ويشير تقرير آرس تكنيكا التقني الأمريكي إلى أن الاختراق استهدف المتحكمات المسؤولة عن إدارة درجات الحرارة في وحدات التبريد والإنذار الخاصة بالمتاجر.

واستهدف الهجوم المتحكمات التي تصنعها 3 شركات مختلفة وتعتمد عليها المتاجر الفرنسية عبر ثغرة برمجية فيها، وهي ثغرة كانت تعلم الشركات بها وحذرت منها المتاجر وطالبت بترقية المعدات وتحديث أنظمتها.

ويصف تقرير الأناضول الثغرات الموجودة في التكنولوجيا التشغيلية بأنها النقطة التي يغفلها خبراء الأمن السيبراني والتقنية بشكل عام، وذلك لأن معدات التكنولوجيا التشغيلية مصممة لتعمل لفترات طويلة دون تحديث، وهو ما يجعلها عرضة للهجمات واستغلال الثغرات.

كما أن بعض الثغرات تظهر في نماذج متقادمة وتحتاج لاستبدال بشكل كامل قبل انتهاء مدة تشغيلها الرئيسية أو حتى انتهاء مدة الدعم الخاصة بها، وهو ما يجعل المتاجر تميل لإبقائها رغم الخطر السيبراني الذي تمثله.

وتعزز تصريحات تيلييه من وجهة النظر هذه، إذ يرى أن المتاجر الكبرى لم تكن تدرك أنها قد تخسر الكثير من الأموال بسبب الهجمات السيبرانية على معداتها.