Flere titalls supermarkeder i sju europeiske land er rammet av et cyberangrep mot kjøle- og fryseanlegg. Temperaturen i enkelte frysere skal ha steget til opptil 50 grader.
Kortversjonen
- Et omfattende cyberangrep har rammet supermarkeder og matbutikker i sju europeiske land, der kjøleanlegg ble manipulert til å varmes opp til ekstreme temperaturer.
- Hackerne sørget for at fordamperne i anleggene gikk over i avrimingsmodus, noe som førte til store materielle tap av matvarer og midlertidige butikkstengninger.
- Selskapet Sabcobel og internasjonale cybersikkerhetsmyndigheter samarbeider for å kartlegge hendelsen og beskytte sårbare enheter som er koblet til nettet.
Rundt 40 Delhaize-butikker i Belgia og Luxembourg er berørt. I tillegg er et mindre antall butikker rammet i Sverige, Irland, Nederland, Estland og Finland. Det er uklart hvem som står bak det tilsynelatende angrepet, skriver BBC.
Det belgiske selskapet Sabcobel, som produserer noen av de berørte kjøleanleggene og drifter Delhaizes systemer, opplyser at fordamperne ble satt i avrimingsmodus. Dermed ble anleggene varmet opp.
Ifølge Sabcobel ligner framgangsmåten den som ble brukt i et angrep mot flere hundre franske supermarkeder i oktober. Lokale medier meldte da at matvarer for millioner av euro måtte kastes.
– Vi jobbet hele natten og morgenen med å koble de berørte enhetene fra nettet, sa Sabcobels toppsjef Stephan Moelans til nyhetsbyrået Belga mandag.
Moelans sa at selskapet etter hendelsen i Frankrike hadde arbeidet med å beskytte kundenes kjøleskap mot sårbarheten. Han understreket imidlertid at det kreves fysiske endringer i enhetene, ikke bare programvareoppdateringer.
De fleste supermarkeder i Europa er koblet til internett, slik at vedlikehold og feilsøking kan utføres på avstand. Moelans sa at mange kunder hadde gått over til å styre kjøleanleggene via sikre internettforbindelser etter angrepet i Frankrike.
Les også: Cybersikkerhet gjort enkelt
I Hoeilaart i Nord-Belgia opplyste en Delhaize-butikk til Het Laatste Nieuws at den hadde tapt varer for 100.000 euro. Ifølge butikksjefen kom ytterligere tap som følge av stengingen i tillegg. Carrefour opplyser at 15 av selskapets belgiske butikker ble rammet, men at tiltak ble satt inn umiddelbart for å holde butikkene åpne.
Colruyt Group, som driver Spar-butikker i Belgia gjennom et franchisesystem, opplyste at fem butikker fikk kjølesystemene angrepet. Ikea sier at kjøleanleggene i varehuset i Mons vest i Belgia ble berørt, og utelukker ikke at flere steder kan være rammet.
I Sverige er flere ICA- og Coop-butikker rammet. ICA opplyser at det gjelder et lite antall butikker utenfor selskapets sentrale nettverk. En ICA-butikk i Sjöbo skrev på sosiale medier at kjøleskap og frysere var blitt hacket over natten og satt til 50 grader. Butikken var først stengt, men har senere åpnet igjen.
Coop opplyser at sju av kjedens 800 svenske butikker ble rammet, men at situasjonen nå er under kontroll. I Finland er det oppdaget feil ved kjøleanlegg i enkelte K-butikker, mens Kesko undersøker årsaken.
I Irland er 13 SuperValu-butikker rammet. Eieren Musgrave Group omtaler hendelsen som en cyberhendelse som er begrenset til en bestemt kjøleskapsmodell. I Nederland skal kjøle- og fryseanlegg hos minst 17 virksomheter, blant dem slaktere og små nærbutikker, ha blitt angrepet. En Selver-butikk i Estland er også rammet.
Cybersikkerhetsmyndighetene i Belgia og Sverige følger saken. Storbritannias National Cyber Security Centre opplyser at det samarbeider med internasjonale partnere og næringslivet for å få klarhet i hendelsen. Det er ikke meldt om tilsvarende tilfeller i Storbritannia.
Kryptoregulering: Europa harmoniserer regelverket – men ikke tilsynet
