Linus Larsson: Man behöver inte koppla upp precis allt mot nätet

Flera Coop- och Ica-butiker i Sverige har under de senaste dagarna rapporterat problem med sina frysar. Enligt minst en butik rör det sig om ett dataintrång. Händelserna påminner om den attack som inträffade i Frankrike för bara några veckor sedan, då hackare tog kontroll över frysarna i hundratals livsmedelsbutiker.

I det franska fallet ställdes frysarna om till värmeskåp med en temperatur på uppemot 50 grader. Stora mängder mat förstördes innan butikerna hann upptäcka vad som hade hänt. Attacken var omfattande och drabbade butiker över stora delar av landet, vilket skapade stora störningar i varuförsörjningen och ekonomiska förluster för de drabbade kedjorna.

I Sverige är omfattningen ännu oklar, men flera butiker uppges ha fått sina frysar ur funktion. Coop och Ica är två av landets största dagligvarukedjor. Coop består av ett antal konsumentföreningar med butiker över hela landet, medan Ica drivs av handlare som äger sina egna butiker. Att just dessa kedjor drabbas understryker att problemet inte är begränsat till ett enskilt företag eller en enskild region.

Exakt hur intrången mot de svenska butikerna har gått till är ännu inte fastställt. Mycket tyder dock på att samma sårbarhet kan ha utnyttjats som i Frankrike. Där pekar utredningen mot frysar från den danska tillverkaren Danfoss, en av världens ledande leverantörer av kyl- och frysutrustning för livsmedelsbranschen. Företagets produkter används i stor utsträckning i hela Europa, vilket gör att en svaghet i deras system snabbt kan få spridning över gränserna.

Sårbarheten var anmärkningsvärt enkel att utnyttja. Frysarna kunde styras via en webbserver, och vem som helst kunde logga in med användarnamnet ”admin” och ett lösenord som gick att räkna fram utifrån dagens datum. En angripare behövde alltså varken avancerade verktyg eller särskilda tekniska kunskaper för att ta kontroll över temperaturerna.

Säkerhetshålet upptäcktes sommaren 2025, och Danfoss tog fram en uppdatering som åtgärdade problemet. När attackerna mot de franska butikerna genomfördes i oktober 2026 hade de drabbade butikerna ännu inte installerat uppdateringen. Danfoss har uppgett att de drabbade använde gammal, ej uppdaterad mjukvara. Det är inte helt bekräftat att just denna bugg låg bakom intrången, men enligt företaget pekar mycket i den riktningen.

Händelserna sätter fokus på en växande utmaning för detaljhandeln: internetanslutna enheter. Allt fler butiker kopplar upp sina frysar, kylar och andra system för att kunna övervaka och styra dem på distans. Fördelarna är stora – bättre energioptimering, lägre driftkostnader och enklare underhåll. Men varje uppkopplad enhet är också en potentiell ingång för angripare, och trycket mot butikerna ökar i takt med att allt fler system digitaliseras.

Säkerhetsforskare har länge varnat för att många industriella system är föråldrade och inte byggda för att stå emot moderna hot. Lösenord som aldrig byts, programvara som inte uppdateras och enheter som saknar grundläggande skydd gör dem till tacksamma mål. Inom livsmedelshandeln blir konsekvenserna av ett intrång extra kännbara. Ett avbrott i kylkedjan kan snabbt förstöra stora mängder varor, orsaka ekonomiska förluster för enskilda butiker och skada förtroendet hos kunderna.

Frågan är nu hur butikerna ska skydda sig mot framtida attacker. Flera experter betonar vikten av att installera säkerhetsuppdateringar så snart de finns tillgängliga och att byta ut utrustning som inte längre stöds av tillverkaren. Andra pekar på en betydligt enklare lösning: Allt behöver inte vara uppkopplat. En frys utan internetanslutning har den stora fördelen att den inte kan saboteras av någon som gissar ett illa valt lösenord. Den principen kan bli allt viktigare i en bransch där uppkoppling ofta ses som en självklarhet, men där riskerna inte alltid vägs in.