Comisia Europeană a convocat, pe 3 noiembrie, două reuniuni de urgență cu agențiile UE și autoritățile naționale pentru a coordona răspunsul la incidentele cibernetice care au afectat instalațiile frigorifice ale unor magazine din mai multe țări europene. Aceste evenimente au urmat după perturbările raportate în noaptea de duminică spre luni, situație care a obligat unii comercianți să retragă produse alimentare din stocurile disponibile. Autoritățile naționale conduc investigațiile, în timp ce Comisia nu a atribuit atacurile niciunui stat sau grupării specifice.
Prima reuniune a implicat participarea ENISA, Europol și a serviciilor Comisiei, desfășurându-se în cadrul grupului interinstituțional european. A doua sesiune de lucru a fost organizată prin intermediul EU-CyCLONe, rețeaua de autorități naționale specializate în gestionarea crizelor cibernetice. Scopul principal al acestor discuții este facilitarea schimbului de informații și coordonarea răspunsului colectiv la incidente care depășesc granițele unui singur stat. Thomas Regnier, purtător de cuvânt al Comisiei pentru domeniul digital, a confirmat aceste acțiuni în cadrul unui briefing de presă.
Impactul atacurilor a fost raportat la zeci de magazine, deși cifrele actuale nu constituie un bilanț oficial european. Datele furnizate de Reuters indică afectarea a 15 Carrefour în Belgia, cinci unități Spar ale grupului Colruyt, șapte magazine Coop în Suedia și 13 SuperValu în Irlanda. De asemenea, au fost raportate probleme la câteva zeci de magazine Delhaize din Belgia și Luxemburg. Deși unele magazine au putut continua activitatea, operatorii au fost nevoiți să retragă produse refrigerate sau congelate din cauza perturbărilor.
Problema tehnică vizează sistemele de comandă de la distanță care gestionează temperaturile și ciclurile de dezghețare ale echipamentelor. Dacă accesul la aceste comenzi este compromis, setările pot fi modificate fără a distruge fizic instalația, afectând însă păstrarea alimentelor. În Belgia, Parchetul federal a deschis deja o anchetă oficială pentru a investiga aceste perturbări. Autoritățile nu au oferit, până în acest moment, nicio concluzie privind metoda de compromitere sau identitatea autorilor acestor acțiuni cibernetice.
În octombrie, autoritatea franceză CERT-FR emisese un avertisment privind compromiterea unor echipamente de comandă a refrigerării. Documentul menționa vulnerabilități la echipamente Danfoss din seriile AK-SM și AK-SC, precum și la modelele Copeland xweb și Dixell xweb. CERT-FR a recomandat protejarea accesului la distanță prin VPN securizat și verificarea configurațiilor, inclusiv a programelor de dezghețare. Totuși, Comisia nu a confirmat o legătură directă între aceste alerte anterioare și incidentele recente raportate de magazinele europene.
EU-CyCLONe este o rețea de cooperare a autorităților naționale lansată în 2020 și formalizată prin Directiva NIS2. Această structură sprijină evaluarea comună a incidentelor de amploare sau transfrontaliere, având secretariatul asigurat de ENISA. Rețeaua facilitează coordonarea operațională, însă cercetarea faptelor și stabilirea răspunderii penale rămân în competența autorităților de anchetă naționale. Comisia a menționat instrumente precum Cyber Resilience Act și Cyber Solidarity Act ca suport pentru reziliența europeană.