De Franse overheid adviseert supermarkten en andere bedrijven om hun koelsystemen offline te halen. In het geval van gehackte koelinstallaties wordt aangeraden om een fabrieksreset uit te voeren. Volgens het Franse Computer Emergency Response Team (CERT-FR) is in Frankrijk een groot aantal koelsystemen van de Deense fabrikant Danfoss gehackt.

Het CERT-FR stelt dat het niet verstandig is om de admin-interface van deze koelsystemen toegankelijk te maken vanaf het internet. In het geval remote beheer toch nodig is wordt aangeraden om toegang tot vertrouwde ip-adressen te beperken. In het geval van een gehackt koelsysteem adviseert de Franse overheidsdienst om netwerktoegang alleen toe te staan voor de leverancier. Verder is een fabrieksreset vereist, moeten alle beveiligingsupdates worden geïnstalleerd, alle gebruikte secrets worden gewijzigd en moeten supermarkten de aanwezige accounts controleren.

De Britse beveiligingsonderzoeker Kevin Beaumont merkt op dat de genoemde update het 'datum-gebaseerde backdoor-wachtwoord' verwijdert. Eerder meldde Beaumont dat duizenden Danfoss-koelsystemen die op internet toegankelijk zijn gebruikmaken van een wachtwoord dat op de huidige datum is gebaseerd. Cybersecuritybedrijf Aviatrix stelt dat de aanvallers die bij honderden Franse supermarkten de temperatuur van de koeling verhoogden twee kwetsbaarheden combineerden, CVE-2025-41450 en CVE-2025-41451.

CVE-2025-41450 betreft een 'authentication bypass' waarvoor vorig jaar maart al een update van Danfoss verscheen. Onderzoekers van cybersecuritybedrijf Claroty noemden dit ook het "code-of-the-day" inlogmechanisme, waarbij het mogelijk is om via een datum-gebaseerd wachtwoord in te loggen. In augustus publiceerden de onderzoekers een analyse van dit beveiligingslek en hoe het te gebruiken is om koelsystemen aan te vallen.