法國政府表示，醫療機構用來儲存捐血的冷藏設備，近期遭到不明駭客的網路攻擊影響。
法國血液機構（EFS）指出，存放血液的冷藏庫遭駭客入侵，溫度被調高，但工作人員及時介入，保護了血液供應。
EFS表示：「目前未發現任何健康影響，也沒有血液製品損失。」截至目前，已知只有超市受到這類攻擊影響。
與此同時，網上流傳著，稱俄羅斯駭客活動組織聲稱，他們聯手攻破了其中一個系統，而該系統正是這些影響歐洲超市的攻擊中所使用的。
Noname057（16） 與 Z-Pentest Alliance 發文表示，他們成功入侵了丹佛斯（Danfoss），引發外界推測他們就是冷藏設備遭駭的幕後黑手。
但分析師現在質疑，這是否意味著他們也是超市網路攻擊的主謀。雖然俄羅斯團體尚未被排除，但專家指出，伊朗駭客團體或國家級駭客，甚至只是青少年惡作劇，都有可能是幕後黑手。
多家資安公司的研究人員正在仔細分析從所謂「蜜罐」（honeypot）收集到的證據，試圖找出冷藏設備遭駭浪潮的幕後主使者。
三家不同的網絡安全公司部署了假的冷藏設備軟體陷阱，監控駭客如何試圖利用它們進行攻擊。在網絡安全領域，「蜜罐」是一種數位誘餌，例如故意設置成看起來像是脆弱目標的假電腦網路或檔案，用來引誘並捕捉駭客。
透過監控這些陷阱，安全專家可以安全地研究攻擊者的手法，而不會讓真實系統面臨風險。
根據第一波網路攻擊後收集到的活動顯示，影響多個歐洲國家的第二波攻擊具有高度針對性。
對此，西班牙網絡安全公司 Previdian 的萊恩·德赫斯特（Ryan Dewhurst）表示：「這些冷藏設備同時遭到攻擊，顯示攻擊經過規劃與協調。」
受影響的冷藏設備軟體產品的入侵點並不難利用，因為保護措施薄弱，已知的攻擊手法早已在網路上流傳。但，像德赫斯特這樣的專家指出，駭客必須先收集設備的公開 IP 位址來建立目標清單，然後花時間規劃使用哪些方法以及何時執行。
德赫斯特解釋：「根據回報，設備溫度被調高的時間似乎是在夜間，以造成最大損害，這進一步證明攻擊是經過規劃與協調的。」
另一家部署類似蜜罐技術來引誘駭客暴露戰術的資安公司是位於英國斯特拉斯克萊德（Strathclyde）的 Lupovis。
該公司的蜜罐看起來分布在世界各地，並在第二波網絡攻擊發生前10天就開始監測到活動。
耐人尋味的是，該團隊發現駭客只掃描和探測他們位於歐洲的虛假冰櫃站點。
Lupovis創辦人澤維爾·貝勒肯斯（Xavier Bellekens）博士說：「我們位於非洲或南美洲等地的蜜罐，完全沒有成為攻擊目標。」
「甚至烏克蘭的蜜罐也無人問津。」
「混合戰」指控
第三家公司——法國網路防衛公司Sekoia——也注意到第二波攻擊前的掃描活動，但表示這可能是沒有惡意的自動掃描。 （相關報導： 圖解》台灣政府每天遭280萬次網攻！駭客盯上醫院、電力，真正目的是什麼？ ｜ 更多文章 ）
在給客戶的報告中，該公司表示，證據顯示攻擊性質與俄羅斯駭客團體或俄羅斯政府的活動相符，後者被指控在歐洲進行所謂的「混合戰」（hybrid warfare）網路攻擊。
