Prorussiske grupper hævder at stå bag angreb på butikskøl

Kort fortalt

To hackergrupper med prorussisk profil hævder i en video at stå bag angreb på køle- og frysesystemer i europæiske butikker.

Forescouts Vedere Labs har registreret over 20 påståede angreb siden årsskiftet, men kalder metoder og aktører ubekræftede.

Svensk ekspert Mattias Wåhlen tror ikke, grupperne selv udførte angrebene, men at de dækker over en anden aktør.

Forescout har fundet 12.976 internetudsatte tjenester til køle- og frysestyring i 99 lande og territorier.

Et 30-tal svenske butikker blev ramt i de seneste dage, og mad for millioner måtte smides ud.

To hackergrupper med prorussisk profil hævder at stå bag en række angreb mod køle- og frysesystemer i europæiske butikker. Det skriver svenske SVT, som har set en video, hvor grupperne tager angrebene på sig. Både forskere og en svensk ekspert tager forbehold. Hvem der faktisk står bag, er ikke bekræftet.

Praler på dark web

Ifølge SVT praler de to grupper på dark web af angreb mod butiksfrysere. I en fælles video på sociale medier tager de ansvaret for angrebene. Den ene gruppe hævder at have ramt udstyr fra køleteknikproducenterne Danfoss og Dixell sammen med den anden.

Gruppen hævder, at der ikke var brug for skadelig kode. Systemernes almindelige funktioner blev ifølge gruppen udnyttet. Grupperne hævder desuden at have adgang til vandforsyning, kraftværker, industrianlæg og fødevarelagre. SVT gengiver påstandene uden at bekræfte dem.

Over 20 påståede angreb siden årsskiftet

Forskningsafdelingen Vedere Labs hos cybersikkerhedsfirmaet Forescout har siden årsskiftet registreret over 20 påståede angreb mod køle- og frysesystemer. De mest aktive har ifølge Forescouts egen analyse været de prorussiske grupper Z-Pentest Alliance og NoName057(16). Angrebene har især været rettet mod frugtlagre, vingårde og butikker i Spanien, Italien og andre europæiske lande.

Forskerne understreger, at metoderne, eventuelle sårbarheder, angribernes infrastruktur og aktørerne bag fortsat er ubekræftede. Det er heller ikke klarlagt, hvem der står bag de seneste hændelser i Frankrig og resten af Europa, eller hvordan de kom ind.

I Frankrig undersøgte myndighederne i oktober 2026 hændelser i mere end 700 supermarkeder, skriver Forescout. Den franske myndighed CERT-FR bekræftede ifølge Forescout, at systemer fra blandt andet Danfoss og Dixell var ramt. I Sverige blev et 30-tal dagligvarebutikker ramt i de seneste dage, skriver SVT. Mad for millioner måtte smides ud.

Ekspert: Nogen anden står bag

Cybertrusselseksperten Mattias Wåhlen fra firmaet Truesec tror ikke, at de to grupper selv har udført angrebene. Han vurderer over for SVT, at de med sikkerhed ved, hvem der gjorde det. Han peger i stedet på en enkeltperson eller en russisk efterretningstjeneste. En mere løs aktivistgruppe kan ifølge ham bruges til at skabe afstand mellem den russiske stat og et sabotageangreb.

Tusindvis af anlæg står åbne

Forescout har kortlagt 12.976 internetudsatte tjenester til styring af køl og frys. De er fordelt på 6.017 forskellige offentlige IP-adresser i 99 lande og territorier. Flest findes ifølge SVT i Frankrig og Italien. Forescout advarer om, at sådanne anlæg er udbredte i flere europæiske lande, som kan blive de næste mål. Nogle modeller er udgået og kan slet ikke opdateres. Det gælder blandt andet Danfoss AK-SM 800, der blev ramt i Frankrig.

Forskerne advarer om, at anlæggene kan nås gennem kendte sikkerhedshuller eller gennem stjålne og delte logins til vedligeholdelse. Får nogen adgang, kan funktioner som temperatur, afrimning og alarm misbruges.

Hvor mange af de udsatte anlæg der står i Danmark, fremgår hverken af SVT eller Forescout.

Hvad betyder det for din husstand

Tag påstande om, hvem der står bag, med forbehold, indtil myndighederne bekræfter dem. - Både forskerne og den svenske ekspert siger, at aktørerne bag er ubekræftede. Grupper kan tage æren for angreb, de ikke har udført.

Regn med, at butikker kan få problemer med kølevarer igen, og hav mad til tre døgn hjemme. - Et 30-tal svenske butikker måtte kassere mad for millioner. Et lager af holdbar mad er myndighedernes grundråd.

Har du selv udstyr med køl eller varme, der kan styres over internettet, så skift standardkoden og slå fjernadgang fra, hvis du ikke bruger den. - Forskerne advarer om, at anlæg nås gennem kendte huller og delte logins, og at temperatur og alarm så kan ændres.