Angreb på supermarkeder er globalt "wake-up call"
Illustration: AI-genereret
En række franske supermarkedskæder blev mandag ramt af et angreb, hvor hackere skruede op for temperaturen i butikkernes kølediske. En lang række frostvarer måtte kasseres og påfører store tab for kæderne.
Hackernes indgangsport blev hurtigt identificeret: softwaren, der styrer kølesystemer leveret af Danfoss.
Steven Lachance, en cybersikkerhedsanalytiker, siger til Al Jazeera, at angrebet ikke var uden fortilfælde, selvom det var sjældent i sit omfang. Han forklarede, at når først en sårbarhed er fundet i internetforbundet udstyr, kan cyberangribere logge ind udefra og aktivere dets funktioner.
"Vi har forbundet infrastruktur, som er live på internettet, og det kan hackes. Det er en ny virkelighed," sagde han og beskrev angrebet som "et globalt wake-up call". "Vi har absolut brug for nationale og internationale tiltag for at forhindre disse angreb, for ellers vil det bare blive ved med at ske," konkluderer han.
Næste mål kan være hospitaler
Mens detailhandlere har mistet millioner af euro i fødevarer, kan det næste mål blive endnu værre, advarer Lachance. "Det kunne være rettet mod energiinfrastruktur eller hospitaler".
Danfoss udtalte, at de "længe har anbefalet, at kunder holder understøttede systemer opdateret med den nyeste firmwareversion og migrerer forældede systemer til næste generations løsninger." Denne sårbarhed var allerede kendt. I marts og derefter august 2025 udgav Danfoss advarsler efter at have rettet en sikkerhedsfejl i noget af sin software, hvor de indtrængende opfordrede kunder til at installere opdateringer. Disse sårbarheder gør det muligt for ondsindede aktører at tage fuld kontrol over softwaren og i dette tilfælde ændre temperaturen i fryserne.
Angreb har før ramt supermarkeder og butikker i en lang række europæiske lande, herunder Frankrig, Spanien, Portugal, Polen, Tyskland og Belgien. Cybersikkerhedsfirmaet Claroty havde forinden offentliggjort forskning, der påviste sårbarheder i Danfoss-systemer. Disse sårbarheder gjorde det muligt for hackere at omgå godkendelsesprocedurer (authentication), logge ind udefra og fjernstyre udstyret.
En række franske supermarkedskæder blev mandag ramt af et angreb, hvor hackere skruede op for temperaturen i butikkernes kølediske. En lang række frostvarer måtte kasseres og påfører store tab for kæderne.
Hackernes indgangsport blev hurtigt identificeret: softwaren, der styrer kølesystemer leveret af Danfoss.
Steven Lachance, en cybersikkerhedsanalytiker, siger til Al Jazeera, at angrebet ikke var uden fortilfælde, selvom det var sjældent i sit omfang. Han forklarede, at når først en sårbarhed er fundet i internetforbundet udstyr, kan cyberangribere logge ind udefra og aktivere dets funktioner.
"Vi har forbundet infrastruktur, som er live på internettet, og det kan hackes. Det er en ny virkelighed," sagde han og beskrev angrebet som "et globalt wake-up call". "Vi har absolut brug for nationale og internationale tiltag for at forhindre disse angreb, for ellers vil det bare blive ved med at ske," konkluderer han.
Næste mål kan være hospitaler
Mens detailhandlere har mistet millioner af euro i fødevarer, kan det næste mål blive endnu værre, advarer Lachance. "Det kunne være rettet mod energiinfrastruktur eller hospitaler".
Danfoss udtalte, at de "længe har anbefalet, at kunder holder understøttede systemer opdateret med den nyeste firmwareversion og migrerer forældede systemer til næste generations løsninger." Denne sårbarhed var allerede kendt. I marts og derefter august 2025 udgav Danfoss advarsler efter at have rettet en sikkerhedsfejl i noget af sin software, hvor de indtrængende opfordrede kunder til at installere opdateringer. Disse sårbarheder gør det muligt for ondsindede aktører at tage fuld kontrol over softwaren og i dette tilfælde ændre temperaturen i fryserne.
Angreb har før ramt supermarkeder og butikker i en lang række europæiske lande, herunder Frankrig, Spanien, Portugal, Polen, Tyskland og Belgien. Cybersikkerhedsfirmaet Claroty havde forinden offentliggjort forskning, der påviste sårbarheder i Danfoss-systemer. Disse sårbarheder gjorde det muligt for hackere at omgå godkendelsesprocedurer (authentication), logge ind udefra og fjernstyre udstyret.