Rapporter om intrång i kylsystem har beskrivit hur butiker i Europa fått problem med kylar och frysar. Den 5 november 2026 gick USA:s cybersäkerhetsmyndighet CISA, FBI samt departementen för hälsa, jordbruk och transport ut med en varning om angrepp mot industriella kylsystem och övervakning av kylkedjor. Myndigheterna pekar på konkreta risker för verksamheten, men offentlig rapportering fastställer varken vem som ligger bakom händelserna eller att alla rapporterade fall har samband med varandra.
17
19
Vilka system pekas ut?
I varningen nämns elektroniska temperaturregulatorer och styrenheter för kommersiella kylsystem, bland annat i matbutiker och kyllager. De används för att styra temperatur och funktioner som avfrostning. Enligt myndigheterna kan angripare utnyttja sårbarheter i system som inte har uppdaterats eller som är åtkomliga från internet för att ändra inställningar på distans.
17
21
26
Rapporter om de europeiska händelserna beskriver hur kylaggregat har ställts om till avfrostning eller fått ovanligt höga temperaturinställningar. I vissa rapporter nämns temperaturer kring 50 grader.
5
8
16 Det visar att ett intrång i den teknik som styr fysisk utrustning kan få följder bortom företagets vanliga IT-system: varorna kan förstöras och utrustning skadas. Amerikanska myndigheter varnar även för brandrisk.
13
Det handlar inte enbart om livsmedelsbutiker. Myndigheterna pekar ut vård och folkhälsa, kemiindustrin, livsmedel och jordbruk samt transport som områden där industriell kylning och övervakning av kylkedjor används brett. Säkerheten i kylsystem kan därför vara viktig överallt där temperaturkänsliga varor eller processer är beroende av dem.
17
Det här har rapporterats i Europa
I Frankrike beskrev rapporter angrepp mot hundratals butiker i oktober. Uppgifter från butikskedjor som WFAE återgav omfattade 150–200 Intermarché-butiker och närmare 100 butiker tillhörande Coopérative U. Uppskattningarna av det totala antalet drabbade butiker skiljer sig åt, så någon säker totalsiffra går inte att slå fast här.
2
6
Den 2 november rapporterade Reuters att kylproblem drabbat mer än 100 butiker i flera europeiska länder.
45 De första rapporterna skilde sig åt om vilka länder som berördes. BBC rapporterade senare om händelser i minst tio länder och uppgav att vissa handlare kastade mat efter att temperaturen stigit. Siffrorna kommer från rapportering vid olika tidpunkter och ska inte ses som en slutgiltig sammanställning av alla drabbade platser.
44
En separat händelse påverkade temperaturövervakning eller styrning vid tre kyllager som användes av Frankrikes nationella blodtjänst. Enligt rapporteringen uppgav verksamheten att inga blodprodukter gick förlorade. NPR rapporterade också att Health ISAC, en organisation för informationsdelning inom vårdsektorn, skickade en varning till sina medlemmar efter angrepp mot kyllager där händelsen hos blodtjänsten ingick. Tillgänglig rapportering visar inte att detta fall hade samband med angreppen mot butiker.
20
29
39
Myndigheternas råd till verksamheter
I det gemensamma faktabladet uppmanas ägare och operatörer att minska exponeringen och stärka åtkomstskyddet:
19
- Använd stark autentisering.
- Håll systemen uppdaterade.
- Ta reda på vilka kylsystem som är åtkomliga från internet.
- Ta bort fjärråtkomst som inte behövs.
- Skydda den fjärråtkomst som måste finnas kvar.
Råden riktar in sig på de risker som varningen beskriver: styrenheter som är öppna mot internet eller inte hålls uppdaterade kan vara lättare att nå eller utnyttja. Verksamheter bör därför se över både själva styrsystemen och fjärranslutningarna till dem – inte betrakta kyltekniken som något som faller utanför cybersäkerhetsarbetet.
19
21
Vem som ligger bakom är fortfarande oklart
Det finns inga tillförlitliga offentliga belägg i den tillgängliga rapporteringen för vem som genomförde angreppen eller för att de olika händelserna utfördes av samma aktör. NoName057(16) och Z-Pentest uppges ha tagit på sig ansvaret för vissa angrepp, men ett sådant påstående är inte oberoende bekräftelse.
32
33
Den tydligaste slutsatsen är praktisk: kylsystem och övervakning av kylkedjor är viktiga delar av verksamheten. Begränsa åtkomsten från internet, skydda den fjärråtkomst som behövs och håll systemen uppdaterade för att minska risken att ett cyberangrepp leder till störningar i den fysiska verksamheten.