Omkring 940 butiker i Europa har drabbats av angreppen mot kyl- och fryssystem, enligt Fredrik Blix, forskare inom cybersäkerhet vid Stockholms universitet. Även svenska Ica- och Coopbutiker har utsatts. Det finns rapporter från flera europeiska länder, men alla fall är ännu inte färdigutredda.
Blix beskriver hur datorerna som styr kylsystemen kan nås på distans för service och ändrade inställningar. Det finns kända säkerhetsfel som har rättats, men uppdateringarna har inte installerats överallt. Varför är inte klarlagt.
– En kyl kan fortfarande hålla maten kall trots att datorn som styr den behöver uppdateras eller bytas ut. Att något fungerar betyder ju inte att det är säkert, säger Fredrik Blix.
Öppna söktjänster listar internetansluten utrustning och kan användas för att hitta system från en viss tillverkare med en viss sårbarhet. Blix tror att angriparna har använt sådana tjänster. Att ett system finns i en söktjänst innebär dock inte i sig att det går att angripa. Någon bekräftad gärningsperson finns inte.
Angreppen har också rapporterats utanför dagligvaruhandeln. I Danmark finns uppgifter om drabbade catering- och bioteknikföretag. Blix pekar på att liknande angrepp kan påverka vården om vacciner eller andra temperaturkänsliga läkemedel blir för varma och måste kasseras.
Hans råd till verksamheter och serviceföretag är att begränsa obehörigas åtkomst, uppdatera styrutrustningen och kontrollera larmen. Fjärrstyrning som inte behövs bör stängas av.
