Kurum olayı salı günü doğruladı ve kendi sistemlerinin doğrudan hedef alınmadığını belirtti.
Etkilenen ekipmanda kan örnekleri ile dondurulmuş plazma bulunuyordu; bunların arasında transfüzyon için ayrılmış plazma da vardı.
Haberlere göre saldırganlar soğuk oda sıcaklık ayarlarını -30°C'den 110°C'ye çıkardı; ancak bu, ekipmanın ya da içindekilerin gerçekten bu sıcaklığa ulaştığı anlamına gelmiyor.
EFS, izleme ve alarm sistemlerinin anormallikleri hızla tespit ettiğini, bu nedenle hiçbir kan ürününün ya da örneğin kaybedilmediğini bildirdi.
Duruma göre etkilenen ekipman yeniden kontrol altına alındı ya da devre dışı bırakıldı; depolanan ürünler de önlem olarak başka tesislere taşındı.
Kurum, Fransa siber güvenlik kurumu ANSSI'yi ve Sağlık Bakanlığı'nı bilgilendirdi; tedarikçinin adını ise kamuoyuna açıklamadı.
Saldırıların kimin tarafından yapıldığı belirlenmedi.
Olay, soğutma kontrollerine yönelik daha geniş bir saldırı dizisinin ardından geldi. Belçika, İrlanda, Lüksemburg ve İsveç'teki perakendeciler önce uzaktan tetiklenen çözülme (defrost) döngülerini bildirdi; sıcaklıkların bildirildiğine göre 50°C'ye kadar çıkması bozulan gıdaların atılmasına yol açtı. Vakalar sonrasında Estonya, Finlandiya, Almanya, Portekiz, Romanya ve Hollanda'da da doğrulandı. Birleşik Krallık'ta Ulusal Siber Güvenlik Merkezi (NCSC) Genel Müdürü Richard Horne, gıda tedarik zincirinde "birkaç etkiden" haberdar olduğunu söyledi; İngiliz Bağımsız Et Tedarikçileri Birliği ise bazı üyelerinin "yan etki" kurbanı olduğunu belirtti. Bir ay önceki daha erken bir dalga, Carrefour ve Intermarché gibi Fransız zincirleri vurmuştu. EFS saldırısında aynı yolun kullanılıp kullanılmadığı belirsiz. Bazı zincirler Danfoss kontrolcülerini işaret etti ve Fransa'nın CERT-FR kurumu kuruluşları Danfoss AK-SM ve AK-SC kontrolcülerindeki açıkları gidermeye çağırdı; diğerleri ise bu ekipmanı kullanmadıklarını söyledi.