Hackere overtog kølestyringer og varmede franske kølediske op

Mandag var hundredvis af supermarkeder i Frankrig ramt af et cyberangreb. Ifølge TV 2 skruede hackerne op for temperaturen i butikkernes kølesystemer, så køleskabe og frysere nåede 50 grader, og mad for millioner af kroner er smidt ud. Danske supermarkedskæder er gået fri, men nogle af de ramte styringer kommer fra danske Danfoss. Angrebet er værd at lære af for alle virksomheder med køle- eller procesanlæg, som en leverandør kan tilgå udefra.

Fransk myndighed: Tag kølestyringerne af internettet

Frankrigs nationale IT-beredskab, CERT-FR, udsendte mandag en alarm om talrige kompromitterede fjernstyringer til køleanlæg. I går blev alarmen udvidet med flere typer udstyr, og den nævner nu Danfoss' AK-SM- og AK-SC-serier samt Copeland xweb og Dixell xweb. Ifølge fagmediet Cooling Post tvang angrebet anlæggene ind i en uafbrudt afrimning, så temperaturen steg. Mediet skriver, at meldingerne peger på omkring 500 butikker, men at det præcise tal ikke kendes.

CERT-FR skriver, at det generelt strider mod god praksis at have en administrationsflade åben mod internettet. Myndigheden vurderer også, at angrebskampagnerne sandsynligvis stadig er i gang.

Danfoss: De fleste ramte styringer får ikke længere opdateringer

Danfoss har over for Ritzau bekræftet, at et "begrænset antal" af koncernens kølestyringer er ramt. Ifølge Danfoss er "størstedelen" af de hackede systemer ældre produkter, "der ikke længere modtager software- eller sikkerhedsopdateringer". Virksomheden har i flere år anbefalet at skifte dem ud.

Over for Cooling Post oplyser Danfoss, at de ramte ældre styringer er AK-SM 800, som blev erklæret udgået i 2021, og AK-SC 355, som blev udfaset i 2016. Også styringer af den nuværende model AK-SM 800A er ramt. De kørte med forældet firmware, altså den software, der ligger i selve styringen. Danfoss arbejder sammen med de ramte kunder om firmwareopdateringer, hvor de findes, stærkere netværksbeskyttelse og om at fjerne direkte adgang fra internettet, hvor det er muligt.

Truslen fra destruktive cyberangreb er høj i Danmark

Den 24. september 2026 hævede Styrelsen for Samfundssikkerhed trusselsniveauet for destruktive cyberangreb mod Danmark fra middel til høj. Ifølge styrelsen er den slags angreb oftest wiper-angreb, der sletter eller overskriver data, eller manipulation af operationel teknologi (OT). OT er de systemer, der styrer og overvåger fysiske processer, fx styringen af et køleanlæg.

Danmark har prøvet det før. I slutningen af 2024 kompromitterede prorussiske hackere med forbindelse til den russiske stat OT-systemet i et mindre vandværk og manipulerede vandtrykket. Det betød, at 450 husstande i en periode var uden vand.

Leverandørens fjernadgang hører under NIS 2

Har et kølefirma eller en anden leverandør adgang til jeres anlæg udefra, er den adgang en del af jeres IT-sikkerhed. For større fødevarevirksomheder er det også et lovkrav. Det følger af NIS 2-loven, som gennemfører EU's NIS 2-direktiv om cybersikkerhed. For fødevarevirksomheder gælder loven, hvis de beskæftiger sig med engrosdistribution, industriel produktion eller industriel tilvirkning af fødevarer. Grænsen er mindst 50 årsværk og/eller en årlig omsætning og en samlet årlig balance på over 75 mio. kr. Fødevarestyrelsen fører tilsyn med dem.

Blandt kravene er sikkerhed i forsyningskæden, herunder forholdet til direkte leverandører. Et andet krav er flerfaktorgodkendelse, hvor det er relevant. Det betyder login med mere end én faktor, fx både kode og app. Er I ikke selv omfattet, men leverer til en virksomhed, der er, skriver Fødevarestyrelsen, at kunden sandsynligvis vil stille krav til jeres IT-sikkerhed.

Det kan I gøre nu

Stil jeres kølefirma eller anden anlægsleverandør tre spørgsmål:

• Kan styringen nås direkte fra internettet? CERT-FR anbefaler at fjerne den adgang og kun give adgang igen via en sikker VPN, altså en krypteret forbindelse, eller et beskyttet netværk.
• Hvilken firmware kører den, og får den stadig sikkerhedsopdateringer? Er den udgået, bør I tale om udskiftning.
• Er standardkoderne skiftet? På Danfoss-udstyr anbefaler CERT-FR desuden at opdatere firmwaren og sætte sikkerhedsniveauet til Strict.

Tjek forsikringsaftalen, før I afbryder dataforbindelsen til kølefirmaet. Det råder CERT-FR til. At begrænse adgangen til kølefirmaets IP-adresser i firewallen, altså filteret ind til jeres netværk, er ifølge CERT-FR kun en nødløsning, ikke en varig løsning. Gennemgå også hele opsætningen, herunder afrimningsplanerne. Er en udgået styring blevet hacket, er en fabriksnulstilling ikke nok, hvis den fortsat kan nås fra internettet. Ifølge CERT-FR er den så stadig sårbar og bliver med stor sikkerhed hacket igen.

Dansk Erhverv anbefalede i går også, at virksomheder kortlægger deres vigtigste systemer, afhængigheder og leverandører og har en beredskabsplan, der er afprøvet i en øvelse. Vi hjælper fødevarevirksomheder med at få overblik over styringer, leverandøradgange og NIS 2-krav.

Kilder

• Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, CERT-FR (ANSSI)
• Franske kølediske ramt af hackerangreb: - Foruroligende, siger danske supermarkeder, TV 2
• Danfoss moves to mitigate cyberattack, Cooling Post
• Truslen fra destruktive cyberangreb hæves til høj, Styrelsen for Samfundssikkerhed
• Kontrol af cybersikkerhed i fødevarevirksomheder: NIS 2-loven, Fødevarestyrelsen
• Cyberangreb rammer franske kølediske: Her er fire ting, du kan gøre nu, Dansk Erhverv