В ночь с 1 на 2 ноября холодильные системы магазинов в нескольких странах Европы подверглись атакам: температура поднялась, продукты пришлось снимать с продажи и выбрасывать. По сообщениям компаний Reuters, в Бельгии пострадали 15 магазинов Carrefour и пять Spar, в Швеции — семь Coop. В Ирландии Musgrave сообщила о 13 магазинах SuperValu: охлаждённые и замороженные продукты там изъяли из продажи. Это новые инциденты после октябрьской атаки на французские супермаркеты.

В Нидерландах представитель Danfoss подтвердил NOS изменение температуры как минимум у 17 предприятий — в том числе мясных лавок и небольших магазинов. По его словам, затронутые системы оставались вне защищённой сети и использовали стандартный пароль, хотя 13 октября компания уже рекомендовала клиентам ограничить доступ из интернета. Такие подключения позволяют ремонтникам дистанционно диагностировать оборудование и менять настройки; тот же доступ может дать постороннему управление охлаждением. Объяснение поставщика относится к этим установкам и пока не устанавливает путь проникновения во всех странах.

Быстрая реакция в одном случае позволила избежать потерь. Эстонская Selver подтвердила ERR атаку на один магазин. По данным обслуживающей компании Kitman Coldtech, злоумышленники задали морозильной установке +50 °C, но вмешательство обнаружили и пресекли примерно за десять минут: фактическая температура успела подняться лишь на 2–3 градуса. Продукты не пострадали. Selver уточнила, что это был последний её магазин, ещё не перешедший на новую систему.

После французских атак исследователи Forescout обнаружили панели управления охлаждением на 6 017 открытых IP-адресах в 99 странах. Тот замер описывал доступность оборудования, а не число взломанных установок. Ноябрьские сообщения операторов показывают уже реальные последствия вмешательства за пределами Франции — от списания товаров до вовремя остановленной атаки.

Кто стоит за нынешними инцидентами и связаны ли они с октябрьскими атаками, пока не установлено. Полного технического разбора общей цепочки проникновения нет.