Không có chuỗi cửa hàng nào báo cáo số lượng cơ sở bị ảnh hưởng vượt quá vài chục địa điểm; một số nơi buộc phải vứt bỏ thực phẩm đông lạnh và thực phẩm ướp lạnh, hoặc phải thu hồi chúng khỏi kệ hàng. Danfoss, một nhà sản xuất thiết bị điều khiển hệ thống làm lạnh của Đan Mạch, cho biết các sản phẩm của họ có liên quan đến sự cố này – tương tự như vụ việc xảy ra ba tuần trước đó, khi hàng trăm siêu thị tại Pháp cũng trở thành mục tiêu tấn công. Tính đến tối thứ Hai, vẫn chưa có cá nhân hay tổ chức nào đứng ra nhận trách nhiệm về các cuộc tấn công này, và cũng chưa rõ liệu chúng có liên quan đến vụ tấn công tại Pháp hay không.

Các thiết bị điều khiển hệ thống làm lạnh thực chất là những máy tính vận hành tủ mát và tủ đông tại các cửa hàng. Chúng có thể được kết nối với internet, cho phép các đơn vị cung cấp dịch vụ điện lạnh giám sát và khắc phục sự cố từ xa. Tại Bỉ, theo chia sẻ của Stephan Moelans – giám đốc điều hành công ty điện lạnh Sabcobel – với truyền thông nước này, những kẻ tấn công đã chuyển các thiết bị làm lạnh sang chế độ "xả đá" (defrost mode). Thông thường, chế độ này được dùng để loại bỏ băng tuyết tích tụ, nhưng trong các cuộc tấn công này, nó lại khiến các thiết bị nóng lên thay vì duy trì độ lạnh để bảo quản thực phẩm. Sabcobel hiện là đơn vị quản lý hệ thống làm lạnh cho chuỗi siêu thị Delhaize.

Trong một số trường hợp khác, nhiệt độ cài đặt đã bị điều chỉnh tăng lên. Một cửa hàng thuộc chuỗi ICA tại Sjöbo (miền nam Thụy Điển) cho biết các tủ mát và tủ đông tại đây đã bị chỉnh lên mức 50°C, buộc nhân viên phải loại bỏ toàn bộ số hàng hóa bị ảnh hưởng. Tại một siêu thị Selver ở Estonia, một tủ đông cũng bị chỉnh lên mức 50°C, theo lời Jann Mutso, giám đốc điều hành nhà cung cấp thiết bị làm lạnh Kitman Coldtech. Tuy nhiên, nhiệt độ thực tế chỉ tăng khoảng 2–3°C và sự cố đã được xử lý trong vòng 10 phút, nhờ đó không có sản phẩm nào bị hư hại.

Về vấn đề an ninh mạng: Khi trang *The Hacker News* kiểm tra vào ngày 3 tháng 11, trang thông tin cảnh báo bảo mật của Danfoss vẫn chưa ghi nhận bất kỳ thông báo nào về các cuộc tấn công này. Hiện tại, các hướng dẫn chi tiết nhất dành cho đơn vị vận hành vẫn nằm trong một cảnh báo được đưa ra từ tháng 10 bởi CERT-FR – một bộ phận thuộc cơ quan an ninh mạng quốc gia của Pháp...

Trích lược Swati Khandelwal https://thehackernews.com/2026/11/second-wave-of-cyberattacks-hits.html