Et omfattende cyberangreb har ramt hundredvis af supermarkeder og fået køleanlæg til at hæve temperaturen til svimlende 50 grader.
Nu bekræfter danske Danfoss, at flere af koncernens kølestyringssystemer er blevet ramt. Samtidig undersøger de franske myndigheder en mulig sikkerhedsbrist i systemerne.
Et cyberangreb har skabt kaos i en række supermarkeder, hvor kølesystemer pludselig er blevet sat ud af spillet, og store mængder fødevarer risikerer at være gået tabt.
Midt i sagen står den danske industrikoncern Danfoss, der nu bekræfter, at et begrænset antal af virksomhedens kølestyringssystemer er blevet ramt.
(Artiklen fortsætter under billedet)
Angrebet har mandag påvirket flere store franske supermarkedskæder. Ifølge oplysninger fra kæderne har temperaturerne i nogle kølesystemer nået helt op på 50 grader celsius.
Samtidig er der fortsat usikkerhed om det samlede omfang af angrebet, der har fået de franske myndigheder til at undersøge sagen nærmere.
Temperaturen eksploderede: Køleanlæg nåede 50 grader
Blandt de berørte virksomheder er Les Mousquetaires, der driver supermarkedskæderne Intermarché og Netto i Frankrig.
Koncernen har oplyst til nyhedsbureauet Reuters, at omkring 150 butikker er blevet ramt.
Ifølge oplysningerne blev køleskabene varmet op til 50 grader celsius i løbet af seks timer.
Det er temperaturer, der kan få alvorlige konsekvenser for fødevarer, som kræver kølig opbevaring, og supermarkedskæderne har meldt om mad, der måtte kasseres efter hændelserne.
Det præcise omfang er dog fortsat uklart.
Nyhedsbureauet AFP har på baggrund af meddelelser fra flere af kæderne rapporteret, at mindst 300 butikker fra Intermarché eller Netto har været mål for angrebet.
Derudover er omkring 100 dagligvarebutikker under Coopérative U samt adskillige E. Leclerc-butikker blevet påvirket.
Dermed kan angrebet have ramt væsentligt flere butikker end først oplyst.
Danfoss bekræfter: Vores systemer er blandt de ramte
Den danske industrikoncern Danfoss bekræfter over for Ritzau, at virksomhedens kølestyringssystemer er blevet berørt.
Virksomheden ønsker dog ikke at oplyse præcist, hvor mange systemer der er tale om.
‘Danfoss er bekendt med hændelserne i Frankrig, der har berørt et begrænset antal kølestyringssystemer. Vi tager situationen alvorligt og er i tæt dialog med de berørte kunder for at hjælpe dem med at håndtere den,’ skriver koncernen i en skriftlig udtalelse.
Danfoss understreger samtidig, at størstedelen af de berørte systemer er ældre produkter.
Flere af disse produkter modtager ifølge virksomheden ikke længere software- eller sikkerhedsopdateringer.
Det rejser spørgsmål om betydningen af ældre teknologiske løsninger i en tid, hvor cyberangreb kan få direkte konsekvenser for fysiske installationer og virksomhedernes daglige drift.
Franske myndigheder undersøger mulig sikkerhedsbrist
Sagen har nu også nået det politiske niveau i Frankrig.
Den franske premierminister, Sébastien Lecornu, har ifølge en kilde fra hans kontor bedt landets cybersikkerhedsagentur om at undersøge hændelsen.
Samtidig har en kilde tæt på premierministeren oplyst til Reuters, at agenturet har fundet en sårbarhed i Danfoss-systemerne.
Det er dog ikke ensbetydende med, at alle detaljer om angrebets tekniske forløb eller de ansvarlige bag det er fastslået.
Undersøgelsen skal blandt andet bidrage til at klarlægge, hvordan hændelserne kunne påvirke kølesystemerne i de franske butikker.
Danfoss peger på ældre systemer uden sikkerhedsopdateringer
Danfoss oplyser, at virksomheden gennem flere år har anbefalet kunder at udskifte ældre løsninger med nyere systemer.
Samtidig har koncernen anbefalet, at systemer, der fortsat understøttes, holdes opdateret med den nyeste firmware.
Det er særligt relevant i denne sag, fordi en stor del af de berørte systemer ifølge Danfoss er ældre produkter, som ikke længere modtager sikkerhedsopdateringer.
Virksomheden samarbejder nu med de berørte kunder om at håndtere situationen.
Der er dog fortsat ubesvarede spørgsmål om, hvor mange Danfoss-systemer der konkret blev ramt, og hvor stor en rolle de har spillet i de enkelte hændelser.
Dansk koncern afviser angreb på egne it-systemer
Selv om Danfoss-systemer er blandt dem, der er blevet berørt i Frankrig, understreger koncernen, at angrebet ikke har ramt virksomhedens egne interne it-systemer.
‘Danfoss’ egne it-systemer, netværk og interne drift er ikke berørt,’ skriver virksomheden.
Dermed skelner Danfoss mellem de kølestyringssystemer, der er blevet påvirket hos kunderne, og koncernens egne interne systemer.
Sagen viser samtidig, hvordan cyberangreb kan få konsekvenser langt ud over computere og digitale netværk, når teknologien styrer fysiske funktioner som køling af fødevarer.
Mens de franske myndigheder undersøger hændelsen, står både omfanget af angrebet og de nærmere tekniske omstændigheder fortsat til afklaring.
