לפי הודעת משרד החוץ, מאחורי המתקפות עומדת Shahid Kaveh, יחידת סייבר התקפית שמשויכת למרכז הסייבר של משמרות המהפכה. בלילה שבין 11 ל-12 באוקטובר שינו התוקפים מרחוק את הגדרות ההפשרה בבקרי קירור תעשייתיים לטמפרטורות גבוהות. בהתחלה דווח על 250–350 סופרמרקטים שנפגעו; כעת הרשויות מדברות על כ-700 נקודות מכירה שהותקפו.
לפי דוח טכני של CERT-FR, נפגעו בין השאר רשתות Casino, Leclerc, Coopérative U, Metro, Carrefour ו-Intermarché, וגם אטליזים, בית מטבחיים ומפעלי עיבוד מזון. החוקרים קישרו לאותו קמפיין גם מתקפות על ציוד של Schneider Electric בתחנות הידרואלקטריות קטנות, עם השפעה מתונה. בנובמבר דווח על גל שני שפגע ביותר מ-115 חנויות בשש מדינות באירופה, ובשבוע שעבר הזהירו ה-FBI ו-CISA מפני מתקפות על מערכות קירור ושרשרת קירור ברחבי העולם.
צרפת הודיעה שתזמן את שגריר איראן ותציע סנקציות חדשות של האיחוד האירופי נגד גורמים איראניים שמעורבים במתקפות סייבר. לארגונים שמפעילים מערכות קירור או בקרה תעשייתית מומלץ לוודא שהבקרים אינם חשופים לאינטרנט, להחליף סיסמאות ברירת מחדל ולהגביל גישה מרחוק.