Butikkfrysere hacka Europa rundt

– Det er ubehagelig, og man forstår det ikke, sier Hanna Lindén, butikksjef på Ica i Hammenhög i Sverige, til SVT. 

Flere Ica- og Coop-butikker i landet har fått frysere og kjøleskap hacket natt til mandag. 

Også i Belgia har over 40 supermarkeder fått kjøleskap og frysere varmet opp, skriver blant andre Cypro. Der gjelder det kjeden Delhaiza, som bekrefter at det dreier seg om en IT-hendelse på deres kjølesystemer. De har ikke bekreftet at det dreier seg om et dataangrep. 

Utover mandagen er det klart at butikker i flere land har blitt rammet: Nederland, Irland, Luxembourg, Finland og Estland, ifølge nederlandske Telegraaf. 

Franske tilstander

Hendelsene ligner hackingangrepet mot hundrevis av butikker som rystet Frankirke midt i oktober: Kjøle- og fryseskap var skrudd opp mot 50 grader og tonnevis av bedervet mat måtte kastes. 

Kjøleskap hacka i Frankrike – forventer det samme i Norge

Franske butikker må kaste tonnevis mat etter et hackerangrep mot kjøle- og fryseskap. Sikkerhetsekspert Lars Eirik Berg ber nordmenn forberede seg på det samme.

Årsaken var sårbarheter i Danfoss-modeller som var utgått og ikke lenger mulig å oppdatere sikkerheten på. I tillegg skal det ha vært lett å finne ut av passordet til kjølesystemet. 

Forrige uke ble det kjent at frysere i flere militærbaser i USA trolig ble angrepet i slutten av august, ifølge Reuters.

Kan være samme gruppe bak

Butikksjef Mats Olsson på Ica på Öland i Sverige forteller til SVT at han møttes av en stor vanndam da han åpnet butikken mandag morgen. Fryseren hadde 55 grader. 

Icas presseansvarlig bekrefter overfor SVT at et begrenser antall butikker har blitt rammet natt til mandag. 

For Coops del gjelder det seks butikker midt i landet, ifølge svensk presse.

– De har lykkes å ta seg inn i våre kjølealarmsystem og endret innstilningen, sier butikkseier Camilla Nilsson til Aftonbladet. 

Hun forteller at de snakket om å se over egne systemer etter hackingen i Frankrike, men vedgår at det nå er for sent. 

Cybersikkerhetsekspert Nicklas Keijser oppfordrer butikker til å koble kjølere og frysere av internett. 

– Trolig vet ikke mange at de er tilkoblet. Undersøk og kontakt leverandøeren, sier han til avisen. 

Han mener mye tyder på at det kan være samme gruppe som står bak angrepene i Sverige og Frankrike. 

Må fikses fysisk

Det er ikkje kjent om hendelsene i Sverige også gjelder Danfoss-utstyr, men Danfoss har uttalt seg om problemene i Nederland. 

Kjølesystemene som ble angrepet søndag kveld var ikke på et sikkert nettverk og hadde et standardpassord, uttaler en talsperson for Danfoss, ifølge nederlandske Nos.nl.

Ifølge talspersonen kunne angrepet vært forhindret dersom det hadde blitt iverksatt tiltak, skriver nettstedet. 

I Belgia skal det også være snakk om produsenten Copeland, men de har ikke bekreftet dette overfor Nos.nl. 

Flere butikker skal ha vært i gang med å sikre systemene sine etter Frankrike-krisa. 

– De siste ukene har vi jobbet hardt for å sikre kundenes kjøleskap mot sårbarheten, sier Stephan Moelans, administrerende direktør i kjøleinstallatøren Sabcobel, til det belgiske nyhetsbyrået Belga.

Men ikke alle har sikret seg helt. Dermed ble en mindre del av kundenes hans berørt. 

Ifølge Moelans er ikke en programvareoppdatering tilstrekkelig: installasjonene må fysisk modifiseres.

– Det krever investeringer. Den enkleste løsningen er å administrere kjøleskapene via en sikker internettforbindelse. De fleste av kundene våre har byttet til dette siden angrepet i Frankrike, sier han, ifølge Telegraaf. 

Dataangrep ved UiT: – En aktør med store ressurser

Et målrettet dataangrep har blitt oppdaget ved Universitetet i Tromsø. Universitetet mener angrepet er gjort av en aktør med store ressurser.