Europeiske frysere hacket: Store matmengder rett i søpla

Først ut var Ica- og Coop-butikker i Sverige. Deretter rant meldinger inn om kjøleproblemer hos flere matvarekjeder i Europa.

Professor i anvendt informasjonssikkerhet Lothar Fritsch ved Oslomet sier til Aftenposten at norske matbutikker bør skynde seg å sjekke om de har termostater og kontrollsystemer som er koblet til internett eller andre åpne kommunikasjonskanaler.

NRK har vært i kontakt med Ica, Norgesgruppen, Rema og Coop. Det er foreløpig ikke kommet meldinger om problemer i Norge. Rema sier butikkene deres har nyere systemer, og at styringene er oppdatert til siste versjon.

– Vi jobber kontinuerlig med sikkerhet og beredskap for å redusere risikoen for cyberangrep og sikre videre drift, sier leder for sikkerhet og beredskap Harald Kalvøy i Rema 1000 til NTB.

Bekrefter dataangrep

Den danske fryserleverandøren Danfoss bekrefter mandag at deres eldre modeller igjen er rammet av hackerangrep, etter at det samme skjedde i midten av oktober.

Coop i Sverige bekrefter at de har Danfoss som en av sine leverandører, og at de er rammet av problemene.

Svenske Ica sier også at de er rammet av et cyberangrep.

– Det har vært et cyberangrep, og alle fryserne våre nådde 50 grader, sier Engla Ingwall, salgssjef ved en Ica-franchisebutikk i Stockholm, til Reuters. Hun opplyser at angrepet skjedde klokken 2, men først ble oppdaget flere timer senere.

– Frysevarene er ødelagt. Det er mat for flere hundre tusen kroner, sier Rickard Nilsson, sjef i Ica-butikken i Sjöbo, til Expressen.

Kassesystemet skal også ha vært nede, men det er for tidlig å si om det har sammenheng med fryserangrepet.

Ingen har tatt ansvaret

Ingen har tatt på seg ansvaret for noen av angrepene, og det er uvisst om det er noen sammenheng med angrepene i Frankrike i oktober.

Sakene har igjen aktualisert den voksende uroen blant europeiske myndigheter over hybride angrep som trolig sprer seg fra konflikter ved Europas grenser etter Russlands invasjon av Ukraina i 2022.

Moskva har gjentatte ganger avvist enhver involvering i sabotasje eller hybride krigsoperasjoner.

Forstyrrer hverdagen

EU fastslår at cyberangrepene mot kjølesystemene i dagligvarekjeder er en måte å forstyrre innbyggernes hverdag på.

– EU har flere verktøy på plass for å håndtere slike hendelser. Kommisjonen vil fortsette å samarbeide med medlemslandene for å styrke cybersikkerheten, sier en EU-talsperson til nyhetsbyrået Reuters.

Sveriges nasjonale cybersikkerhetssenter arbeider med flere hendelser som rammer dagligvarebutikker over hele landet, opplyste senterets leder John Billow mandag.

– Vi har de siste ukene identifisert at vi har ganske mange eksponerte teknologienheter i Sverige, som vi har vært tydelige på at må oppdateres eller sikres, sier han.

Et enkelt mål

Fra kjøleskap og varmeanlegg til overvåkingskameraer og alarmsystemer – det er et stadig større antall enheter som kan nå kan overvåkes og styres på avstand. Det skaper nye muligheter for kriminelle.

Stephan Moelans, daglig leder i det belgiske kjølefirmaet Sabcobel, sier til nyhetsbyrået Belga at hendelsen i Belgia var et cyberangrep.

– Jeg har vært våken siden klokken 2. Vi har jobbet hele natten og morgenen med å koble de berørte enhetene fra nettverket, sa Moelans til Belga.

En talsperson for Colruyt Group, som driver Spar-butikker i Belgia, opplyste at fem butikker fikk kjølesystemene angrepet. Også en Ikea-butikk i Belgia er rammet.

I Irland opplyste matvareengrosisten Musgrave at et cyberangrep hadde rammet kjøleanlegg i 13 butikker.

Sabotasje?

Tom Hegel, forsker ved sikkerhetsselskapet SentinelOne, sier at slike angrep vanligvis er utpressing, politisk motiverte eller statlige operasjoner. Det faktum at det ikke er fremmet økonomiske krav i de siste supermarkedhendelsene, peker mot sabotasje.

– Varehandelen er et lett mål. Varer blir ødelagt i løpet av timer, så enhver forstyrrelse slår raskt inn – og i full offentlighet, påpeker han.

Skremmende

En estisk supermarkedkjede er også rammet, med temperaturer satt til 50 grader, opplyste teknologileverandøren Kitman Coldtech til den offentlige kringkasteren ERR.

Luc De Laet, grunnlegger og eier av den belgiske slakterkjeden De Laet & Van Haver, forteller at han ble vekket klokken 03.30 av en ansatt som fortalte ham at det var et problem. Han anslår at høye temperaturer ødela kjøtt for om lag 176.000 kroner.

– Det er veldig skremmende. De hacker systemet som registrerer temperaturen og kan programmere det på avstand, fastslår De Laet, som mener hackerne forsøker å destabilisere europeiske økonomier.

700 franske supermarkeder

13. oktober klarte hackere å ta over smartkjøleskap i minst 700 supermarkeder i Frankrike. Hackerne skrudde opp temperaturen i smartkjøleskapene til 50 grader, noe som førte til at all maten i skapene måtte kastes.

Kjøle- og frysediskene som ble berørt, var fra det danske industrikonsernet Danfoss, den samme leverandøren som Rema 1000 benytter i sine butikker.

Mandag viste det seg at Danfoss igjen var rammet av angrepene.