Cyberattacker slog ut butikskylar – polisen utreder omfattande skador

Polisen har inlett brottsutredningar efter cyberangrepp mot livsmedelsbutikers kyl- och fryssystem i Sverige och flera andra europeiska länder. Attacken inträffade natten till måndagen den 2 november och ledde till att temperaturerna steg kraftigt i butikernas anläggningar. Livsmedel till ett värde av flera miljoner kronor har fått kasseras.

Ett tiotal polisanmälningar om misstänkta cyberattacker har hittills kommit in i Sverige. Fredrik Nilsson, chef för regionalt IT-brottscentrum i polisregion Syd, uppger att misstankarna huvudsakligen gäller dataintrång och skadegörelse. Polisen bedömer samtidigt att fler verksamheter kan ha drabbats utan att händelserna anmälts.

Varje polisregion ansvarar för utredningen av de händelser som inträffat inom det egna området. Polisregion Syd har fått uppdraget att sammanställa anmälningarna och samordna arbetet på nationell nivå. Informationen lämnas därefter vidare till polisens nationella operativa avdelning, NOA. Utredningsarbetet omfattar även förhör med målsägande och jämförelser mellan de rapporterade angreppen.

Totalt har 30 svenska livsmedelsbutiker identifierats som drabbade i en kartläggning av händelserna den 2 november. Bland dessa finns sju Coop-butiker, varav sex ligger i Gävleborg och en i Sundvall.

Den drabbade Coop-butiken i Sundsvallsområdet ligger i Bergsåker. Coop Nords kommunikationschef Stefan Eriksson uppger att den var den enda av organisationens 85 butiker som påverkades. Butikschefen Lisa Lundquist upptäckte att frysdiskarna hade blivit kraftigt uppvärmda när hon kom till arbetet på måndagsmorgonen.

Även ICA har drabbats. Kedjans pressansvarige Gustaf Nilsson uppger att ett begränsat antal butiker påverkats och att deras kylsystem varit anslutna till nätverk utanför ICA:s centrala IT-miljö.

I Böda på norra Öland steg temperaturen i en ICA-butiks frysanläggning till 55 plusgrader. Handlaren Mats Olsson berättade om temperaturökningen, och butiken meddelade att hela lagret av kyl- och frysvaror hade förstörts. ICA Nära Sundbergs i Mörlunda rapporterade också problem och höll tillfälligt stängt.

ICA Nära Sundbergs i Mörlunda rapporterade också problem och höll tillfälligt stängt.

ICA Sveriges pressansvariga Helena Johansson uppger att de drabbade ICA-butikerna använde externa kylstyrsystem från den danska tillverkaren Danfoss. Företagets utrustning hade också kopplats till angreppen mot franska livsmedelsbutiker den 12 oktober.

Attacken i Frankrike gjorde svenska livsmedelskedjor uppmärksamma på säkerhetsbrister i tekniken som används för att styra kyl- och frysanläggningar.

Coop Sverige hade redan före de svenska angreppen förberett säkerhetsuppdateringar. Enligt företagets presschef Carlos Cancino var arbetet planerat till onsdagen den 4 november, två dagar efter att systemen attackerades.

Carlos Cancino uppger att företagets inledande analyser tyder på att de sju drabbade Coop-butikerna hade kunnat undgå angreppet om uppdateringarna hade genomförts enligt den tidigare tidsplanen.

Under måndagen lyckades Coop återställa driften av de berörda kyl- och frysanläggningarna. Säkerhetsarbetet skulle fortsätta under onsdagen, samtidigt som företaget prioriterade att ersätta de livsmedel som hade förstörts.

Enligt uppgifter som Reuters fått från berörda företag arbetar Coop även med att ersätta vissa 4G-anslutningar med modernare modem och 5G-teknik. En del svenska butikssystem har dessutom kopplats bort från internet under pågående säkerhetsgranskningar.

Cyberangreppen har också orsakat betydande förluster inom Axfood. Företagets pressansvariga uppger att konsumentplocklagret i Västra Frölunda påverkades och att livsmedel värda omkring tre miljoner kronor fick kasseras.

Sveriges nationella incidenthanteringsfunktion CERT-SE meddelade den 2 november klockan 17.40 att organisationen hade fortlöpande kontakt med verksamheter som drabbats av attackerna. CERT-SE erbjuder stöd och rådgivning till organisationer som utsätts för IT-säkerhetsincidenter.

John Billow, chef för Nationellt cybersäkerhetscenter, bekräftade att myndigheternas incidenthanteringsfunktion arbetade med att kartlägga händelserna och bistå de berörda verksamheterna.

Nationellt cybersäkerhetscenter meddelade samma dag att information om angreppen utbyttes med motsvarande organisationer i flera nordiska och europeiska länder. Centret framhöll att uppkopplad teknik som styr fysiska processer kan vara särskilt sårbar när äldre system fortfarande används.

I Belgien har den federala åklagarmyndigheten inlett en utredning om cyberangreppen mot landets livsmedelsbutiker. Carrefour Belgien har bekräftat att omkring 15 av kedjans totalt 700 butiker i landet påverkades. Samtliga kunde dock fortsätta hålla öppet.

Stephan Moelans, vd för det belgiska kylteknikföretaget Sabcobel, uppger att angriparna aktiverade kylsystemens avfrostningsfunktion. Enligt honom kan säkerhetsbristerna i de aktuella installationerna inte alltid åtgärdas enbart genom uppdateringar av programvaran. Även fysiska förändringar av utrustningen kan behövas.

Den irländska livsmedelskoncernen Musgrave har samtidigt bekräftat störningar i kylsystemen hos 13 SuperValu-butiker. Företaget uppger att livsmedel togs bort som en försiktighetsåtgärd. När problemen hade åtgärdats återupptogs påfyllningen av varor.

EU:s kommissionär för jordbruk och livsmedel, Christophe Hansen, har beskrivit angreppen som ett försök att störa livsmedelskedjan och minska konsumenternas förtroende. Uttalandet kom efter rapporter om störningar i kylsystem från flera europeiska länder.

Även den svenska regeringen följer utvecklingen. Carl-Oskar Bohlin (M), minister för civilt försvar, har meddelat att flera myndigheter arbetar med händelserna. Han har samtidigt uppmanat organisationer att snarast kontrollera sina IT-system och åtgärda eventuella säkerhetsbrister.