Kocken Marion Ringborg: Enorma mängder vatten forsade ut

En hackerattack under natten mot måndagen orsakade omfattande störningar på kyl- och frysanläggningar hos flera verksamheter i Sverige. En av de drabbade är kocken och matkreatören Marion Ringborg, som driver matcaféet Studio Canteen och en cateringverksamhet i centrala Stockholm.

Det var tidigt på morgonen som hon väcktes av ett samtal om att brandlarmet gått. När hon kom fram till caféet var räddningstjänsten redan på plats. En sprinkler hade löst ut i frysen.

– Frysen hade blivit så pass varm att sprinklern aktiverades. Brandkåren öppnade och då forsade enorma mängder vatten ut. Utöver det var varenda kyl i hela restaurangen uppe i 50 grader, säger Marion Ringborg.

Under natten drabbades en rad verksamheter inom dagligvaruhandeln av samma typ av problem, däribland butiker från Coop och Ica samt ett av Axfoods konsumentplocklager i Västra Frölunda utanför Göteborg. Marion Ringborg uppger att hon fått bekräftat att det rörde sig om en hackerattack.

Coop, Ica och Axfood är tre av de mest centrala aktörerna på den svenska livsmedelsmarknaden. Axfood är börsnoterat och äger bland annat Willys och Hemköp, medan Coop och Ica driver butiker över hela landet. Att attacken träffat flera av dessa aktörer samtidigt har väckt frågor om sårbarheten i den digitaliserade dagligvaruhandeln.

För Marion Ringborgs del handlar det om stora ekonomiska förluster. Hon och personalen har tvingats slänga allt som fanns i kylarna och frysarna, däribland råvaror som tonfisk, löjrom och kött.

– Vi har ofta väldigt mycket mat hemma. Det är allt från fin tonfisk till löjrom och kött. Jag kan inte ens gissa mig till vilka summor det handlar om, men det är väldigt mycket pengar, säger hon.

För en mindre verksamhet kan ett sådant här slag bli särskilt kännbart. Ringborg äger företaget själv och har inga stora marginaler att falla tillbaka på.

– Nu när det drabbar en själv, och man är ett så otroligt litet företag som spelar på väldigt små marginaler och inte har någonting bakom sig – det är bara jag som äger det här företaget – blir det något helt annat, säger hon och fortsätter:

– Jag kan inte styra någonting i det här. Vi har brandlarm och vanligt larm och har vidtagit alla säkerhetsåtgärder som behövs i en restaurang. Och ändå kan vi bli hackade. Det känns verkligen surrealistiskt.

Under måndagen hade matcaféet stängt, vilket det normalt har. Sanerare har sugit upp allt vatten och kylarna och frysarna har tömts på de förstörda varorna. En leverantör har lyckats leverera nya råvaror, och planen är att öppna som vanligt på tisdagen.

– Just nu har vi tre enorma tomma kylar och en frys. Vi har lyckats få hit en leverantör med nya råvaror. Vi står här och förbereder maten och det kommer att bli en sen kväll. Vi har inte råd att inte öppna, så vi gör allt vi kan för att få i gång verksamheten, säger Marion Ringborg.

Kylarna och frysarna i restaurangen har varit uppkopplade mot ett nätverk eftersom de är larmade. Efter attacken ska systemet ses över.

– Vi ska ändra om i själva systemet nu. Kylarna får inte vara uppkopplade mot ett nätverk längre, säger hon.

Händelsen belyser en växande sårbarhet i den allt mer digitaliserade livsmedelsbranschen. Kylkedjor övervakas i dag ofta via uppkopplade system, och när IT-system attackeras kan det snabbt få fysiska konsekvenser i form av förstörda varor och avbrutna leveranser. För de stora koncernerna handlar det om betydande värden, men för enskilda restauranger och mindre aktörer kan effekten bli långt allvarligare.