كشف الباحثون عن أكثر من عشر ثغرات أمنية خطيرة في Dixell refrigeration units، المصنعة من قبل Copeland. تؤثر هذه الثغرات أيضاً على XWEB EVO supervision system.
تتراوح درجات خطورة هذه الثغرات بين 8 و9.8، مما يشير إلى مستوى عالٍ من الخطر. تم تأكيد استغلال ثغرتين على الأقل فعلياً في البرية.
تم الكشف عن الثغرات بعد إشعارات من VulnCheck إلى Copeland وDixell، اللذين ساعدا في معالجة القضايا. على الرغم من هذه الجهود، نسبت السلطات الفرنسية الهجمات الأخيرة على السوبرماركت إلى Iranian government.
أثرت حادثة أكتوبر على وحدات التحكم في التبريد في 700 سوبرماركت عبر فرنسا. بالإضافة إلى ذلك، لا تزال وحدات التحكم Danfoss، التي تم تحديثها أيضاً، عرضة للخطر وفقاً لمكتب الأمن المعلوماتي الفيدرالي الألماني (BSI).
حذر BSI من أنه حتى مع التحديثات الجديدة، لا يمكن استبعاد اكتشاف ثغرات أخرى. حدد باحثو Midnight Blue عيوباً خطيرة في برمجيات وحدة التحكم Danfoss التي قد تسمح بتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة.