Svenske myndigheter følger dataangrep mot kjøle- og frysesystemer i dagligvarebutikker

Sveriges nasjonale cybersikkerhetssenter (NCSC) skrev mandag kveld at senteret følger hendelsene som har rammet frys- og kjølesystemer i dagligvarehandelen. Senteret er i kontakt med de rammede virksomhetene og utveksler informasjon med tilsvarende myndigheter i flere nordiske og andre europeiske land, ifølge kunngjøringen.

NCSCs hendelsesavdeling CERT-SE skriver at den har løpende kontakt med berørte aktører. Myndighetene har ikke opplyst hvor mange butikker som er rammet, hvilke kjeder det gjelder, eller hvilket utstyr som er angrepet.

Det er ikke første gang slike anlegg er rammet. 14. oktober skrev vi om angrepene mot kjøle- og frysedisker i franske butikker:

https://sandnesavisen.no/posts/hackere-varmet-opp-kjole-og-frysedisker-i-hundrevis-av-franske-butikker-rema-100

Utstyret som ble rammet i Frankrike

Det franske responsmiljøet CERT-FR sendte 12. oktober ut et varsel om «tallrike» innbrudd i fjernstyringsenheter for kjøleanlegg. Varselet nevner styringsenheter fra Danfoss (seriene AK-SM og AK-SC), Copeland xweb og Dixell xweb. CERT-FR oppdaterte varselet sist 16. oktober.

CERT-FR advarte da om at angrepskampanjer mot slikt utstyr trolig fortsatt pågikk. Svenske myndigheter har ikke sagt om angrepene i Sverige har sammenheng med angrepene i Frankrike.

Dette rådet myndighetene gir

Svenske NCSC og franske CERT-FR gir i hovedsak de samme rådene til butikker og andre som har slike anlegg:

• Finn ut hvilke enheter som er koblet til internett, og vurder om de trenger å være det.

• Fjern direkte tilgang fra internett. Fjerntilgang for servicefirmaer bør bare gå via sikret VPN eller et beskyttet nettverk.

• Oppdater programvaren og sørg for at standardpassord er byttet.

• Sjekk innstillingene, særlig når avrimingen er satt til å skje.

CERT-FR advarer om at utstyr som ikke lenger får sikkerhetsoppdateringer, med stor sannsynlighet blir kompromittert igjen om det fortsatt er tilgjengelig fra internett. Det er ikke nok å tilbakestille det til fabrikkinnstillinger, skriver CERT-FR.

Norge

Nasjonal sikkerhetsmyndighet (NSM) har ikke publisert noe varsel om kjøleanleggene på sine nettsider (sjekket tirsdag morgen). NSM hevet 27. oktober det nasjonale cyberrisikonivået til «høyt».

Dette er ikke kjent

Det er ikke kjent hvem som står bak, hvor mange butikker som er rammet i Sverige og resten av Europa, eller om det er de samme som sto bak angrepene i Frankrike. Vi vet heller ikke om butikker i Rogaland har slike styringsenheter koblet direkte til internett.

Bildet øverst er et illustrasjonsfoto fra en Willys-butikk i Falköping i 2011. Willys er ikke kjent rammet. Bildet er beskåret.

Kilder

• Nationellt cybersäkerhetscenter (NCSC), 2.11.2026: https://www.ncsc.se/sv/aktuellt/cyberangrepp-mot-kylsystem/

• CERT-SE, 2.11.2026: https://www.cert.se/2026/11/cyberangrepp-mot-uppkopplade-frys-och-kylsystem.html

• CERT-FR, varsel CERTFR-2026-ALE-012: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/

• NSM, Aktuelt: https://nsm.no/aktuelt

• Bilde: https://commons.wikimedia.org/wiki/File:Frysdisk_p%C3%A5_Willys_i_Falk%C3%B6ping.jpg