En række rapporter om indtrængen i kølesystemer har beskrevet supermarkeder i Europa, hvor varer blev udsat for stigende temperaturer. Den 5. november 2026 advarede CISA, FBI og USA’s ministerier for sundhed, landbrug og transport om ondsindet aktivitet rettet mod industrielle køleanlæg og systemer, der overvåger kølekæden. Myndighedernes advarsel peger på en reel risiko for driften, men de offentlige oplysninger fastslår hverken, hvem der stod bag hændelserne, eller om alle de rapporterede sager hænger sammen.
17
19
Hvilke systemer var mål for angrebene?
Den amerikanske advarsel nævner elektroniske temperaturstyringer og kommercielle køleanlægsstyringer, som bruges i dagligvarebutikker og kølelagerfaciliteter. De regulerer blandt andet temperaturen og funktioner som afrimning. Myndighederne advarer om, at angribere kan udnytte sårbarheder i systemer, der ikke er opdateret, eller som er tilgængelige fra internettet, til at ændre indstillinger på afstand.
17
21
26
I rapporterne om hændelserne i Europa blev køleanlæg beskrevet som sat i afrimningstilstand eller indstillet til usædvanligt høje temperaturer. Nogle meldinger nævnte temperaturer omkring 50 °C.
5
8
16 Det illustrerer, hvordan et digitalt indgreb i operationel teknologi kan påvirke fysisk udstyr og varer – ikke kun virksomhedens it-systemer. De amerikanske myndigheder fremhævede risiko for madspild, skader på udstyr og brandfare.
13
Advarslen gælder ikke kun supermarkeder. Ifølge myndighederne bruges industriel køling og overvågning af kølekæder bredt inden for sundhed, kemi, fødevarer og landbrug samt transport. Sikker styring af køleanlæg er derfor vigtig alle steder, hvor temperaturfølsomme varer eller processer afhænger af dem.
17
Hvad skete der i Europa?
I Frankrig beskrev rapporter angreb mod hundredvis af supermarkeder i oktober. Ifølge oplysninger, som WFAE gengav, var 150–200 Intermarché-butikker og næsten 100 butikker under Coopérative U blandt de ramte.
2 Skønnet over det samlede antal berørte butikker varierer mellem rapporterne, så ét præcist samlet tal kan ikke fastslås her.
2
6
Den 2. november rapporterede Reuters, at køleproblemer ramte mere end 100 butikker i flere europæiske lande.
45 De første meldinger var forskellige om, hvilke lande der var berørt. BBC opgjorde senere hændelser i mindst 10 lande og skrev, at nogle butikker kasserede varer efter temperaturstigninger.
44 Tallene afspejler rapporter fra forskellige tidspunkter og bør ikke læses som en endelig opgørelse over alle berørte steder.
En særskilt hændelse ramte temperaturmåling eller -styring på tre kølelagersteder, der blev brugt af Frankrigs nationale blodtjeneste, ifølge omtalen af sagen. Tjenesten oplyste, at ingen blodprodukter gik tabt. NPR rapporterede, at Health ISAC – en organisation, der deler sikkerhedsinformation i sundhedssektoren – sendte en advarsel til sine medlemmer efter angreb på kølelager, herunder hændelsen hos blodtjenesten. De tilgængelige oplysninger fastslår ikke, at denne sag var forbundet med angrebene på supermarkeder.
20
29
39
Myndighedernes råd til operatører
I det fælles faktaark anbefaler myndighederne en række praktiske tiltag for at mindske risikoen og styrke adgangskontrollen:
19
- Brug stærk autentifikation.
- Hold systemerne opdaterede.
- Find ud af, hvilke kølesystemer der kan tilgås fra internettet.
- Fjern fjernadgang, der ikke er nødvendig.
- Beskyt den fjernadgang, som fortsat er nødvendig.
Rådene retter sig mod de svagheder, advarslen fremhæver: Styringer, der er åbne mod internettet eller ikke holdes opdaterede, kan være lettere at nå eller udnytte. Operatører bør derfor gennemgå både selve styringen og de fjernforbindelser, der understøtter køleanlæggene – og behandle dem som en del af organisationens cybersikkerhed.
19
21
Hvem stod bag? Det er ikke fastslået
De offentligt tilgængelige oplysninger dokumenterer ikke, hvem der stod bag hændelserne, eller om de forskellige episoder blev udført af samme aktør. NoName057(16) og Z-Pentest har ifølge rapporter hævdet at stå bag nogle af angrebene, men en sådan påstand er ikke i sig selv uafhængig bekræftelse.
32
33 Det er derfor muligt at beskrive hændelserne og myndighedernes advarsel, men ikke at behandle ansvaret som afklaret.
Hovedpointen er praktisk: Køleanlæg og systemer til overvågning af kølekæden er driftskritiske. Begræns deres eksponering mod internettet, beskyt nødvendig fjernadgang, og hold systemerne opdaterede for at mindske risikoen for, at et cyberangreb fører til fysisk driftsforstyrrelse.