Hackerangreb på køleanlæg får danske supermarkeder til at reagere
Cyberangreb mod køle- og fryseanlæg i europæiske supermarkeder har fået danske butikskæder til at kontakte deres leverandører for at få sikkerheden kigget efter i sømmene. Styrelsen for Samfundssikkerhed advarer om, at lignende angreb kan ramme Danmark.
Hackere har manipuleret temperaturindstillingerne i køle- og fryseanlæg i flere europæiske supermarkeder. Angrebene har nu fået danske butikskæder til at gennemgå sikkerheden.. Foto: AI-genereret
Hackere har mandag angrebet køle- og frysesystemer i supermarkeder i blandt andet Sverige, Belgien, Luxembourg og Estland. Flere steder er temperaturen i anlæggene blevet skruet op til 50 grader, hvilket har betydet, at butikker har måttet kassere fødevarer.
Angrebene følger efter lignende hændelser i Frankrig i oktober, hvor flere hundrede butikker blev ramt. Her var blandt andet ældre kølestyringssystemer fra danske Danfoss involveret.
Også i Danmark har angrebene fået konsekvenser. Hos Vojens Køleteknik, der leverer og servicerer køleanlæg til blandt andre Coop, Salling Group og Rema 1000, oplever man nu henvendelser fra kunder, som ønsker at få sikkerheden gennemgået.
"Ja, vi får henvendelser om sikkerheden, og om at vores koder og adgang til anlæggene skal sikres yderligere," siger direktør Claus Hübschmann til Installatør.dk.
Virksomheden anvender VPN-forbindelser til fjernadgang til køleanlæggene, men kunderne efterspørger nu yderligere sikkerhedsforanstaltninger.
"Det kan eksempelvis være krav om både store og små bogstaver og specialtegn i adgangskoderne. Måske skal man også indtaste sit telefonnummer og have tilsendt en kode, før man kan få adgang," siger Claus Hübschmann.
Han understreger, at sikkerheden efter hans vurdering hidtil har været tilfredsstillende, men at angrebene har skærpet opmærksomheden.
"Når der sker sådan nogle angreb i udlandet, bliver man selvfølgelig ekstra opmærksom og vil sikre sig, at det hele fungerer, som det skal."
Styrelse opfordrer til sikkerhedstjek
Styrelsen for Samfundssikkerhed følger situationen tæt og er i dialog med myndigheder og virksomheder for at undersøge, om danske virksomheder er berørt.
Styrelsen advarer om, at lignende angreb kan ramme Danmark, og opfordrer derfor virksomheder og organisationer til at gennemgå sikkerheden omkring deres køle- og frysesystemer.
Konkret anbefaler styrelsen, at virksomhederne undersøger, om køleanlæg og tilhørende styringssystemer er direkte tilgængelige fra internettet, og sikrer, at udstyret har de nødvendige sikkerhedsopdateringer.
Desuden bør direkte internetadgang begrænses eller afbrydes, hvor det kan ske uden at påvirke kritiske funktioner. Styrelsen opfordrer virksomhederne til at kontakte deres leverandør eller installatør, hvis de har brug for hjælp.
Ved tegn på et cyberangreb bør hændelsen politianmeldes. Virksomheder, der er omfattet af NIS2-reglerne, skal desuden huske de relevante indberetninger, skriver Styrelsen for Samfundssikkerhed.
