Danfoss bekræfter: kølestyringer ramt i fransk cyberangreb

Kort fortalt

Et begrænset antal kølestyringssystemer fra Danfoss blev ramt i cyberangrebet mod franske supermarkeder mandag.

Kæderne Intermarché og Coopérative U oplyser, at køleanlæg blev skruet op til 50 grader i seks timer.

Danfoss siger, at de fleste ramte systemer er ældre produkter, der ikke længere får sikkerhedsopdateringer.

Frankrigs premierminister har sat landets cybersikkerhedsagentur til at undersøge sagen.

Et begrænset antal kølestyringssystemer fra Danfoss er blevet ramt i det cyberangreb, der mandag den 12. oktober gik ud over supermarkeder i Frankrig. Det oplyser den danske koncern i en skriftlig udtalelse til Ritzau, skriver TV SYD.

Køleanlæg skruet op til 50 grader

To store franske kæder, Intermarché og Coopérative U, har bekræftet, at de blev ramt mandag. Ifølge kæderne fik angrebet køleanlæggene til at hæve temperaturen til 50 grader i seks timer. Hundredvis af butikker har været berørt. Det præcise omfang er dog stadig uklart.

Danfoss oplyser ikke, hvor mange af koncernens systemer der blev ramt. Koncernen peger på, at der mest er tale om ældre udstyr. "Størstedelen af de berørte systemer er ældre produkter, som ikke længere modtager software- eller sikkerhedsopdateringer", skriver Danfoss.

Koncernen har i flere år rådet sine kunder til at gå over til nyere løsninger. Systemer, der stadig understøttes, bør holdes opdateret med den seneste firmware, lyder rådet.

Frankrig undersøger sårbarhed

Frankrigs premierminister, Sebastien Lecornu, har bedt landets cybersikkerhedsagentur om at undersøge hændelsen. Det oplyser en person på hans kontor til nyhedsbureauet Reuters. En kilde tæt på premierministeren siger til Reuters, at agenturet har fundet en sårbarhed i systemerne fra Danfoss.

Danfoss understreger, at koncernen selv ikke er ramt. Egne it-systemer, netværk og intern drift er ikke berørt, oplyser Danfoss. "Vi tager situationen alvorligt og er i tæt dialog med de berørte kunder", lyder det i udtalelsen.

Angreb på fysisk udstyr

Hændelsen viser, at et cyberangreb kan ramme fysisk udstyr og ikke kun data. Når køleanlæg i en butik kan styres udefra, kan fødevarer gå tabt, selv om strømmen ikke er gået. Myndighedernes råd om at kunne klare sig tre døgn uden indkøb gælder også i den situation.

TV SYD oplyser ikke, hvem der står bag angrebet, eller om tilsvarende systemer i Danmark er berørt. Danfoss oplyser, at koncernen samarbejder tæt med de ramte kunder.

Hvad betyder det for din husstand

Hav mad til tre døgn, der ikke kræver køl eller frys. - Myndighederne anbefaler, at husstanden kan klare sig tre døgn uden indkøb. Et angreb på kølekæden rammer butikkernes ferskvarer først.

Hold fryser og køleskab lukket, hvis din egen køling svigter. - En lukket fryser holder kulden i mange timer. Hver åbning koster.

Opdater routere, apps og andet udstyr i hjemmet, der er på nettet. - Danfoss peger på, at de ramte systemer var ældre produkter uden sikkerhedsopdateringer. Samme princip gælder udstyr i hjemmet.

Følg DR P4 og S!RENEN, hvis en hændelse rammer forsyningen i Danmark. - DR P4 er beredskabskanal, og myndighederne varsler gennem S!RENEN ved akut fare.