Cyberangreb på butikskøl i Europa når også danske virksomheder

Supermarkeder i mindst otte europæiske lande blev natten til mandag ramt af cyberangreb mod deres køle- og fryseanlæg. Mange steder måtte butikkerne tømme kølediskene og smide maden ud. Det skriver DR og TV 2. Styrelsen for Samfundssikkerhed følger sagen og vurderer, at lignende angreb kan ramme Danmark.

Danske virksomheder er også ramt

Dansk Industri oplyser, at en dansk fødevareproducent blev forsøgt angrebet i løbet af natten. Leverandøren af virksomhedens køleanlæg opdagede det og stoppede angrebet, før der skete skade. Det er ikke et supermarked, og DI vil ikke sige, hvem det er.

Senere mandag fortalte Jeppe Engell, chefkonsulent i Dansk Industri, til TV 2, at to andre danske virksomheder også er angrebet. Det er en cateringvirksomhed og en biotekvirksomhed. "Så længe du har en sårbar maskine, er du også et mål", siger han.

I de danske dagligvarebutikker er der normal drift, oplyser Salling Group og Coop. Coop har dog øget sit beredskab. Ifølge Ikea er ingen af kædens danske varehuse ramt.

Danfoss-anlæg er involveret

Den danske koncern Danfoss bekræfter over for DR, at selskabets produkter indgår i de hændelser, der er meldt fra flere lande. For tre uger siden blev hundredvis af franske supermarkeder ramt af et lignende angreb. Også dengang kom flere af anlæggene fra Danfoss.

I Sverige er butikker fra både ICA og Coop ramt. Flere af dem fandt mandag morgen køleskabe og frysere skruet op på 50 grader, skriver DR. I Belgien efterforsker anklagemyndigheden sagen, efter at mindst 76 supermarkeder blev ramt. Hos den irske kæde SuperValu gælder det 13 butikker. Også butikker i Holland, Estland og Luxembourg samt en finsk kæde er berørt.

EU's kommissær for landbrug og fødevarer, Christophe Hansen, kalder ifølge Reuters angrebene et bevidst forsøg på at skabe uro om fødevareforsyningen i EU. Han siger samtidig, at fødevaresikkerheden i EU ikke er i fare lige nu. Hvem der står bag, er stadig uvist.

Et kendt hul i gamle styringer

Cybersikkerhedsrådgiver David Ulrik Kristiansen vurderer over for TV 2, at der ikke er tale om avancerede angreb. "I praksis er man gået efter et åbent hul", siger han. Ifølge ham står mange kølestyringer direkte på internettet. Flere er så gamle, at producenten ikke længere opdaterer dem. Der er advaret mod netop den slags styringer i over et år, siger han.

Hans råd til butikkerne er at fjerne styringen fra internettet. Kun kølefirmaet bør have adgang, og det skal ske gennem en sikker forbindelse. Kan anlægget ikke længere opdateres, skal det isoleres eller skiftes ud.

Hvad sker nu

Styrelsen for Samfundssikkerhed er i dialog med myndigheder og virksomheder. Målet er at finde ud af, om danske virksomheder er berørt. Styrelsen beder virksomheder og organisationer undersøge, om deres køle- og frysestyringer kan nås direkte fra internettet. Udstyret skal have de nyeste sikkerhedsopdateringer. Direkte adgang fra nettet bør lukkes eller begrænses, hvor det kan ske uden at ramme vigtige funktioner. Tegn på indbrud i systemerne skal anmeldes til politiet på 114 eller politi.dk.

Dansk Erhverv har efter en henvendelse fra styrelsen bedt sine virksomheder gennemgå sikkerheden i deres forretningskritiske it-systemer.