Hackede køleanlæg kræver handling nu

Cyberangreb rammer ikke længere kun computere, mails og databaser. Det viser nye angreb mod køle- og fryseanlæg i europæiske supermarkeder, hvor hackere ifølge Reuters mandag har ændret temperaturer i butikker i blandt andet Sverige, Belgien og Luxembourg.

I Sverige er flere Ica- og Coop-butikker også blevet ramt mandag, og i Belgien er Carrefour blandt de berørte kæder. Også den hollandske supermarkedskæde Ahold Delhaize har bekræftet hændelser i Belgien og Luxembourg. I flere tilfælde er temperaturen i køle- og frysesystemer blevet skruet markant op.

Ifølge Styrelsen for Samfundssikkerhed har myndighederne kendskab til 4-5 danske virksomheder, der også har været ramt. Der er indtil videre ikke meldinger om større skader i Danmark, men hackerne har ifølge styrelsen været inde og ændre i virksomhedernes temperatursystemer, før de blev smidt ud igen.

Gennemgå adgangene nu

For TEKNIQ er hændelserne en klar advarsel til virksomheder, der installerer, servicerer eller driver tekniske anlæg med internetforbindelse.

- Angrebene viser, at cybertruslen nu også rammer den operationelle teknologi, som styrer den fysiske drift. Det gælder ikke kun køle- og fryseanlæg, men også ventilation, varme, energistyring, adgangskontrol, bygningsstyring og produktionsanlæg, siger Maria Schougaard Berntsen, underdirektør for Politik & Forretningsudvikling i TEKNIQ.

Hun opfordrer medlemsvirksomheder til at handle med det samme og tage kontakt til kunder, hvor der er fjernadgang eller internetopkoblede styringer på tekniske anlæg.

- På kort sigt handler det om at få gennemgået fjernadgange, adgangskoder og opdateringer. Mange anlæg har digitale indgange, som giver store driftsmæssige fordele, men som også kan blive en vej ind for uvedkommende, hvis sikkerheden ikke er på plads, siger Maria Schougaard Berntsen.

Flere anlæg kan være sårbare

I oktober blev hundredvis af franske dagligvarebutikker ramt af et lignende angreb. Her blev temperaturen i kølesystemer også ændret, og flere butikker måtte kassere varer. Ifølge franske medier blev fjernadgang brugt til at udløse afrimning af kølesystemer.

TEKNIQ peger på, at digitalisering og fjernstyring fortsat er afgørende for effektiv drift, energistyring og service. Men sikkerheden skal tænkes ind i hele anlæggets levetid – fra projektering og installation til serviceaftaler, opdateringer og beredskab.

- Installatørerne spiller en vigtig rolle, fordi de kender anlæggene, styringerne og de digitale adgange. Derfor bør cybersikkerhed være en naturlig del af dialogen med kunden, når anlæg installeres, serviceres eller fjernovervåges, siger Maria Schougaard Berntsen.

Hun understreger samtidig, at NIS2-reglerne gør cybersikkerhed til et ledelsesansvar.

- Sikkerhedsarbejdet må ikke stoppe ved mails og IT-systemer. Det skal også omfatte den teknik, der holder bygninger, produktion og forsyning i gang. Hændelserne i supermarkederne er en påmindelse om, at internetopkoblet teknik kan blive et mål for både cyberkriminelle, aktivistiske grupper og statsligt støttede aktører, siger Maria Schougaard Berntsen.