Cyberangrepp mot kylsystem har lett till förstörd mat i europeiska butiker och väckt oro för andra verksamheter som är beroende av kontrollerad temperatur. Den 5 november 2026 varnade CISA, FBI och USA:s departement för hälsa och sociala frågor, jordbruk samt transport för pågående cyberhot mot industriella kylsystem och övervakning av kylkedjor.
1
5
6
Varningen gäller mer än livsmedelsbutiker. Kyl- och fryssystem används också inom bland annat vård, livsmedelsproduktion och transporter. Kylkedjan är den obrutna temperaturkontrollen som behövs för att förvara och transportera känsliga varor.
Vad vet man om angreppen?
Säkerhetsrapportering pekar ut internetanslutna styrsystem för kylning som mål. Angripare ska ha ändrat inställningarna på distans, bland annat genom att sätta utrustning i avfrostningsläge och höja temperaturen till omkring 50 grader Celsius.
11
12
15
Följderna har inte bara varit digitala: rapporter beskriver stora mängder förstörd mat och varnar också för möjliga skador på utrustning och brandrisk.
6
13
Rapporter från Europa
Den 11–12 oktober rapporterades angrepp mot hundratals franska stormarknader. Bland de drabbade uppgavs vara 150–200 Intermarché-butiker och närmare 100 butiker inom Coopérative U. Uppskattningarna av det totala antalet berörda butiker skiljer sig åt.
9
10
Den 2 november rapporterade Reuters att kyl- och frysskåp i över 100 butiker i flera europeiska länder blivit för varma. Problem rapporterades bland annat i tiotals Delhaize-butiker i Belgien och Luxemburg.
5 En annan rapport nämnde minst sju ytterligare europeiska länder, medan BBC senare beskrev problem i minst tio länder. Uppgifterna speglar olika rapporteringstillfällen och bör inte läsas som en slutlig sammanräkning.
4
12
Det finns också uppgifter om angrepp mot kylförvaring i vården. NPR rapporterade att Health ISAC, en organisation för informationsdelning inom vårdsektorn, uppmanade sina medlemmar att säkra sina system efter cyberangrepp mot kylförvaring, däribland en incident vid en fransk blodbank.
8 Det tillgängliga underlaget räcker däremot inte för att bekräfta alla detaljer som förekommit om leverantörsintrång, antal berörda platser eller hur blodprodukterna påverkades.
Vad vet man om vem som ligger bakom?
Inget av det tillgängliga underlaget fastställer vem som utfört angreppen. Ett inlägg på sociala medier återger att grupperna NoName057(16) och Z-Pentest påstått sig ligga bakom, enligt uppgift i en AI-genererad video. Ett sådant anspråk är inte oberoende bevis för ansvar.
53
USA:s militär utreder samtidigt om frysproblem vid amerikanska militärbaser i augusti kan ha varit ett cyberangrepp. Reuters beskrev händelserna som en misstänkt hackning, inte som ett bekräftat intrång.
7
Så råder myndigheterna verksamheter att skydda sig
CISA, FBI och de tre departementen uppmanar verksamheter att använda stark autentisering och hålla systemen uppdaterade. De råder också ägare och operatörer att identifiera utrustning som går att nå via internet, ta bort fjärråtkomst som inte behövs och säkra den fjärråtkomst som måste finnas kvar.
1
3
Råden gäller verksamheter som hanterar kylsystem – inte bara butiker. En central lärdom är att uppkopplad utrustning kan få fysiska konsekvenser om någon obehörig kan ändra dess styrning. Vem som står bakom angreppen, och hur många system som faktiskt har påverkats, är fortfarande oklart.