Comisia Europeană a convocat, pe 3 noiembrie, două reuniuni de urgență cu agențiile UE și autoritățile naționale pentru a coordona răspunsul la incidentele cibernetice care au afectat instalațiile frigorifice ale unor magazine din mai multe țări europene. Aceste evenimente au cauzat perturbări în noaptea de duminică spre luni, forțând unii comercianți să retragă produse alimentare din stocurile disponibile. Autoritățile europene nu au atribuit încă aceste atacuri niciunui stat sau unei anumite grupări specifice.
Prima reuniune a implicat participarea ENISA, Europol și a serviciilor Comisiei, fiind desfășurată în cadrul grupului interinstituțional european. A doua sesiune de lucru a fost organizată prin intermediul EU-CyCLONe, rețeaua de autorități naționale specializate în gestionarea crizelor cibernetice. Scopul acestor discuții este facilitarea schimbului de informații și coordonarea răspunsului colectiv la incidente care depășesc granițele unui singur stat membru, conform celor comunicate de Thomas Regnier.
Impactul atacurilor a fost raportat la zeci de unități comerciale, deși cifrele nu reprezintă un bilanț oficial european. Datele furnizate de Reuters indică afectarea a 15 Carrefour în Belgia, cinci unități Spar ale grupului Colruyt, șapte magazine Coop în Suedia și 13 SuperValu în Irlanda. De asemenea, au fost raportate probleme la zeci de magazine Delhaize din Belgia și Luxemburg. Operatorii au fost nevoiți să retragă produse refrigerate sau congelate pentru a asigura siguranța consumatorilor.
În Belgia, Parchetul federal a deschis deja o anchetă oficială pentru a investiga perturbările apărute la instalațiile frigorifice din magazine. Deși sistemele comerciale pot fi comandate de la distanță pentru a gestiona temperaturile și ciclurile de dezghețare, autoritățile nu au stabilit încă metoda exactă de compromitere. Miza tehnică este majoră, deoarece modificarea setărilor de temperatură poate duce la pierderea stocurilor de alimente fără ca instalația fizică să fie distrusă.
Un avertisment similar a fost emis în octombrie de CERT-FR, care raportase compromiteri ale unor echipamente de comandă a refrigerării. Autoritatea franceză recomandase protejarea accesului la distanță și verificarea configurațiilor, inclusiv a programelor de dezghețare, pentru a preveni astfel de vulnerabilități. Thomas Regnier a subliniat că aceste atacuri pot avea efecte directe asupra serviciilor folosite zilnic de cetățeni, invocând instrumente precum NIS2 sau Cyber Resilience Act pentru a sprijini reziliența europeană.
Rețeaua EU-CyCLONe, care a facilitat reuniunile de coordonare, a fost lansată în anul 2020 și este formalizată prin Directiva NIS2. Această structură sprijină schimbul de informații și evaluarea comună a incidentelor de amploare sau a celor cu caracter transfrontalier în cadrul Uniunii Europene. Secretariatul rețelei este asigurat de ENISA, oferind suport operațional în timp ce investigațiile penale rămân în competența autorităților naționale de anchetă.
