Under natten til mandag og i løbet af mandag formiddag blev der konstateret en ny type digital sabotage mod den svenske dagligvarehandel. Flere fysiske butikker inden for Ica og Coop har fået deres tilsluttede køle- og frysesystemer kapret af eksterne aktører. I skånske Sjöbo og Tomelilla opdagede Ica-handlere, at fryserne i løbet af natten var blevet indstillet til 50 plusgrader via fjernstyring, hvilket har resulteret i, at varer for hundretusindvis af kroner har måttet kasseres. Lignende hændelser er blevet rapporteret fra Coop-butikker i blandt andet Gävle og Sundsvall i løbet af mandagen.
Ramte e-handelsnav
For konkurrenten Axfood, der blandt andet driver kæderne Willys og Hemköp, er de fysiske butikker sluppet fri af indtrængen. Derimod har angrebet ramt koncernens e-handelslogistik direkte. Det er Axfoods centrale kundepluklager i Västra Frölunda i Göteborg, der har været udsat for det digitale angreb mod køleinfrastrukturen.
Da styresystemerne blev manipuleret, blev kølekæden inde på anlægget, hvor netmadens ordrer plukkes og pakkes til hjemmelevering og afhentning, brudt. Da fødevaresikkerheden for køle- og frysevarer ikke længere kunne garanteres, måtte driften stoppe i afventning af teknisk fejlfinding og sanering, hvilket rammer kunderne i regionen direkte.
Da kølekæden er brudt der, har vi en påvirkning på e-handlen med hjemmelevering i Göteborgsområdet. Indtrængen er sket via en ekstern leverandør, som har ansvaret for køleanlægget, og der er ingen forbindelse til Axfoods egne systemer. Vi ser naturligvis alvorligt på det og fortsætter med at overvåge situationen, siger Magnus Törnblom, pressechef i Axfood AB, til TV4.
For koncernen er pålidelige pluklagre en kritisk brik, især da Axfoods e-handel længe er blevet udpeget som en central fremtidssatsning for at imødekomme kundernes krav om smidig digitale leverancer. Hændelsen har også nået regeringsniveau, hvor ministeren for civilforsvar, Carl-Oskar Bohlin (M), i løbet af eftermiddagen meddelte, at regeringen og de relevante myndigheder følger udviklingen og er i kontakt med de berørte virksomheder.
Bølge af angreb i Europa
Fremgangsmåden ved mandagens angreb følger et tydeligt mønster, der for nylig har rystet den europæiske dagligvarehandel. I midten af oktober blev hundreder af fødevarebutikker i Frankrig, Belgien og Nederlandene ramt af næsten identiske indtrængninger. I disse tilfælde udnyttede angriberne sårbarheder i internettilsluttede styresystemer for kommercielle køleanlæg fra velkendte producenter som Danfoss og Copeland.
Ved at få adgang via usikrede webgrænseflader eller forældet software i butikkernes og lagrenes driftsteknik kunne hackerne tvinge frem forlængede afrimningscyklusser og hæve indstillingsværdierne til 50 grader. Samtidig blev de lokale kontrolpaneler låst med nye adgangskoder, så personalet på stedet ikke kunne afbryde opvarmningen manuelt uden at afbryde hovedstrømmen.
Ny frontlinje for IT-sikkerhed
Svensk dagligvarehandel har tidligere erfaret, hvor hurtigt et digitalt angreb kan lamme den fysiske salg. Da det omfattende Kaseya-angreb slog Coops kassesystemer ud sommeren 2021 førte krisen til, at Coop og Ica indledte et unikt samarbejde på lokalt niveau for at redde friskvarer og hjælpe kunderne.
Mandagens hændelser markerer dog et skift i trusselsbilledet mod handlen. I stedet for at låse kassesystemer eller forretningsdata med afpresningsvirus, retter angriberne sig nu direkte mod den fysiske infrastruktur og logistikkæden. Når tilsluttede køleaggregater på et centralt e-handelslager kan fjernstyres og sættes ud af drift på afstand, stilles der helt nye krav til, hvordan svenske e-handlere og logistikaktører sikrer deres ejendoms- og driftsystemer mod omverdenen.