Cyberattacker mot butikskyla stör europeiska livsmedelsbutiker

Cyberattacker mot kylsystem i livsmedelsbutiker har drabbat över 115 butiker i sex europeiska länder efter att hackare ändrat kylinställningarna på distans. Incidenterna tvingade vissa återförsäljare att kassera livsmedel och kalla in butikschefer under de tidiga morgontimmarna den 2 november.

Angriparna stängde av kylaggregat eller aktiverade avfrostningsfunktioner, vilket fick temperaturerna att stiga. Utredarna har dock ännu inte fastställt om incidenterna ingick i en samordnad kampanj eller rörde sig om separata attacker.

Återförsäljare rapporterar störningar i sex länder

Incidenterna drabbade butiker i Belgien, Nederländerna, Sverige, Luxemburg, Irland och Estland. Förutom stora livsmedelskedjor rapporterade även mindre återförsäljare problem med kylsystemen, däribland slakteributiker, närbutiker och chokladbutiker.

I Sverige bekräftade ICA problem på minst fyra platser, medan Coop rapporterade sju drabbade butiker. Samtidigt rapporterade Ahold Delhaize störningar på omkring 40 platser i Belgien och Luxemburg.

Carrefour bekräftade problem i 15 belgiska butiker, medan cirka fem Spar Colruyt-butiker och 15 Intermarché-butiker också drabbades. Dessutom påverkade incidenterna 13 SuperValu-butiker i Irland och en Selver-butik i Estland.

Minst 17 slakteributiker och närbutiker i Nederländerna rapporterade liknande problem. Även ett Ikea-varuhus i Mons i Belgien drabbades.

Ändrade inställningar tvingar butiker att kassera mat

En butikschef på ICA uppgav att någon hade ändrat temperaturinställningarna till +50 °C under natten och hindrat personalen från att justera dem. Följaktligen tvingades butiken kasta frysta varor.

ICA uppgav att de drabbade butikerna drevs utanför kedjans centrala nätverk och att företaget hjälpte dem att hantera störningarna. På samma sätt förklarade Colruyt att självständiga företagare drev de drabbade Spar-butikerna med egna kylsystem.

Coop rapporterade problem som varierade från helt avstängda kylar och frysar till enheter som endast fungerade delvis. I ett fall började ett system producera värme. Kedjan uppgav dock att den hade fått situationen under kontroll.

Carrefour meddelade att incidenterna endast påverkade ett fåtal kylaggregat, främst frysar, på de 15 platserna. Därför kunde samtliga butiker hålla öppet, och ingen av kedjans belgiska stormarknader drabbades av störningar.

Samtidigt skickade Ahold Delhaize sms till butikschefer vid fyratiden på morgonen. Vissa butiker tog in kylbilar för att hjälpa till att bevara varulagret.

Leverantör kopplar incidenterna till tidigare attacker

Kylsystemleverantören Sabcobel kopplade cyberattackerna mot butikernas kylsystem till en sårbarhet som angripare enligt uppgift utnyttjade i Frankrike föregående månad. Företagets direktör, Stephan Moelans, uppgav att tekniker började koppla bort drabbade installationer vid ettiden på natten.

Enligt Moelans aktiverade angriparna avfrostningsfunktionerna på distans. Han förklarade också att enbart programuppdateringar inte skulle lösa problemet eftersom installationerna krävde fysiska ändringar.

Leverantören rekommenderade att kylutrustningen hanteras via en säker internetanslutning. Moelans uppgav att de flesta av företagets kunder hade infört den lösningen efter incidenterna i Frankrike.

De tidigare attackerna drabbade hundratals franska butiker som använde styrenheterna Danfoss AK-SM/AK-SC och Copeland/Dixell XWEB. Den exakta tekniska orsaken och den fullständiga omfattningen av de senaste störningarna är dock fortfarande oklara.