Cyberangreb mod køleanlæg kan ende med mere end driftsforstyrrelser: varer kan blive ødelagt, og udstyr kan tage skade. Efter en række rapporter om angreb på europæiske supermarkeder udsendte amerikanske myndigheder den 5. november 2026 en fælles advarsel om trusler mod industrielle køleanlæg og systemer, der overvåger kølekæder.
1
5
6
Advarslen kom fra CISA, FBI og de amerikanske ministerier for sundhed, landbrug og transport. CISA er USA's myndighed for cybersikkerhed og beskyttelse af kritisk infrastruktur. Myndighederne fremhævede, at køle- og overvågningssystemer bruges i blandt andet sundhedssektoren, fødevareproduktion og transport.
1
Hvad skete der med køleanlæggene?
Sikkerhedsmedier har beskrevet angreb mod internetforbundne styringsenheder til køleanlæg. I nogle tilfælde blev indstillinger ændret på afstand, så anlæg blev sat i afrimning, eller temperaturen blev hævet kraftigt. Rapporter om angreb i Europa nævner temperaturer på omkring 50 °C.
11
12
15
Det kan få konkrete følger: Supermarkeder har meldt om mad, der måtte kasseres efter temperaturstigninger i køleskabe og frysere. Der er også advaret om risiko for skader på udstyr og brandfare.
6
13
Rapporterne fra Europa
I Frankrig blev der i oktober rapporteret angreb mod hundredvis af supermarkeder. To butikskæder oplyste, at henholdsvis 150–200 Intermarché-butikker og næsten 100 Coopérative U-butikker var berørt.
9
10
Den 2. november meldte butikker i flere europæiske lande om problemer med køleanlæg. Reuters skrev om mere end 100 berørte butikker i flere lande, herunder Delhaize-butikker i Belgien og Luxembourg.
5 BBC beskrev problemer i mindst ti lande og rapporterede, at nogle butikker måtte kassere varer.
4 Opgørelserne varierer mellem kilder og hændelser, så tallene bør ikke læses som én endelig samlet optælling.
Der er også rapporteret om et cyberangreb, der ramte en fransk blodbank via et system til køleopbevaring. NPR skrev, at Health ISAC, en organisation for informationsdeling om cybersikkerhed i sundhedssektoren, advarede sine medlemmer om at sikre deres systemer.
8 De tilgængelige oplysninger fastslår ikke alle detaljer om hændelsen eller dens konsekvenser for blodprodukterne.
Hvad siger myndighederne, og hvad bør virksomheder gøre?
De amerikanske myndigheders råd er at bruge stærk autentificering, holde systemerne opdaterede, finde ud af hvilke enheder der kan nås fra internettet og fjerne fjernadgang, som ikke er nødvendig. Hvis fjernadgang er nødvendig, bør den sikres.
1
3
Sikkerhedsrapportering peger på interneteksponerede styringsenheder og mulige sårbarheder eller svage konfigurationer som en del af risikoen. Det betyder ikke, at der er dokumenteret én fælles metode eller én bestemt softwarefejl i alle hændelser.
11
13
14
Hvem står bag?
Det er ikke fastslået, hvem der udførte angrebene. En rapport på sociale medier gengav ansvarspåstande fra hackergrupper, men sådanne påstande er ikke i sig selv uafhængig dokumentation.
53
Reuters har desuden skrevet, at Pentagon undersøger kølefejl på amerikanske militærbaser fra august som et mistænkt cyberangreb. Det er ikke det samme som, at et angreb dér er endeligt bekræftet.
7
Det mest veldokumenterede billede er derfor af en alvorlig risiko for systemer, der styrer fysisk køling – og af konkrete tilfælde, hvor varer er gået tabt. Den præcise sammenhæng mellem hændelserne og ansvaret for dem er fortsat uafklaret.