Foto: Freepik
Hackare fjärrstyrde förra veckan kylar och frysar i hundratals franska matbutiker, vilket tvingade butikerna att slänga stora mängder mat. Nu finns oro för att liknande attacker kan drabba andra delar av samhället, enligt Politico.
– Det är ett typexempel på hur relativt enkla cyberangrepp kan slå mot samhällsviktiga funktioner, säger Ferdinand Gehringer, expert på hybridhot vid konsultföretaget FTI Consulting.
Hur gick attacken till?
Hackarna överskrev temperaturinställningarna på tusentals frysar, kylar och kyldiskar, skriver The Guardian. Temperaturen höjdes från så låga som minus 27 grader till över 50 grader. I en normandisk butik uppges frysar ha nått 80 grader.
Maten tinade och började sedan tillagas under fyra till sex timmar. I vissa butiker utlöste hettan bränder, vilket aktiverade sprinklersystem och gav vattenskador.
Upp till 700 butiker drabbades, bland annat inom kedjorna Intermarché, Coopérative U, Carrefour, Leclerc och Monoprix. Dominique Schelcher, ordförande för Coopérative U, uppgav i fransk radio att 80 av kedjans 2 000 butiker drabbades.
– Det här är ett helt oöverträffat, oväntat och extremt allvarligt angrepp. I hela min yrkeskarriär har jag aldrig sett något liknande, sa Schelcher.
Paris åklagarmyndighet har inlett en utredning.
Varför var kylsystemen sårbara?
Enligt Frankrikes cybersäkerhetsmyndighet ANSSI drabbades internetanslutna kylsystem från Danfoss och Copeland. Många enheter använder föråldrad programvara eller får inte längre säkerhetsuppdateringar, skriver Computer Sweden.
Säkerhetsföretaget Claroty varnade redan i augusti för ett stort antal sårbarheter, enligt The Register. USA:s cybersäkerhetsmyndighet CISA har också uppmärksammat brister i utrustningen, i vissa fall redan under 2025.
Cyberförsäkringsbolaget Coalition identifierade över 2 600 exponerade kylsystem mellan september och oktober, varav en stor andel i Frankrike. Experter bedömer enligt Politico att hackarna sannolikt använde traditionella metoder mot enheter som i onödan var exponerade mot internet.
Vilka kan ligga bakom?
Vem eller vilka som står bakom är oklart. Cybersäkerhetsexperten Gérôme Billois vid Wavestone säger till The Guardian att det finns två huvudscenarier: ungdomar eller aktivister som velat visa sin förmåga, eller statliga aktörer som försökt skapa instabilitet.
Frankrikes premiärminister Sébastien Lecornu ledde själv hanteringen, vilket enligt Politico väckte samordning och informationsutbyte på EU-nivå. Franska myndigheter kartlägger nu andra möjliga mål, bland annat förvaring av influensavaccin. Inga sådana attacker har registrerats.
Samma vecka drabbades matbutiker i Nederländerna och Belgien av orelaterade it-incidenter med begränsad påverkan. Nederländernas minister med ansvar för livsmedelstrygghet, Silvio Erkens, säger till Politico att de visar hur beroende livsmedelskedjan är av it- och nätverkssystem.
