Misstänkta cyberattacker mot matbutiker – varor för miljoner förstörda

Livsmedelsbutiker i flera delar av Sverige har tvingats kassera stora mängder kyl- och frysvaror efter misstänkta cyberattacker mot butikernas kylsystem. Skadorna uppgår till miljonbelopp och polisen har inlett ett nationellt samordnat utredningsarbete för att klarlägga händelserna.

Problemen uppstod under natten till måndagen den 2 november 2026, då kyl- och frysanläggningar slutade fungera på flera håll i landet. Bland de drabbade verksamheterna finns livsmedelsbutiker i Skåne.

Den 3 november rapporterade Reuters att sammanlagt 23 Ica-butiker och sju Coop-butiker i Sverige hade drabbats. Coop arbetade samtidigt med att uppgradera uppkopplingar och modem som används i butikernas kylsystem.

Även Axfood uppgav genom sin pressansvariga att företagets konsumentplocklager i Västra Frölunda hade drabbats och att livsmedel till ett värde av omkring tre miljoner kronor behövt kasseras.

På Öland fick Ica-handlaren Mats Olsson i Böda omfattande problem med butikens kyl- och frysanläggningar. Han berättade att temperaturen i en av frysarna hade stigit till 55 grader, vilket medförde att både kylvaror och frysta livsmedel förstördes. Butiken fortsatte att hålla öppet men saknade tillfälligt kyl- och frysvaror till försäljning.

Kylteknikern Jonas Hagman berättade att han under natten kontaktades av kunder som hade problem med sina frysanläggningar. När han försökte logga in i systemen gick det inte att få åtkomst. Hos en kund fanns frysta livsmedel värda omkring 38 miljoner kronor. Där hade en huvudsäkring löst ut, vilket enligt Hagman förhindrade större skador.

Polisregion Syd har fått ansvaret för att samordna de polisutredningar som pågår i landet. Fredrik Nilsson, chef för regionalt it-brottscentrum i Syd, uppgav att ett tiotal polisanmälningar om misstänkta angrepp mot kyl- och frysanläggningar hade registrerats nationellt.

Utredningsarbetet omfattar framför allt misstankar om dataintrång och skadegörelse. Alla polisregioner utreder sina egna händelser, men vi i Syd har fått ett uppdrag att samordna och kartlägga alla anmälningar.

Sedan rapporterar vi det vidare till den nationella operativa avdelningen (NOA), säger Fredrik Nilsson.

Polisens nationella samarbete ska klarlägga vad som inträffat och vem eller vilka som kan ligga bakom de misstänkta angreppen.

Ica har meddelat att företagets centrala nätverkssystem inte hade påverkats. Gustaf Nilsson, pressansvarige på Ica, uppgav att de berörda butikernas kylsystem använder uppkopplingar som ligger utanför kedjans centrala nätverk.

Vissa av de drabbade Ica- och Coop-butikerna använder samma typ av kylsystem. Det betyder dock inte att de båda livsmedelskedjorna nödvändigtvis anlitar samma leverantör.

Nationellt cybersäkerhetscenter vid Försvarets radioanstalt, FRA, har också engagerats i hanteringen av incidenterna. Centrets chef John Billow bekräftade att centret hade kontakt med drabbade verksamheter och erbjöd stöd i hanteringen av incidenterna.

Sedan den 1 juli 2026 omfattar Nationellt cybersäkerhetscenter även den informations- och cybersäkerhetsverksamhet som tidigare bedrevs vid Myndigheten för civilt försvar. Centret har därmed ett samlat nationellt ansvar för flera funktioner som arbetar med att upptäcka och hantera cyberincidenter.

Liknande störningar har även rapporterats från andra europeiska länder. Den belgiska livsmedelskedjan Carrefour uppgav att 15 av företagets omkring 700 butiker i Belgien påverkats av cyberattacken. Händelserna berörde framför allt ett begränsat antal frysenheter, och samtliga butiker kunde fortsätta sin verksamhet.

I Irland bekräftade livsmedelskconcernen Musgrave att kylsystem i 13 SuperValu-butiker hade påverkats. Butikerna tog tillfälligt bort kyl- och frysvaror från försäljning som en försiktighetsåtgärd. När problemen hade åtgärdats kunde påfyllningen av varor återupptas.

Den danska kylteknikleverantören Danfoss har i samband med incidenterna uppmanat sina kunder att installera säkerhetsuppdateringar och undvika att ansluta kylsystemens styrenheter direkt till internet. Uppmaningen lämnades samtidigt som europeiska livsmedelskedjor arbetade med att säkra sina anläggningar.

Vid den senaste redovisningen den 3 november 2026 hade polisen ännu inte klarlagt vem som låg bakom de misstänkta angreppen. Det nationella utredningsarbetet fortsätter med Polisregion Syd som samordnande enhet.