Najmanj 17 nizozemskih podjetij je imelo hladilne sisteme zunaj varnega omrežja in s privzetim geslom še 20 dni po opozorilu dobavitelja, družbe Danfoss, je za javno RTV NOS povedal njen predstavnik. Napadalci so tem podjetjem v noči na ponedeljek spremenili nastavitve temperature, o nenadnem segrevanju hladilnikov in zamrzovalnikov pa so tri tedne po napadu na francoske supermarkete trgovci in dobavitelji opreme poročali iz sedmih evropskih držav.
Po poročanju agencije Belga je v Belgiji prizadetih približno 40 trgovin verige Delhaize, veriga Carrefour je za AP navedla 15 prizadetih od več kot 700 belgijskih trgovin, skupina Colruyt pa za Reuters pet trgovin Spar. Družba Musgrave je navedla 13 irskih trgovin SuperValu, švedska veriga Coop pa za AFP šest od približno 800 trgovin. Seštevek javno navedenih številk je približno sto trgovin in podjetij, brez švedske verige ICA in finske skupine Kesko, ki števila nista razkrili. Ob napadu v Franciji je bilo po navedbah finančnega ministra Rolanda Lescura prizadetih približno 700 od 10.000 supermarketov. Delhaize govori o informacijskem incidentu, Kesko kibernetskega napada ne izključuje, verigi ICA in Coop pa sta za AFP povedali, da o napadu nimata informacij. Odgovornosti po poročanju CBS News doslej ni prevzel nihče, oblasti pa storilcev oktobrskega napada niso imenovale, poroča Reuters.
Na Nizozemskem so po navedbah družbe Danfoss prizadete predvsem mesnice in majhne lokalne trgovine, družba pa je strankam 13. oktobra svetovala, naj sisteme odklopijo z interneta in jih znova povežejo le prek varnega omrežja. Ken Munro, partner v družbi Pen Test Partners, je po napadu v Franciji za Reuters dejal, da je težava v osnovni kibernetski higieni. Kesko motnje navaja v nekaj manjših trgovinah zunaj centralizirane zaščite, ICA pa po poročanju estonske javne RTV ERR v trgovinah zunaj centralnega omrežja. Mariann Järvela, vodja komuniciranja estonske verige Selver, je za ERR o prizadeti poslovalnici povedala: “To je bila zadnja trgovina Selver, v kateri novega sistema še niso uvedli.” Belgijski portal RTL Info je med prizadetimi trgovinami Delhaize poleg manjših prodajaln navedel tudi nekatere supermarkete, poroča VRT. Družba Claroty je v raziskavi, objavljeni letos avgusta, naštela 2.765 prek interneta dostopnih krmilnikov Danfoss AK-SM 800A, za katere je družba Danfoss posodobitev izdala avgusta 2025. Švedski nacionalni center za kibernetsko varnost obravnava več incidentov v trgovinah, v zadnjih tednih pa so na Švedskem odkrili precej izpostavljenih naprav operativne tehnologije, ki jih je treba posodobiti ali popraviti, je za Reuters povedal vodja centra John Billow.
Stephan Moelans, direktor družbe Sabcobel, ki upravlja hladilne sisteme verige Delhaize, je za agencijo Belga povedal, da posodobitev programske opreme ne zadošča, ker je treba naprave fizično prilagoditi, za to pa so potrebne naložbe. Družba Danfoss je za strokovno publikacijo Cooling Post navedla, da je model AK-SM 800 leta 2021 razglasila za zastarel, model AK-SC 355 pa leta 2016 opustila in da obeh ne posodablja več. Veriga Coop je po navedbah ERR-a nove sisteme naročila že po napadu v Franciji, šest njenih trgovin pa je bilo med prizadetimi. Francoski center CERT-FR je v opozorilu, nazadnje posodobljenem 16. oktobra, zapisal, da ponastavitev na tovarniške nastavitve ne zadošča, če naprava brez varnostnih popravkov ostane dostopna prek interneta, in da napadi verjetno še potekajo.
Thierry Cotillard, predsednik skupine Les Mousquetaires, lastnice verige Intermarché, je po napadu v Franciji stroške ocenil na več deset milijonov evrov in napovedal pravni spor o odgovornosti, poroča Reuters. Veriga Intermarché je za AFP povedala, da zavarovanje takšnega incidenta ne krije, Reuters pa je po pogovorih z zavarovalnicami poročal, da police kibernetskega zavarovanja običajno izključujejo fizično škodo. Zastarela programska oprema sama po sebi praviloma ni razlog za zavrnitev zahtevka, je za Reuters povedal Paul Gooch iz zavarovalnice Tokio Marine Kiln. Analiza v reviji Insurance Journal, ki jo med drugimi podpisujejo odvetniki družbe Zelle, navaja, da police premoženjskega zavarovanja pogosto izključujejo kibernetska tveganja. Proizvajalci, vzdrževalci ali ponudniki tehnologije bi se po navedbah analize lahko soočili z regresnimi zahtevki, če bi preiskave pokazale, da so zahtevki utemeljeni. Škodo v trgovini Proxy Delhaize v belgijskem Hoepertingenu so za časnik Het Belang van Limburg ocenili na najmanj 60.000 evrov. Napad na trgovino ICA Baronen v Stockholmu se je po navedbah vodje prodaje zgodil ob dveh ponoči, opazili pa so ga ob pol šestih, poroča Reuters. V prizadeti trgovini verige Selver škode ni bilo, ker so se po navedbah Janna Mutsa, direktorja dobavitelja Kitman Coldtech, odzvali v desetih minutah.
Direktiva NIS2 v živilskem sektorju zajema prodajo na debelo ter industrijsko proizvodnjo in predelavo, švedska agencija za hrano Livsmedelsverket in finska agencija Ruokavirasto pa navajata, da trgovci na drobno praviloma niso zajeti. V Sloveniji je po podatkih Statističnega urada RS leta 2024 delovalo 779 podjetij v trgovini na drobno v nespecializiranih prodajalnah, pretežno z živili, in v specializiranih prodajalnah z živili in pijačami, brez prodajaln s tobačnimi izdelki. Urad Vlade RS za informacijsko varnost v pojasnilih k zakonu o informacijski varnosti navaja, da subjekt, katerega glavna dejavnost je trgovina, “ni zavezanec, ker dejavnost trgovine ni opredeljena v nobenem sektorju, podsektorju ali v vrsti subjekta”. Takšen subjekt postane zavezanec, če izvaja tudi dejavnost iz prilog k zakonu in izpolnjuje merila velikosti. Slovenije Reuters, AP in Bloomberg med prizadetimi državami ne navajajo.
