Kyl- och fryssystem i matbutiker har drabbats av störningar i minst nio europeiska länder, däribland Sverige. Flera företag har bekräftat cyberangrepp, men det är ännu inte fastslaget om samma aktör ligger bakom alla händelser. Problemen har stora likheter med tidigare angrepp mot kylsystem i Frankrike.

Här har matbutiker drabbats

Störningarna upptäcktes i flera länder under natten till måndagen den 2 november. I vissa butiker började kyl- och frysanläggningar värmas upp efter att temperaturinställningar förändrats.

Enligt internationell rapportering har problem konstaterats i minst nio länder.

Uppgifterna bygger på företagens besked och rapportering från bland andra Reuters och AFP. Det är inte någon slutlig sammanställning av alla drabbade verksamheter.

Att butikerna fått liknande problem betyder heller inte att samtliga har utsatts för bekräftade cyberangrepp. I flera fall pågår fortfarande undersökningar av orsaken.

Coop bekräftar cyberangrepp – Ica utreder orsaken

I Sverige har både Ica och Coop rapporterat problem med kyl- och frysanläggningar.

Coop har bekräftat en cyberincident där obehöriga manipulerat kylsystem. Enligt uppgifter som Reuters återgett har sju Coopbutiker drabbats, varav sex i Gävleområdet och en i Sundsvall.

Coop har meddelat att kylsystemen åter fungerar.

Ica har bekräftat driftstörningar i ett begränsat antal butiker, men har inte centralt fastslagit att samtliga orsakats av cyberangrepp.

Bland de platser där problem rapporterats finns Sjöbo, Tomelilla, Stockholm, Karlstad och Öland. I Sjöbo har det förekommit uppgifter om att temperaturinställningar ändrats till 50 grader.

Enskilda Ica-handlare har beskrivit händelserna som intrång, men koncernens besked är mer försiktigt. Enligt Ica har det centrala nätverket inte påverkats.

Skillnaden är viktig. Coop har bekräftat obehörig påverkan på kylsystem, medan orsaken till Icas störningar fortfarande behöver skiljas från de misstankar som framförts lokalt.

Liknar tidigare cyberangrepp i Frankrike

Flera av de europeiska händelserna har gemensamma drag.

I Belgien har kylleverantören Sabcobel beskrivit hur ett cyberangrepp aktiverade kylsystemens avfrostningsfunktion. När ett sådant system går över i avfrostningsläge kan temperaturen stiga i stället för att hållas på den nivå som livsmedlen kräver.

Det finns också uppgifter om att kylstyrningssystem från tillverkaren Danfoss förekommer hos drabbade verksamheter.

Redan den 12 oktober drabbades hundratals butiker i Frankrike av ett cyberangrepp mot kylsystem. Den franska cybersäkerhetsmyndigheten CERT-FR varnade då för intrång i fjärrstyrda kylsystem, bland annat utrustning från Danfoss och Copeland.

Det är därför naturligt att undersöka om de nya händelserna har samband med angreppen i Frankrike.

Men tre saker måste hållas isär:

• Tidpunkten: Flera länder drabbades under samma natt.
• Tekniken: Liknande kylstyrning och avfrostningsfunktioner förekommer i rapporteringen.
• Angriparen: Det är inte fastslaget att en och samma person eller grupp ligger bakom samtliga incidenter.

Gemensam teknik kan innebära att flera system är utsatta för liknande risker. Det bevisar däremot inte att angreppen har samordnats.

Varför kan kylsystem angripas på distans?

Moderna kyl- och frysanläggningar är ofta uppkopplade för att tekniker och butikspersonal ska kunna övervaka temperaturer, få larm och ändra inställningar på distans.

Det gör driften enklare, särskilt för butikskedjor med många anläggningar.

Samtidigt kan fjärråtkomsten bli en säkerhetsrisk om obehöriga får möjlighet att nå styrsystemen.

En angripare som lyckas påverka temperaturinställningar eller aktivera avfrostning kan störa kylningen utan att fysiskt befinna sig i butiken.

Följden kan bli att livsmedel måste flyttas eller kasseras. Hur omfattande skadorna blir beror bland annat på hur länge temperaturen varit för hög och vilka varor som förvarats i anläggningen.

Det är ännu inte klarlagt exakt hur intrången gått till i samtliga drabbade länder.

Svenska cybersäkerhetscentret följer händelserna

Sveriges Nationella cybersäkerhetscenter, NCSC, har uppmärksammat angreppen mot uppkopplade kyl- och fryssystem.

Myndigheten uppger att den har kontakt med drabbade verksamheter och utbyter information med motsvarande organisationer i andra europeiska länder.

Företag uppmanas att kontrollera vilka styrsystem som är anslutna till internet, uppdatera utrustningen och se över skyddet för fjärråtkomst.

Mer information finns hos Nationellt cybersäkerhetscenter om cyberangreppen mot kylsystem.

Även myndigheter i andra europeiska länder undersöker händelserna. I Belgien pågår en åklagarutredning, medan italiensk polis undersöker eventuella internationella kopplingar.

Ingen ansvarig grupp har offentligt identifierats.

Det som hittills går att konstatera är att liknande störningar inträffat i ett stort antal europeiska butiker under kort tid och att flera av dem har kopplats till obehörig påverkan på kylstyrningen.

Om alla incidenterna ingår i ett och samma angrepp är däremot fortfarande en öppen fråga.