Foto: Freepik
Kylar och frysar i flera Ica- och Coop-butiker har fjärrstyrts till 50 plusgrader i en misstänkt cyberattack, och mängder av mat har förstörts. Enligt cybersäkerhetsexperten Emil Olofsson på Integrity360 är attacken tekniskt relativt enkel.
Vad har hänt i butikerna?
Flera Ica- och Coop-butiker uppger att de har hackats. Via fjärrstyrning har temperaturen i kylar och frysar ställts om till 50 plusgrader, uppger Aftonbladet.
Butikerna har ännu inte bekräftat om det rör sig om en hackerattack, skriver Dagens Nyheter. Myndigheterna utreder vad som ligger bakom.
John Billow, chef för Nationellt cybersäkerhetscenter, säger att myndigheten har kontakt med Ica och Coop.
– Vi ger både stöd och får mer information kring ärendena, säger han.
Hur allvarligt är det?
Billow beskriver händelsen som ett stort problem som rör fler än de drabbade handlarna.
– Livsmedelsförsörjningen är en viktig del av infrastrukturen, så det är förstås allvarligt, säger John Billow.
Han uppger att myndigheten länge har varit medveten om riskerna med system som är uppkopplade mot internet. Samma risker kan gälla till exempel vindkraftverk och annan viktig infrastruktur. Många kyl- och fryssystem är uppkopplade för att kunna styras på distans.
Billow uppmanar verksamheter att se över sina system för att kontrollera att de inte har enkla lösenord eller bara ett lager säkerhet.
Vem ligger bakom attacken?
Enligt Emil Olofsson kan det handla om amatörer. Attackerna passar inte in i de vanliga kategorierna ekonomiska, statliga eller politiska attacker, säger han till DN.
– Tekniskt är det en relativt enkel attack som har utförts. Det krävs inte så stora medel, säger Olofsson.
Han tror att någon kan ha testat och lyckats ta sig in i systemet, kanske av intresse eller för att det är spännande och roligt.
Billow vill inte spekulera i vem som utfört attackerna.
Liknande attack i Frankrike
I början av oktober drabbades hundratals matbutiker i Frankrike av en liknande attack. Även där höjdes temperaturen i kylsystemen. Vem som låg bakom är fortfarande okänt, enligt Billow.
De franska butikerna använde styrsystem från danska Danfoss. En sårbarhet gjorde att angripare kunde ta sig in i administratörsgränssnittet och ändra temperaturen.
– Du behövde bara ta ett steg in i systemet för att där få tillgång till administratörsgränssnittet där du kan styra temperaturen, säger Olofsson.
Enligt honom är det troligt att de svenska attackerna utförts på samma sätt. Det behöver inte vara samma personer bakom alla incidenter, eftersom olika aktörer kan ha inspirerats av varandra.
Regeringen följer utvecklingen
Carl-Oskar Bohlin (M), minister för civilt försvar, uppger att regeringen följer utvecklingen. Han skriver i en kommentar att alla organisationer behöver se över sin cybersäkerhet och sina IT-system för att täppa till säkerhetshål.
