BRUXELLES, Belgien / EuroWire.IO / – EU's cybersikkerhedsmyndigheder har opfordret organisationer til at handle øjeblikkeligt for at reducere deres eksponering for cybertrusler efter en ny bølge af angreb på kølesystemer den 1. og 2. november. Advarslen kom i en fælles erklæring offentliggjort den 4. november. Den følger hændelser, der forstyrrede køleskabe og frysere i supermarkeder i flere EU-lande. De første hændelser stammer fra den 11. oktober, fremgår det af erklæringen.
Erklæringen blev udsendt af Den Europæiske Unions Agentur for Cybersikkerhed (ENISA), Europa-Kommissionen, Europols Europæiske Center for Cyberkriminalitet (EC3), EU's Netværk af Håndteringshold for Computersikkerhedshændelser og Det Europæiske Netværk af Forbindelsesorganisationer for Cyberkriser (EU-CyCLONe). De berørte medlemsstater undersøger hændelserne og yder vejledning. Nationale indsatshold og krisestyringsmyndigheder fortsætter med at udveksle oplysninger og overvåge udviklingen. Erklæringen identificerede ikke, hvem der stod bag angrebene.
ENISA og andre EU-organer overvåger situationen for at understøtte en koordineret indsats på tværs af blokken. Agenturerne rådede organisationer til at konsultere de seneste sikkerhedsrådgivninger udstedt af nationale indsatshold, tilgængelige via officielle kanaler og ENISA's rådgivningssamling. CSIRT-netværket udsendte en rådgivning den 3. november om kompromitterede kølestyringer i detailvirksomheder. I USA har CISA og FBI udsendt lignende vejledninger om angreb mod elektroniske temperaturkontroller.
Producenter skal rapportere udnyttede fejl
Agenturerne mindede hardware- og softwareproducenter om deres forpligtelser i henhold til EU's lov om cybermodstandsdygtighed. Siden 11. september 2026 har producenter været forpligtet til at rapportere alvorlige hændelser og aktivt udnyttede sårbarheder via lovens fælles rapporteringsplatform. Lovens vigtigste cybersikkerhedskrav træder i kraft den 11. december 2027. Producenter skal derefter indbygge sikkerhed i produktdesignet. De skal også yde sikkerhedssupport gennem hele produktets livscyklus og straks afhjælpe sårbarheder.
Organisationer, der er omfattet af EU's direktiv om netværks- og informationssikkerhed, kendt som NIS2, skal implementere risikostyringsforanstaltninger for cybersikkerhed. De er også forpligtet til at rapportere betydelige hændelser til de relevante nationale myndigheder eller indsatsteams for computersikkerhedshændelser. Medlemsstaterne har implementeret direktivet i national lovgivning, og Østrigs nye cybersikkerhedslov trådte i kraft i oktober. ENISA sagde, at de fortsat fremmer principperne om sikkerhed gennem design og sikkerhed som standard gennem teknisk rådgivning og vejledning.
Supermarkedkøleskabe indstillet til 50°C
De seneste hændelser ramte supermarkeder i Sverige, Holland, Belgien, Irland, Luxembourg og Estland den 2. november. Angriberne skiftede fordamperne til afrimningstilstand, ifølge det belgiske kølefirma Sabcobel, og nogle frysere var indstillet til 50°C. Kæder, herunder Ahold Delhaize, Carrefour Belgium, ICA, Coop og SuperValu, rapporterede om berørte butikker. Detailhandlere fjernede køle- og frosne produkter fra salget på nogle steder. Irlands Musgrave oplyste, at 13 af dens 223 SuperValu-butikker var berørt.
I Frankrig overtog hackere kontrollen over køleenheder i hundredvis af supermarkeder i oktober, hvilket forårsagede brande og fødevaretab. En fransk cybersikkerhedsalarm forbandt disse angreb med kølestyringer fra Danfoss og Copeland/Dixell, rapporterede BleepingComputer. Detailhandelsforeningen EuroCommerce har opfordret til stærkere cybersikkerhed i sektoren. Ingen grupper har taget ansvar for angrebene. Europa-kommissær Christophe Hansen kaldte dem et bevidst forsøg på at forstyrre EU's fødevareforsyning.
Opslaget EU-agenturer opfordrer til handling efter cyberangreb på køleanlæg blev først vist på Cambridge Intelligencer .