在超市袭击事件之前,法国拥有的互联网暴露的丹佛斯制冷仪表盘数量超过世界其他地区之和(基于每周 IPv4 扫描数据)。
IPinfo 对 IPv4 互联网进行了扫描,发现 Danfoss StoreView 仪表板存在漏洞。在一次未公开的袭击发生前五天,研究人员在 73 个国家识别出 2,528 个托管该仪表板的地址。其中法国拥有最大规模的部署,共计 1,331 个地址,占总数的 53%。在法国的仪表板中,有相当大比例(85%)运行着存在已知缺陷的软件,其中包括 527 台已过期的 AK-SM 800 设备。仅有 195 台法国设备安装了所有必要的修复补丁。袭击发生后,10 月 14 日的扫描显示法国在线地址数量急剧下降,仅剩 316 个地址处于在线状态。这一降幅达 76%,远高于通常每周 3% 至 7% 的正常流失率。完全打补丁的设备数量也从 195 台降至 54 台。调查人员认为,这表明设备被断开连接,而非修复工作取得了成功。识别仪表板的方法是通过匹配页面标题和特定的 Web 服务器元素。攻击者的确切入口点仍不清楚,且单纯的暴露并不等同于已发生入侵。