Berichten von Al Jazeera Staff und Reuters, veröffentlicht von Al Jazeera, sowie von The Guardian zufolge störten mutmaßliche Cyberangriffe am 2. November Kühlsysteme von Supermärkten in mindestens sieben europäischen Ländern. Dabei stiegen die Temperaturen in einigen Kühl- und Gefrierschränken auf 50°C (122°F). Einzelhändler in Belgien, Estland, Finnland, Irland, Luxemburg, den Niederlanden und Schweden meldeten Vorfälle, die Kühlanlagen beeinträchtigten und einige Geschäfte dazu zwangen, gekühlte und tiefgefrorene Produkte aus dem Verkauf zu nehmen.
In Belgien bestätigte der Kältetechnik-Dienstleister Sabcobel, dass Angreifer die Verdampfer von Kälteanlagen in den Abtaumodus geschaltet hatten. Das Unternehmen setzte über Nacht Techniker ein, um die betroffenen Anlagen vom Netz zu trennen. Ahold Delhaize meldete Störungen in Dutzenden Geschäften in Belgien und Luxemburg. Auch Carrefour Belgium, Colruyt und Intermarché berichteten über Probleme mit der Kältetechnik. In Schweden bestätigten ICA und Coop entsprechende Vorfälle, wobei Coop sechs betroffene Geschäfte meldete.
Das irische Unternehmen SuperValu berichtete, dass ein bestimmtes Modell eines Kühlsystems bei einem Cybervorfall in 13 seiner 223 Geschäfte betroffen war. In Estland erklärte der Kältetechnik-Anbieter Kitman Coldtech, Angreifer hätten sich Zugang zu einem Computer verschafft, der die Kälteanlagen eines Supermarkts steuerte, und die Temperatureinstellung auf 50°C (122°F) erhöht. Das Unternehmen reagierte innerhalb weniger Minuten und meldete keine nennenswerten Schäden.
Die Vorfälle folgen auf einen Cyberangriff in Frankreich im Oktober, von dem Steuerungen für Kälteanlagen in bis zu 700 Supermärkten betroffen waren. Angreifer änderten aus der Ferne die Temperatureinstellungen von Kühl- und Gefrierschränken sowie Kühlmöbeln, in einigen Fällen von -27°C (-16,6°F) auf mehr als 50°C (122°F). Der Angriff verursachte Brände und Lebensmittelverluste, deren Wert auf mehrere zehn Millionen Euro geschätzt wurde. Der dänische Hersteller Danfoss, dessen Steuerungen zu den kompromittierten Geräten gehörten, erklärte, er habe zuvor Sicherheitslücken identifiziert und seinen Kunden die Installation von Updates empfohlen.
Schwedens nationales Cybersicherheitszentrum erklärte, es reagiere auf mehrere Vorfälle und habe zahlreiche mit dem Internet verbundene Geräte der Betriebstechnik identifiziert, die Updates oder Patches benötigten. Cybersicherheitsexperten warnten zudem, dass Steuerungen für Kälteanlagen auch nach dem Angriff in Frankreich weiterhin online zugänglich seien. Keine Gruppe hat sich zu einem der beiden Vorfälle bekannt, und die Behörden haben die Angreifer nicht identifiziert.
Der EU-Kommissar für Landwirtschaft und Ernährung, Christophe Hansen, bezeichnete die Angriffe als „einen vorsätzlichen Versuch, unsere Lebensmittelversorgungskette zu stören und das Vertrauen der Verbraucher in sie zu untergraben“.
