Polisen har inlett en nationell samordning av utredningarna efter de misstänkta cyberangreppen mot svenska matbutikers kyl- och fryssystem. Omkring 30 Ica- och Coopbutiker har rapporterat problem, men bara ett tiotal polisanmälningar har hittills kommit in. Nu ska polisen försöka klarlägga om händelserna hänger ihop.

Det är polisregion Syd som har fått uppdraget att kartlägga och sammanställa anmälningarna från hela landet. Arbetet sker samtidigt som omfattningen av de misstänkta angreppen har blivit tydligare.

Fredrik Nilsson, chef för regionalt it-brottscentrum i polisregion Syd, bekräftar i en intervju med SVT att regionen ansvarar för samordningen.

Polisen söker samband mellan attackerna

De enskilda polisutredningarna fortsätter i de regioner där händelserna har anmälts. Polisregion Syd ska däremot skapa en samlad bild av vad som har inträffat och rapportera vidare till Nationella operativa avdelningen, Noa.

En viktig del av arbetet är att undersöka om incidenterna har samma ursprung och om det går att hitta gemensamma tekniska spår.

Polisen räknar också med att det kan finnas ett mörkertal. Alla verksamheter som drabbats av störningar har inte nödvändigtvis gjort en polisanmälan.

Det innebär att antalet anmälningar kan förändras i takt med att fler butiker och företag sammanställer sina uppgifter.

30 matbutiker drabbade – omkring tio anmälningar

Enligt uppgifter som redovisades den 3 november hade 23 Ica-butiker och sju Coopbutiker drabbats av problemen.

Samtidigt hade polisen fått in omkring tio anmälningar.

Skillnaden mellan siffrorna betyder inte att övriga händelser har avfärdats. Antalet drabbade butiker beskriver var störningar har rapporterats, medan antalet polisanmälningar visar hur många händelser som hittills registrerats hos polisen.

Det är ännu inte fastställt att samtliga incidenter orsakats av samma angrepp eller att varje störning utgör ett bekräftat dataintrång.

Även andra verksamheter än matbutiker har påverkats. Axfoods konsumentplocklager i Västra Frölunda hör till de drabbade anläggningarna.

Förstörd mat för miljontals kronor

Problemen upptäcktes natten till måndagen den 2 november. I flera anläggningar förändrades inställningarna i kyl- och fryssystem, med stigande temperaturer som följd.

Det har lett till att stora mängder livsmedel behövt kasseras.

På Ica Kvantum i Sjöbo uppskattades värdet av de förstörda varorna till uppemot en miljon kronor. Axfood har uppgett att livsmedel för omkring tre miljoner kronor behövt slängas vid anläggningen i Västra Frölunda.

Någon samlad beräkning av de ekonomiska skadorna i Sverige finns ännu inte.

Händelserna har tidigare uppmärksammats genom uppgifterna om de hackade frysarna hos Ica och Coop.

Liknande angrepp har upptäckts i Europa

De svenska incidenterna är inte isolerade. Liknande problem har rapporterats från flera europeiska länder, där uppkopplade styrsystem för kyl- och frysanläggningar har varit inblandade.

Frankrikes cybersäkerhetsmyndigheter varnade redan i oktober för att fjärrstyrningssystem för kylanläggningar hade komprometterats.

Sveriges Nationella cybersäkerhetscenter har också uppgett att svenska myndigheter utbyter information med motsvarande organisationer i Norden och övriga Europa.

Det finns därmed misstankar om samband mellan händelserna, men det är ännu inte klarlagt om samma gärningspersoner ligger bakom angreppen.

Mer om den internationella utvecklingen finns i Hurbra:s genomgång av kyl- och frysproblemen i Europa.

Polisen uppmanar drabbade att anmäla

Ännu finns inga offentligt identifierade misstänkta gärningspersoner bakom de svenska incidenterna.

En central fråga för utredarna är hur någon har kunnat påverka systemen och om angriparna utnyttjat samma säkerhetsbrister på flera platser.

Polisen uppmanar företag som misstänker att de utsatts för intrång att göra en anmälan och bevara digital information som kan vara viktig för utredningen. Det kan exempelvis handla om systemloggar och uppgifter om förändrade inställningar.

Även Nationellt cybersäkerhetscenter har informerat om händelserna och vikten av att skydda uppkopplad styrutrustning.

Den nationella polissamordningen ska nu bidra till att ge en tydligare bild av hur omfattande angreppen är, vilka brott som kan ha begåtts och om de olika händelserna kan knytas till varandra.