Hackere angriber supermarkeders køle- og frysesystemer i hele Europa: Nu advarer danske myndigheder

Et usædvanligt cyberangreb har mandag den 2. november ramt supermarkeder i flere europæiske lande. Hackere har fået adgang til butikkernes køle- og frysesystemer og ændret temperaturindstillingerne, så fødevarer er blevet ødelagt.

Der er meldinger om angreb i Sverige, Belgien, Estland, Irland og Luxembourg, hvor blandt andre supermarkedskæderne Coop, ICA, Carrefour, Lidl og SuperValu er berørt.

Angrebene har nu fået Styrelsen for Samfundssikkerhed til at reagere. Styrelsen følger situationen tæt og undersøger i samarbejde med myndigheder og virksomheder, om danske butikker også er blevet ramt.

Fryseskabe blev opvarmet til over 50 grader

Flere svenske supermarkeder blev mandag morgen mødt af ødelagte fødevarer og vand på gulvene, efter at hackere havde ændret temperaturerne i butikkernes kølesystemer.

I nogle butikker var temperaturen i fryserne blevet hævet til mindst 50 grader.

Rickard Nilsson, der er butikschef i ICA Sjöbo, fortæller til TV 2, at uvedkommende har skaffet sig adgang til kølesystemerne og ændret indstillingerne.

Han reagerer kraftigt på angrebet.

“Det er vanvittigt. Jeg forstår ikke, hvad de får ud af det. Det er en form for terrorisme. Det er ubegribeligt,” siger butikschefen.

Også den svenske dagligvarekoncern Axfood er blevet ramt af et hackerangreb. Ifølge Reuters er blandt andet frysere på et distributionscenter for hjemmelevering af dagligvarer i Göteborg-området berørt.

Sveriges nationale cybersikkerhedscenter arbejder mandag med flere hændelser, der påvirker kølesystemer i dagligvarebutikker rundt om i landet.

Danske Danfoss-systemer involveret

I Estland har hackere ifølge det estiske public service-medie ERR fået adgang til styringen af en ældre type kølesystem fra den danske industrikoncern Danfoss.

Her har det været muligt at hæve temperaturen i køle- og fryseskabe til 50 grader.

Jann Mutso, administrerende direktør for Kitman Coldtech, som fremstiller den berørte køleteknologi i Estland, har oplyst, at angrebet involverer denne type system.

Ifølge virksomheden er blandt andre Lidl og Coop blevet ramt i Estland.

Det er ikke første gang, at kølesystemer fra Danfoss har været involveret i hackerangreb.

I oktober blev hundredvis af supermarkeder i Frankrig ramt af en lignende hændelse, hvor hackere ændrede temperaturindstillingerne i butikkernes kølesystemer.

Danfoss oplyste dengang til Ritzau, at der var tale om “et begrænset antal” berørte systemer.

13 irske supermarkeder ramt

Også i Irland har angrebene fået konsekvenser.

Supermarkedskæden SuperValu har ifølge Reuters oplyst, at en cyberhændelse har påvirket kølesystemerne i 13 af kædens butikker.

Kæden, der har 223 butikker i Irland, har været nødt til at fjerne køle- og frysevarer fra de berørte forretninger.

Danske myndigheder advarer butikker

Styrelsen for Samfundssikkerhed oplyser mandag, at den er opmærksom på angrebene og følger udviklingen tæt.

Styrelsen er i dialog med relevante myndigheder og virksomheder for at undersøge, om danske virksomheder er berørt.

Samtidig understreger styrelsen, at lignende angreb kan finde sted i Danmark.

Derfor opfordres både myndigheder, virksomheder og organisationer til at gennemgå sikkerheden omkring deres køle- og frysesystemer.

Dansk Erhverv er ligeledes blevet kontaktet af styrelsen med en opfordring til, at virksomhederne undersøger sikkerheden omkring deres forretningskritiske it-systemer.

Det kan ske gennem virksomhedernes egne it-medarbejdere eller i samarbejde med leverandører.

Salling Group melder om normale forhold

Den danske dagligvarekoncern Salling Group, der står bag Netto, Bilka og Føtex, har mandag oplyst til TV 2, at der ikke opleves “uregelmæssigheder” i koncernens butikker.

Det er endnu ikke oplyst, om andre danske supermarkedskæder er berørt.

TV 2 forsøger at indhente kommentarer fra Coop og Dagrofa.

Hvem der står bag hackerangrebene, og hvordan det er lykkedes at få adgang til kølesystemerne, er fortsat uvist.

Myndighederne kommer med seks konkrete anbefalinger

Styrelsen for Samfundssikkerhed har offentliggjort en række anbefalinger, der skal hjælpe virksomheder med at mindske risikoen for lignende angreb.

Virksomheder og organisationer opfordres til at:

1. 1. Kontrollere internetadgangen: Undersøge, om køleskabe, frysere eller tilhørende styringssystemer er direkte tilgængelige fra internettet.
   
2. 2. Opdatere systemerne: Sikre, at udstyret har de relevante sikkerhedsopdateringer.
3. Begrænse forbindelsen: Overveje at afbryde eller begrænse direkte internetadgang, hvis det kan ske uden at påvirke kritiske funktioner.
4. 
   3. Kontakte leverandøren: Søge hjælp hos leverandøren eller installatøren, hvis der er behov for teknisk assistance.
5. 
   4. Anmelde mistænkelige forhold: Kontakte politiet på telefon 114 eller via politi.dk ved tegn på, at systemerne er blevet kompromitteret.
6. 
   5. Indberette hændelser: Virksomheder og organisationer, der er omfattet af NIS2-reglerne, skal huske at indberette relevante hændelser via virk.dk.

Risikoen gælder også danske virksomheder

Angrebene viser, hvordan digitale styringssystemer i almindelige køle- og fryseanlæg kan blive mål for cyberkriminalitet.

For supermarkeder og andre virksomheder, der opbevarer temperaturfølsomme varer, kan konsekvenserne være betydelige, hvis uvedkommende får mulighed for at ændre temperaturindstillingerne.

Styrelsen for Samfundssikkerhed opfordrer derfor danske virksomheder til at gennemgå deres systemer, selv om det endnu ikke er fastslået, at danske butikker er blevet ramt af de aktuelle angreb.

Myndighederne fortsætter med at følge situationen og undersøge, om angrebene har forbindelse til danske virksomheder.