Cyberangrep mot kjøleanlegg har ført til driftsproblemer i supermarkeder i Europa. 5. november 2026 advarte det amerikanske cybersikkerhetsbyrået CISA, FBI og departementene for helse, landbruk og transport om aktivitet rettet mot industrielle kjøleanlegg og systemer for overvåking av kjølekjeder. Myndighetene peker på risiko for blant annet matvarer, utstyr og virksomheter som er avhengige av stabil temperatur.
17
19
Rapportene beskriver reelle driftsforstyrrelser, men fastslår ikke hvem som sto bak hendelsene eller om alle sakene har sammenheng.
17
19
Hvilke systemer er utsatt?
Advarselen gjelder elektroniske temperaturregulatorer og kommersielle kjølekontrollere, blant annet i dagligvarebutikker og på kjølelager. De styrer temperatur og funksjoner som avrimingssykluser. Ifølge amerikanske myndigheter kan angripere utnytte sårbarheter i uoppdaterte kontrollere eller utstyr som er tilgjengelig fra internett, og endre innstillingene på avstand.
17
21
26
I omtalen av angrepene i Europa skal kjøle- og fryseenheter ha blitt satt i avrimingsmodus eller fått temperaturinnstillinger hevet kraftig. Enkelte rapporter viser til temperaturer opp mot 50 °C.
5
8
16 Det illustrerer hvordan et digitalt innbrudd kan påvirke fysisk utstyr og varer – ikke bare virksomhetens IT-systemer. Amerikanske myndigheter advarer om mulig matsvinn, skade på utstyr og brannfare.
13
Dette gjelder mer enn dagligvarehandelen. Amerikanske myndigheter peker også på helse, kjemisk industri, mat og landbruk samt transport som sektorer der kjøleanlegg og overvåking av kjølekjeder er utbredt.
17
Dette er kjent om hendelsene i Europa
I Frankrike ble hundrevis av supermarkeder rammet i oktober, ifølge medieomtale. Tall fra butikkjedene som WFAE viser til, omfatter 150–200 Intermarché-butikker og nær 100 Coopérative U-butikker. Anslagene for totalt antall berørte butikker varierer, så det finnes ikke ett fastslått samlet tall her.
2
6
- november meldte Reuters om kjøleproblemer i mer enn 100 butikker i flere europeiske land.
45 De første meldingene varierte i hvilke land som var rammet. BBC rapporterte senere om hendelser i minst ti land og skrev at enkelte butikker kastet mat etter at temperaturen steg. Tallene bygger på rapporter publisert på ulike tidspunkter og gir ikke nødvendigvis en endelig oversikt over alle berørte steder.
44
En separat hendelse rammet temperaturmåling eller -styring ved tre kjølelagersteder brukt av Frankrikes nasjonale blodtjeneste, ifølge medieomtale. Tjenesten opplyste at ingen blodprodukter gikk tapt. NPR meldte at Health ISAC, en organisasjon som deler trusselinformasjon i helsesektoren, varslet medlemmene etter angrep på kjølelager, blant annet denne hendelsen. Det foreliggende materialet fastslår ikke at saken hadde sammenheng med angrepene mot supermarkeder.
20
29
39
Rådene fra amerikanske myndigheter
I et felles faktablad ber etatene eiere og operatører av slike systemer om å:
19
- bruke sterk autentisering
- holde systemene oppdatert
- kartlegge kjølesystemer som er tilgjengelige fra internett
- fjerne fjerntilgang som ikke er nødvendig
- sikre fjerntilgang som må beholdes
Rådene retter seg mot svakhetene myndighetene peker på: Uoppdaterte kontrollere og systemer som er eksponert på nettet, kan være enklere å nå eller utnytte. Kjølekontroller og tilhørende fjernforbindelser bør derfor inngå i virksomhetens cybersikkerhetsarbeid.
19
21
Hvem sto bak? Det er fortsatt uklart
Det finnes ikke pålitelig offentlig dokumentasjon i kildene her som fastslår hvem som gjennomførte hendelsene, eller om de ulike angrepene hadde samme aktør. NoName057(16) og Z-Pentest skal ha tatt på seg ansvaret for enkelte angrep, men en slik påstand er ikke uavhengig bekreftelse.
32
33
Det sikreste er derfor å skille mellom det som er dokumentert – angrep og driftsforstyrrelser, samt myndighetenes advarsel – og hvem som eventuelt sto bak. Det praktiske hovedpoenget er klart: Kjøle- og overvåkingssystemer er viktige driftsfunksjoner. Begrens eksponeringen mot internett, sikre nødvendig fjerntilgang og hold systemene oppdatert.