Misstänkt cyberattack slog ut frysar i 30 svenska matbutiker

Kyl- och frysdisk i en mindre matbutik, använd som illustration till kylsystemens sårbarhet

Ett trettiotal svenska matbutiker har fått stora kyl- och frysproblem efter en misstänkt cyberattack. I vissa frysar steg temperaturen till över 50 grader och mat för miljonbelopp har kasserats.

Natten till måndagen den 2 november fick butiker runt om i Sverige problem med sina kyl- och fryssystem. Enligt SVT:s kartläggning den 3 november har omkring 30 butiker påverkats efter en misstänkt cyberattack mot uppkopplad teknik.

I flera butiker steg temperaturen kraftigt. Vissa frysar nådde över 50 plusgrader, vilket gjorde att stora mängder mat inte längre kunde säljas. På Ica i Sjöbo uppskattades förstörda varor till uppemot en miljon kronor. Axfood uppgav till SVT att kyl- och frysvaror för omkring tre miljoner kronor behövt kasseras från företagets plocklager i Västra Frölunda.

Fjärrstyrd teknik är en sårbar punkt

Modern kyl- och frysanläggning kan vara kopplad till system som övervakar temperaturer och styr driften på distans. Tekniken tillhör det som ofta kallas operativ teknik, OT, och skiljer sig från vanliga kontorsdatorer genom att den styr fysisk utrustning.

Om sådana system går att nå och manipulera över nätverk kan ett intrång få direkta konsekvenser i verkligheten. Händelsen visar varför även butikernas tekniska installationer behöver ett genomtänkt skydd.

Angreppsvägen är ännu okänd

SVT rapporterar att polisen i region Syd fått i uppdrag att samordna utredningen och kartlägga anmälningarna. Det betyder inte att det i nuläget är klarlagt vem som ligger bakom störningarna eller hur åtkomsten till systemen ska ha skett.

Liknande incidenter med kyl- och fryssystem har tidigare rapporterats från utlandet, men det är ännu inte bekräftat att händelserna hänger samman.

För de drabbade handlar följderna om förstörda livsmedel, avbrott och omfattande kostnader. På ett bredare plan är det en påminnelse om att även till synes vardaglig teknik kan bli en del av en cybersäkerhetsincident.