IPinfo провела сканирование интернета IPv4, выявив уязвимости в панелях управления Danfoss StoreView. За пять дней до неуказанной атаки было обнаружено 2528 адресов, на которых размещалась панель управления, в 73 странах. Франция имела наибольшую концентрацию — 1331 адрес, что составляет 53% от общего числа. Значительная часть, 85% французских панелей управления, работала на программном обеспечении с известными ошибками, включая 527 устаревших устройств AK-SM 800. Только 195 французских устройств имели все необходимые исправления.После атаки сканирование 14 октября показало резкое снижение активных французских адресов, осталось онлайн 316. Это составило 76% падение, что намного выше обычной еженедельной потери в 3-7%. Количество полностью исправленных устройств также сократилось со 195 до 54. Исследователи полагают, что это указывает на отключение, а не на успешные усилия по исправлению. Метод идентификации панелей управления включал сопоставление заголовков страниц и конкретных элементов веб-сервера. Точный путь проникновения злоумышленников остается неизвестным, и простое обнаружение не подтверждает взлом.