控制设备的运营方将其与互联网断开，只有通过受保护的网络或安全VPN，才能重新启用远程访问。该机构认为，将通信限制到特定IP地址只能作为临时应急措施。对于已经达到使用寿命终点的设备，仅恢复出厂设置并不足够，因为如果再次暴露在互联网上，它们仍将面临风险。
Censys于10月11日发现约3000个暴露在互联网上的Danfoss StoreView控制面板，其中超过1800个位于法国。截至10月14日，法国境内的数量降至537个，而法国以外的数量仍接近此前水平。更新版和未更新版设备的数量均以相近速度减少，这表明许多运营方选择断开设备，而不是进行更新。
仍待解答的问题
尚无任何机构宣布对这起攻击负责，也未出现勒索要求；攻击者如何获得访问权限同样尚不清楚。Sekoia公司表示，西班牙、葡萄牙、波兰、德国和比利时的商店也受到影响，但未提供更多细节。这起事件还引发了对由供应商管理的关键运营系统责任归属问题的讨论。Les Mousquetaires表示，制冷系统由Danfoss管理，提出投诉的责任应由供应商承担。