Comisia Europeană a organizat, pe 3 noiembrie, două reuniuni de urgență cu agențiile europene și autoritățile naționale pentru a coordona răspunsul la o serie de incidente cibernetice. Aceste atacuri au vizat instalațiile frigorifice ale unor magazine din mai multe țări europene, provocând perturbări semnificative. Evenimentele au avut loc în urma unor probleme raportate în noaptea de duminică spre luni, forțând operatorii comerciali să retragă diverse produse alimentare din circulație.
Prima sesiune de lucru a implicat participarea ENISA, Europol și a serviciilor Comisiei Europene, fiind desfășurată în cadrul unui grup interinstituțional. Ulterior, a fost organizată o a doua întâlnire prin intermediul EU-CyCLONe, rețeaua de autorități naționale specializate în gestionarea crizelor cibernetice. Scopul principal al acestor discuții este facilitarea schimbului de informații și asigurarea unei coordonări colective în fața unor incidente care depășesc granițele unui singur stat membru.
Impactul atacurilor a fost raportat la zeci de unități comerciale, deși nu există un bilanț oficial consolidat la nivel european. Datele furnizate de Reuters indică afectarea a 15 Carrefour în Belgia, cinci unități Spar ale grupului Colruyt, șapte magazine Coop în Suedia și 13 puncte de vânzare SuperValu în Irlanda. În Belgia, Parchetul federal a deschis deja o anchetă oficială pentru a investiga aceste perturbări ale sistemelor de răcire, fără a identifica încă autorii.
Problema tehnică vizează controlul de la distanță al echipamentelor de comandă, care gestionează temperaturile și ciclurile de dezghețare. Dacă accesul la aceste sisteme este compromis, setările pot fi modificate fără a distruge fizic instalația, ducând la pierderea stocurilor. Thomas Regnier, purtător de cuvânt al Comisiei pentru domeniul digital, a subliniat efectele pe care astfel de atacuri le pot avea asupra serviciilor utilizate zilnic de cetățeni, fără a atribui însă atacurile unui stat sau unei grupări.
În octombrie, autoritatea franceză CERT-FR emisese un avertisment privind compromiterea unor echipamente de comandă Danfoss și Copeland. Această alertă recomanda protejarea accesului la distanță și verificarea configurațiilor pentru a preveni exploatarea vulnerabilităților. Deși există o suprapunere temporală, Comisia nu a confirmat o legătură directă între incidentele recente și campaniile de atac raportate anterior în Franța, lăsând investigațiile în seama autorităților naționale.
EU-CyCLONe funcționează ca o rețea de cooperare pentru gestionarea crizelor cibernetice, fiind formalizată prin Directiva NIS2. Această structură sprijină evaluarea incidentelor de amploare și facilitează comunicarea între statele membre, având secretariatul asigurat de ENISA. În contextul actual, instrumente precum Cyber Resilience Act și Cyber Solidarity Act reprezintă piloni pentru reziliența europeană, deși activarea lor specifică pentru aceste incidente de retail nu a fost anunțată.
