Svenska matbutiker drabbades av en omfattande cyberattack där hackare manipulerade butikernas kyl- och fryssystem på distans. Temperaturen i vissa frysar höjdes till 50 grader och stora mängder livsmedel fick slängas. Nu tar proryska hackergrupper på sig ansvaret för attackerna.
Det var under natten till måndagen som cyberattacker riktades mot matbutiker i Europa. Bland de drabbade fanns svenska ICA och Coop.
Coop rapporterade att sex av kedjans omkring 800 butiker hade drabbats. ICA uppgav inledningsvis att ett begränsat antal butiker fått problem, men det framkom senare att sammanlagt 23 butiker drabbats.
Missa inte vårt PLUS-innehåll!
ICA-butiken Baronen i Stockholm höjdes temperaturen i samtliga frysar till 50 grader Celsius. Butikens försäljningschef Engla Ingwall berättade då för Mitt i Stockholm att angreppet skedde omkring klockan två på natten, men att personalen upptäckte problemen först timmar senare.
– Vi fick slänga allt, sade hon.
Ryska hackare tar på sig ansvaret
De proryska hackergrupperna NoName057(16) och Z-Pentest Alliance har själva tagit på sig ansvaret för attackerna mot europeiska matbutiker.
NoName057(16) publicerade även vad gruppen beskrev som bevis för intrånget. Det handlade om ett utdrag med över 2 500 rader som enligt gruppen innehöll användarnamn och lösenord till anställda och kunder hos kylteknikföretaget Danfoss.
LÄS ÄVEN: Regeringen: Sverige attackeras först vid ett Nato-Ryssland-krig
Z-Pentest Alliance riktade samtidigt kritik mot europeiska och amerikanska operatörer och hävdade att bristande cybersäkerhet gjort systemen sårbara för angrepp.
Uppgifterna publicerades ursprungligen på gruppernas respektive Telegramkanaler, som sedan dess har raderats. Enligt cybersäkerhetssajten Cybernews går det därför inte längre att självständigt verifiera deras påståenden.
NoName057(16) bildades i mars 2022, kort efter Rysslands invasion av Ukraina, och har tidigare genomfört överbelastningsattacker mot myndigheter, banker och medier i västvärlden.
Z-Pentest Alliance bildades i slutet av 2024 och uppges ha kopplingar till tidigare medlemmar i NoName057(16) och Cyber Army of Russia Reborn. Gruppen har framför allt riktat in sig på industriella styrsystem inom bland annat energi- och vattenförsörjning och livsmedelsproduktion.
Namnet för tankarna till bokstaven ”Z”, som blivit en symbol för Rysslands invasion av Ukraina. När invasionen inleddes i februari 2022 syntes stora vita ”Z” på ryska stridsvagnar och andra militära fordon. Symbolen har sedan dess blivit en politiskt symbol för de som stödjer kriget.
Vidtar åtgärder
Coop ska nu ha kopplat bort de berörda kylsystemen från internet och arbetar med att byta ut äldre 4G-anslutningar mot modernare 5G-teknik.
Även ICA ska ha inlett en säkerhetsgenomgång. Samtliga 23 drabbade butiker hade utrustning som var ansluten utanför kedjans butiksnätverk.
Svensk polis ska på tisdagen ha fått in omkring tio anmälningar med anledning av attackerna och räknade då med att fler skulle tillkomma.
LÄS ÄVEN: Ryssland får skulden för omfattande IT-attack mot Sverige
