Gamla frysar räddade butik från hackerattack

Under natten till måndagen den 2 november utsattes flera svenska livsmedelsbutiker för en cyberattack där temperaturerna i kylar och frysar ändrades på distans. I vissa fall höjdes temperaturen till omkring 50 grader, vilket ledde till att stora mängder livsmedel förstördes.

Men på Ica i Alvesta märktes ingenting. När butikschefen Jacob Gillén fick information om attacken genom Icas interna informationssystem på måndagsmorgonen kunde han konstatera att butiken inte hade drabbats.

– Vi har ju ett äldre system som inte är uppkopplat på internet, säger han till Aftonbladet.

Till skillnad från modernare anläggningar, där kyl- och fryssystem kan styras på distans, måste temperaturen i Alvestabutiken ändras manuellt på plats. Det innebar att angriparna inte kunde komma åt utrustningen på samma sätt.

Mat för hundratusentals kronor kunde ha gått förlorad

Butiken har länge planerat att byta ut sina gamla kyl- och fryssystem. Efter attacken har den uppskjutna uppgraderingen dock fått ett oväntat positivt utfall.

Om temperaturen hade höjts i samtliga kylar och frysar kunde konsekvenserna ha blivit omfattande.

– Hade alla våra frysar och kylar höjts till 50 grader under natten hade vi fått kassera allting. Mat för flera hundra tusen kronor hade kunnat gå förlorad, säger Gillén.

Den äldre tekniken har samtidigt en tydlig nackdel. Om en frys går sönder under natten får personalen inget automatiskt larm, vilket kan innebära att ett fel upptäcks först när butiken öppnar.

Planerna på att modernisera anläggningen ligger därför fast. Butikschefen hoppas att leverantörer och andra aktörer ska kunna förbättra säkerheten så att moderna system återigen går att lita på.

Kunderna ville försäkra sig om att maten var säker

Även kunderna uppmärksammade händelsen. Flera hörde av sig till butiken för att kontrollera att varorna fortfarande höll rätt temperatur. Det gällde bland annat kunder som beställt mat på nätet och ville försäkra sig om att kyl- och frysvarorna inte hade tinat under natten.

Två andra Ica-butiker i närheten drabbades däremot av attacken. För dem innebär angreppen inte bara kostnader för förstörda livsmedel utan också förlorade intäkter när varor inte längre kan säljas.

Samtidigt fortsätter polisen att kartlägga angreppen mot svenska livsmedelsbutiker. Det är ännu inte klarlagt exakt hur attackerna genomfördes eller vem som ligger bakom dem.

Proryska hackergrupper tar på sig ansvaret

Två hackergrupper med pro-rysk profil hävdar att de ligger bakom angreppen mot livsmedelsbutikernas kyl- och fryssystem i Europa. I en video som publicerats på sociala medier tar grupperna Noname057(16) och Z-Pentest på sig ansvaret för flera attacker, däribland de senaste angreppen som drabbat svenska matbutiker.

Grupperna uppger att de utnyttjat befintliga, uppkopplade system för att manipulera kylutrustningen och att det inte krävdes någon skadlig programvara.

– Det fanns inget behov av någon skadlig kod. Vi utnyttjade helt enkelt de integrerade systemen, säger grupperna i videon.

Enligt cybersäkerhetsföretaget Forescouts forskningsavdelning Vedere Labs har över 20 liknande angrepp rapporterats sedan årsskiftet. Forskarna har också identifierat närmare 13 000 internetexponerade tjänster för styrning av kyl- och fryssystem i 99 länder och territorier.

Hackergrupperna hävdar dessutom att de har möjlighet att angripa vattenförsörjningssystem, kraftverk och industrianläggningar.

Skeptisk

Det är dock inte fastställt att grupperna faktiskt ligger bakom attackerna. Cyberhotsexperten Mattias Wåhlen vid Truesec ifrågasätter deras anspråk och tror snarare att en enskild aktör eller en rysk underrättelsetjänst kan ligga bakom angreppen medan hackergrupperna används för att ta på sig ansvaret och skapa distans till den ryska staten.

Säkerhetspolisen följer utvecklingen för att försöka klarlägga vem som ligger bakom angreppen och vilket motiv som finns.

Varför är frysarna uppkopplade?

Kommersiella kyl- och fryssystem är ofta anslutna till internet för att personal och tekniker ska kunna övervaka och styra dem på distans. Butikskedjor kan kontrollera temperaturen i hundratals butiker centralt, få larm vid driftstörningar och låta tekniker åtgärda problem utan att behöva besöka varje anläggning.

Systemen kan också bidra till lägre energiförbrukning och minska risken för att livsmedel förstörs vid temperaturavvikelser.

Men uppkopplingen innebär samtidigt en säkerhetsrisk. Om styrsystemen är gamla, saknar säkerhetsuppdateringar eller använder svaga standardlösenord kan de bli åtkomliga för angripare via internet.

Cybersäkerhetsexperter har pekat på att vissa av de drabbade anläggningarna använder äldre styrutrustning från bland andra danska Danfoss och amerikanska Copeland. Företagen har uppgett att sårbarheter i äldre produkter och bristande uppdateringar har bidragit till riskerna.