Cyberangrepp mot butikskyla berörde omkring 700 franska butiker
Under natten mellan den 11 och 12 oktober utsattes kylsystem i franska livsmedelsbutiker för ett cyberangrepp. Livsmedel förstördes när kylningen påverkades. Frankrikes ekonomiminister uppgav den 13 oktober att omkring 700 av landets 10 000 berörda butiksenheter hade drabbats. Dessa hade kopplat bort plattformen och arbetade med att fylla på varor. Enligt ministern var landets livsmedelsförsörjning inte hotad. Uppgifterna lämnades i den franska nationalförsamlingen.
Den franska cybersäkerhetsfunktionen CERT-FR bekräftade att fjärrkontroller för kylanläggningar hade komprometterats. Den första varningen publicerades den 12 oktober och utvidgades dagen därpå till fler produktfamiljer. Varningen omfattade Danfoss AK-SM och AK-SC samt Copeland xweb och Dixell xweb. Den 16 oktober uppdaterades rekommendationerna. CERT-FR uppmanade bland annat verksamheter att ta bort utrustningens direkta exponering mot internet och bara återställa fjärråtkomst via ett säkert VPN eller ett skyddat nätverk.
Angreppet fick fysiska konsekvenser i butikernas kylkedja, inte enbart störningar i digitala tjänster. Exakt starttid, fullständig angreppsväg och hur länge samtliga drabbade anläggningar var påverkade är inte fastställda. Någon angripare är inte verifierad. I CERT-FR:s varning betonades också att en fabriksåterställning ensam inte är tillräcklig för utrustning som fortfarande är sårbar och exponerad mot internet.
Norskt BankID-fel störde även inloggning i HelseID
Tekniska problem i norska BankID den 12 oktober påverkade både elektronisk identifiering och signering. BankID med lösenord, BankID med biometri och signering var otillgängliga, enligt NTB:s rapportering i Bergens Tidende. BankID-operatören Stø bekräftade problemen. Störningen började strax efter klockan 12 och systemen var enligt rapporteringen tillbaka i drift omkring klockan 14.50.
Felet märktes också i vårdens digitala infrastruktur. Norsk helsenett rapporterade instabil inloggning med BankID i HelseID från klockan 12.12. Den första driftinformationen publicerades klockan 12.46. Efter att en korrigering hade införts fungerade BankID-inloggningen normalt igen från klockan 14.49. Den redovisade störningsperioden i HelseID var därmed två timmar och 37 minuter. Incidenten avslutades klockan 14.57, enligt Norsk helsenetts incidentrapport.
Det var samma identifieringsstörning som påverkade BankID-funktionerna och inloggningen via BankID i HelseID, inte två separat bekräftade fel. Något antal berörda användare anges inte. Den bakomliggande tekniska orsaken är inte offentliggjord. Det finns inte heller någon belagd patientskada eller något verifierat cyberangrepp; den bekräftade påverkan gäller tjänsternas tillgänglighet.
Ahold Delhaize tog system ur drift efter säkerhetsincident
Livsmedelskoncernen Ahold Delhaize meddelade den 12 oktober att ett säkerhetsproblem i nätverket hade lett till att vissa system stängts av för att skydda infrastrukturen. Kundvända webbplatser påverkades. Enligt Cybersecurity Dive låg bland annat Albert Heijns, Etos och Gall & Galls webbplatser nere under måndagsmorgonen. Även webbplatserna för koncernens fem amerikanska butikskedjor var nere. Butikerna förblev däremot öppna och betjänade kunder.
I en uppdatering publicerad den 13 oktober och senast ändrad den 14 oktober bekräftade bolaget att skyddsåtgärderna hade orsakat störningar för kunder, anställda och partner. Påverkan varierade mellan varumärkena. Koncernen uppgav att en kontrollerad återstart av vissa system höll på att inledas. Interna team arbetade tillsammans med externa cybersäkerhetsexperter för att utreda incidenten och återställa systemen säkert. Någon tidpunkt för fullständig återställning angavs inte i uppdateringen.
Bolaget uppgav samtidigt att det vid den tidpunkten inte hade några bevis för att kund-, medarbetar- eller partnerdata hade tagits. Det beskedet innebär inte att dataförlust slutligt kunde uteslutas, eftersom utredningen fortfarande pågick. Orsaken till säkerhetsproblemet och en eventuell intrångsväg är inte fastställda i den publicerade informationen. Ahold Delhaizes uppdatering beskrev systemavstängningarna som förebyggande skyddsåtgärder.
Hälften av anropen till norsk journaltjänst misslyckades
Norsk helsenetts tjänst Pasientens journaldokumenter var delvis otillgänglig den 13 oktober. Omkring 50 procent av anropen misslyckades enligt operatören. Störningen påverkade också åtkomsten till journaldokument via Kjernejournal mellan klockan 09.15 och 10.07. Den berörda funktionen var därmed tillgången till patienternas journaldokument, både i tjänsten och vid uppslag genom Kjernejournal.
Felavhjälpande åtgärder sattes in klockan 10.05. Den första driftinformationen publicerades klockan 10.06 och beskrev tjänsten som delvis otillgänglig. Från klockan 10.07 fungerade tjänsten normalt igen, efter en redovisad felperiod på 52 minuter. Operatören fortsatte därefter att övervaka tjänsten och avslutade incidenten klockan 14.42. Tiderna och omfattningen framgår av Norsk helsenetts incidenthistorik för den 13 oktober.
Uppgiften om 50 procent gäller misslyckade anrop och ska inte tolkas som att hälften av patienterna eller vårdenheterna drabbades. Antalet berörda patienter och verksamheter anges inte i incidentnotisen. Den bakomliggande orsaken är inte offentliggjord, och någon vårdskada är inte belagd. Störningen gällde journalåtkomst dagen efter BankID-problemen, men något samband mellan de två händelserna är inte fastställt.
