Butikschefen efter attacken: ”Det är en form av terrorism”

Flera matbutiker i Sverige och Europa drabbades under natten mot måndagen av en misstänkt hackerattack. Vid Ica Kvantum i Sjöbo upptäckte personalen att temperaturen i frysdiskarna hade stigit till 50 grader. Stora mängder kyckling, fisk och färdigrätter fick kasseras.

– Jag var här vid halv sex och såg förödelsen, säger Rickard Nilsson, butikschef på Ica Kvantum i Sjöbo.

Han uppskattar värdet på de förstörda varorna till flera hundratusentals kronor, kanske en miljon kronor. Redan under morgonen rullade expressbeställda containrar fram till butiken för att ta hand om de tinade produkterna. Kundvagnar fyllda till brädden med upptinade kycklingklubbor, fiskpaket och färdigrätter stod uppställda i väntan på att forslas bort.

– Det är ett jäkligt stort matsvinn, säger Rickard Nilsson.

Ica bekräftar att ett mindre antal butiker med uppkoppling utanför kedjans centrala nätverk drabbats. Utöver butiken i Sjöbo har Ica i Tomelilla och Sankt Olof i Skåne påverkats. De tre butikerna drivs av samma handlare.

Även ett flertal Coop-butiker i Mellansverige har drabbats. Enligt uppgifter har liknande incidenter inträffat i Estland och Belgien, och för några veckor sedan utsattes franska matbutiker för en attack av samma typ.

Ica är Sveriges största dagligvaruaktör, och Coop är en av de ledande kedjorna inom svensk matvaruhandel. När deras system angrips märks det snabbt ute i samhället. Den senaste tidens internationella attacker visar att livsmedelssektorn blivit en allt mer attraktiv måltavla för digitala angripare.

Särskilt utsatta är de system som styr kyl- och frysutrustning. Dessa så kallade OT-system skiljer sig från vanliga IT-system genom att de direkt påverkar fysiska processer. Under många år har säkerheten kring dem varit eftersatt. Allt eftersom butikerna automatiserar sina fastigheter – från temperaturreglering till larm – växer angreppsytan. En hackare som tar sig in i ett sådant system kan orsaka skada utan att behöva röra en enda vara.

För enskilda handlare kan konsekvenserna bli kännbara. Förutom förstörda livsmedel tillkommer kostnader för kyltekniker, sanering, förlorad försäljning och extra personal. Matsvinn får också en allt större betydelse i ett läge där både livsmedelspriser och hållbarhetskrav ökar. Att producera, transportera och frysa stora volymer mat som sedan måste slängas är en dubbel förlust.

På Ica Kvantum i Sjöbo arbetade under måndagen en kyltekniker med att få igång frysarna igen. Butiken höll stängt de första morgontimmarna men kunde sedan öppna. Frysvaror saknades dock i hyllorna, och kunderna fick gå hem utan varor från frysdiskarna.

Stora delar av personalen kallades in för att röja undan de förstörda produkterna. Camilla Andersson, marknadsansvarig, arbetar i vanliga fall på kontoret men fick under måndagen hjälpa till i butiken.

– Man får ont i magen, det är ångest, säger hon.

För kunderna kom attacken oväntat nära. Lena Elfving Olsson är en av dem som handlade under måndagen. Hon hade inga frysvaror på inköpslistan, men kände sig ändå drabbad.

– Vad sårbara vi är, det blir bara värre och värre. Och varifrån kommer detta? Sverige eller är det från utlandet? säger hon.

Hon berättar att hon tidigare hört talas om hackerattacker och tänkt att en sådan dag skulle kunna drabba henne själv.

– Nu kom det väldigt nära. Det känns läskigt, säger Lena Elfving Olsson.

Trots det stora matsvinnet visade kunderna förståelse, enligt Rickard Nilsson. Många reagerade med bestörtning och hade svårt att förstå varför någon vill förstöra mat.

– Jag tycker personligen att det är en form av terrorism, säger han.

En frys på lagret fungerar fortfarande, och nya leveranser av frysta varor väntades under måndagen. Men butikschefen är orolig för framtiden.

– Någon har tagit sig in i vårt system för kyl- och frysövervakning och manipulerat inställningarna. Hur säkerställer vi att det inte händer igen? säger han.

Den frågan är central för hela branschen. Omfattningen, med drabbade butiker i flera länder, väcker frågor om samordnade angrepp. I Sjöbo pågick saneringen under måndagen. För personalen väntade en lång arbetsdag med att fylla på nytt, dokumentera skador och försöka återgå till något slags normalläge. För kunderna är påminnelsen tydlig: ett modernt samhälle är beroende av system som få fullt ut kontrollerar.