Ett stort antal svenska matbutiker drabbades av ett cyberangrepp som förstörde kylvaror. Nu framkommer det att säkerhetsbristerna i kylsystemen var välkända långt före attacken, vilket experter kallar ett misslyckande.
Under natten till måndag höjdes temperaturen i kyldiskar på totalt 23 Ica-butiker och sju Coop-butiker. I vissa fall steg temperaturen till hela 50 grader, vilket förstörde stora mängder känsliga livsmedel. Liknande attacker har rapporterats i flera europeiska länder. Företaget bakom de drabbade kylsystemen, Danfoss, har nu berättat för The Guardian att bolaget länge varit medvetet om risken för att hackare skulle kunna ta sig in. Enligt bolaget hade Danfoss påtalat säkerhetsbristerna för sina kunder flera månader tidigare.
Redan den 12 oktober inträffade en identisk attack i Frankrike, där hackare tog sig in i butikers kylar via föråldrad mjukvara. Misstanken är att samma sårbarhet utnyttjades i de svenska butikerna. Danfoss hävdar att de upprepade gånger har uppmärksammat butikerna på problemet och rekommenderat åtgärder för att täppa till säkerhetshålen.
Ica svarar inte på frågor om varningar
Expressen har frågat Ica om kedjan har informerat sina handlare om vikten av att uppdatera mjukvaran som styr kylarna. Ica har inte lämnat någon kommentar. På frågan om Ica varnade de svenska butikerna efter den franska attacken svarar pressansvarige Gustaf Nilsson i ett mejl att de tar driftsäkerheten på stort allvar. ”Vi tar som sagt driftsäkerhet på stort allvar och arbetar kontinuerligt med säkerheten i dialog med handlarna”, skriver han.
Cybersäkerhetsexpert: ”Ett misslyckande”
Fredrik Blix, doktor i cybersäkerhet, säger till SVT att attacken i Frankrike borde ha varit en varningssignal. Han beskriver händelseutvecklingen som ett tydligt misslyckande. ”Det här är lite av ett misslyckande för kyl-leverantörerna, man borde ha tagit det på större allvar”, säger Blix. Expressen har även sökt Danfoss för en kommentar.
