Efter hackerangreb: Danfoss opfordrer til opdatering og bedre sikkerhed

Cyberangrebene mod køle- og fryseanlæg i europæiske supermarkeder har fået Danfoss til at intensivere kontakten med kunderne for at begrænse skaderne og forebygge nye angreb.

Angrebene begyndte i Frankrig i oktober og ramte i sidste weekend supermarkeder i blandt andet Sverige, Belgien, Holland, Luxembourg og Irland, hvor fødevarer for millioner blev ødelagt, da temperaturen blev skruet op til 50 grader. Også 4-5 danske virksomheder har ifølge Styrelsen for Samfundssikkerhed været berørt.

Danfoss bekræfter over for Installatør.dk, at virksomhedens kølestyringer er blandt de systemer, der har været involveret.

"Vi kan ikke udtale os om enkelte kunder, men vi kan bekræfte, at de hændelser, der er blevet rapporteret i flere europæiske lande, også involverer vores produkter, herunder AK-SM800-, AK-SC355- og AK-SM800A-systemer, der kører med forældede softwareversioner, som det også var tilfældet i Frankrig for tre uger siden," oplyser informationschef Lars Grubak Lohff, der er Head of Media Relations i Danfoss i et skriftligt svar.

Ifølge Danfoss har virksomheden gennem de seneste tre uger arbejdet sammen med kunderne om at håndtere angrebene.

"Vi har været i tæt dialog med vores kunder i de forgangne tre uger og hjælper dem fortsat med at håndtere situationen," skriver Lars Grubak Lohff.

Danfoss har tidligere oplyst, at virksomheden efter angrebene i Frankrig kontaktede kunder verden over for at opfordre dem til at opdatere eller udskifte forældede systemer.

Virksomheden har også tidligere udsendt sikkerhedsopdateringer til understøttede styringer. Blandt andet blev der i 2025 offentliggjort rettelser til kendte sårbarheder i AK-SM800A-systemet.

Men det er ikke alle ældre anlæg, der længere kan få sikkerhedsopdateringer.

Ældre styringer bør udskiftes

Danfoss fremhæver især betydningen af at holde software opdateret og undgå, at køleanlæggenes styringssystemer er direkte tilgængelige fra internettet.

"For at beskytte kundernes systemer anbefaler vi, at de ikke er direkte tilgængelige via internettet. Vi anbefaler desuden, at systemer, der fortsat understøttes, holdes opdateret med den nyeste firmware, og at der anvendes den nødvendige netværksbeskyttelse, herunder firewalls og VPN-forbindelser, når der oprettes forbindelse til netværket," skriver Lars Grubak Lohff.

De ældre modeller AK-SM800 og AK-SC355 er udgået og modtager ikke længere sikkerhedsopdateringer. Derfor anbefaler Fødevarestyrelsen, at virksomheder udskifter disse styringer.

For den nyere AK-SM800A anbefaler myndigheden opdatering til firmwareversion R4.3.1 eller nyere.

Fødevarestyrelsen opfordrer desuden virksomhederne til at gennemgå adgangskoder, fjerne direkte internetadgang og etablere uafhængig temperaturovervågning, så manipulation med køleanlæggets styring kan opdages.

Danfoss oplyser ikke, hvor mange anlæg i Danmark eller udlandet der kan være berørt af sikkerhedsproblemerne.

Virksomheden har heller ikke i sit svar præciseret, hvilke yderligere sikkerhedsforanstaltninger der er gennemført efter den seneste bølge af angreb.

"Driftssikker køling er afgørende for vores kunder, og vi står naturligvis klar til at hjælpe dem med at sikre, at deres anlæg fungerer sikkert og stabilt," skriver Lars Grubak Lohff.

Pro-russiske hackergrupper tager ansvar

To pro-russiske hackergrupper har torsdag den 5. november på sociale medier taget ansvar for cyberangrebene mod kølesystemer i europæiske supermarkeder.

Det oplyser Styrelsen for Samfundssikkerhed, som har fulgt angrebene tæt i samarbejde med andre myndigheder.

Styrelsen understreger dog, at det endnu er for tidligt at fastslå, om de to grupper faktisk står bag angrebene.

Myndigheden peger samtidig på, at pro-russiske hackergrupper jævnligt påtager sig ansvaret for cyberangreb, og at deres kommunikation også kan have til formål at skabe utryghed og usikkerhed i samfundet.

Læs også "VELTEK om cybertrusler: "Vi står over for et helt nyt niveau"