Cyberangrep mot kjøleanlegg kan få følger langt utover IT-systemene: varer kan bli ødelagt, og utstyr kan bli skadet. Etter en rekke hendelser ved europeiske butikker advarte amerikanske myndigheter 5. november 2026 om pågående trusler mot industrielle kjølesystemer og overvåking av kjølekjeder.
1
5
6
Hva skjedde?
I oktober meldte butikker i Frankrike om angrep mot kjølesystemer. Ifølge rapportering ble mellom 150 og 200 Intermarché-butikker og nær 100 butikker tilknyttet Coopérative U rammet.
9
10
Den 2. november rapporterte butikker i flere europeiske land om kjøleskap og frysere som var blitt for varme. Reuters meldte om problemer ved mer enn 100 butikker, blant annet hos Delhaize i Belgia og Luxembourg.
5 BBC beskrev hendelser i minst ti land og skrev at noen temperaturer skal ha steget til rundt 50 °C.
4 Matsvinn ble meldt flere steder.
6
Hvilke systemer ble rammet?
Sikkerhetsrapportering har pekt på kontrollere for kjøleanlegg som var tilgjengelige via internett. Angripere skal ha endret innstillinger eksternt, blant annet satt anlegg i avrimingsmodus og økt temperaturen.
11
12
15
Noen rapporter omtaler uoppdaterte systemer og svake konfigurasjoner som mulige risikofaktorer. Det er likevel ikke fastslått at én bestemt sårbarhet eller framgangsmåte ble brukt i alle hendelsene.
13
14
Konsekvensene kan være fysiske: mat kan bli ødelagt, utstyr kan ta skade, og det er også advart om brannfare.
6
13
Derfor advarte amerikanske myndigheter
Den 5. november gikk USAs cybersikkerhetsmyndighet CISA, FBI og departementene for helse, landbruk og transport ut med en felles advarsel. De pekte på trusler mot industrielle kjøleanlegg og systemer som overvåker kjølekjeder – blant annet innen mat, helse, kjemisk industri og transport.
1
Myndighetene anbefalte virksomheter å bruke sterk autentisering, holde systemene oppdatert, finne ut hvilke enheter som er tilgjengelige fra internett, fjerne unødvendig fjerntilgang og sikre tilgangen som fortsatt trengs.
1
3
Hvem står bak?
Det er ikke bekreftet hvem som utførte angrepene. Noen grupper skal ha hevdet ansvar, men påstandene er ikke uavhengig bekreftet.
53
Amerikanske myndigheter har også undersøkt fryseproblemer ved militærbaser i USA som et mulig cyberangrep. Reuters rapporterte at dette var en mistanke, ikke en fastslått konklusjon.
7
Et eget varsel fra en organisasjon for informasjonsdeling i helsesektoren fulgte etter et angrep mot et fransk blodlager. Det viser at risikoen ikke bare gjelder dagligvarebutikker, men kildene som er tilgjengelige her fastslår ikke alle detaljene om hendelsen.
8