Koelkasten en vriezers vielen in de nacht naar maandag uit bij meer dan 12 ICA- en Coop-supermarkten in heel Zweden, waarbij ten minste één winkel meldde dat de koelsystemen waren gehackt en ingesteld op 50 graden Celsius, of 122 Fahrenheit.

ICA omschreef het voorval als een incident dat de koel- en vriezersystemen bij een beperkt aantal winkels trof, en voegde eraan toe dat de getroffen locaties verbinding maken met internet buiten het centrale netwerk van het bedrijf.

Het voorval belicht een kwetsbaarheid die steeds vertrounder wordt in de supermarktbranche: de koeling van winkels vormt het hart van de koudeketen die bederfelijk voedsel binnen veilige temperatuur zones houdt, en wanneer vriezers uitvallen of worden gemanipuleerd, zelfs maar voor enkele uren, moeten hele voorraadafdelingen worden afgeschreven.

Vijf ICA-winkels in Zuid-Zweden getroffen

De vijf getroffen ICA-winkels in Zuid-Zweden zijn Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp en Ica Nära Sankt Olof. Ook Ica Baronen in Stockholm werd getroffen.

Ica Kvantum Sjöbo schreef op Facebook dat de koel- en vriezersystemen waren gehackt en ingesteld op 50 graden.

Coop-woordvoerder Carlos Cancino zei dat zes Coop-winkels in Midden-Zweden waren getroffen.

Bij Ica Nära Sankt Olof werden alle ijskasten en alle vriezers getroffen, zei eigenaar Camilla Nilsson. Gekoelde producten die gekoeld zijn gebleven, worden met halve prijs verkocht, terwijl de rest wordt weggegooid.

Storing in Brösarp begon rond 3 uur 's nachts

Mattias Liljegren, die Ica Supermarket Brösarp runt, zei dat de systemen rond 3 uur 's nachts lokale tijd uitvielen en dat medewerkers het probleem ontdekten. Hij vermoedde dat het hetzelfde was wat er in Frankrijk was gebeurd. Brösarp heeft al zijn ijs weggegooid en sorteert nog door de rest van de voorraad.

Beide winkels hebben hun systemen weer werkend, en Sankt Olof heeft de koelapparatuur geblokkeerd voor internet. ICA heeft ondersteuning gestuurd naar de getroffen winkels. Cybersecurityexpert Nicklas Keijser heeft opgeroepen koelkasten en vriezers los te koppelen van internet.

Zweedse incidenten volgen op oktoberaanvallen in Frankrijk

De Zweedse storingen kwamen weken nadat hackers in oktober de koelunits bij honderden Franse supermarkten overnamen, aldus de Franse politie. De Franse aanval leidde tot voedselverlies en branden. De Franse aanvallers lijken de ontrooiingsfunctie te hebben overgenomen en die 24/7 op 50 graden te hebben laten draaien, meldde Cryptopolitan.

Controllers zoals de AK-SM800 en AK-SC355 beheren centraal de temperaturen en ontrooiingscycli van de koelkasten van een winkel, dus het overnemen van de ontrooiingsfunctie kan de hele koude opslag van een winkel tegelijk beïnvloeden.

Les Mousquetaires, eigenaar van Intermarché, zei dat koelkasten bij ongeveer 150 winkels zes uur lang op 50 graden bleven staan, en de groep heeft al het getroffen voedsel vernietigd. Carrefour zei dat 80 supermarkten werden aangevallen, hoewel de meeste van de ongeveer 6.000 vestigen onaangetast bleven. Monoprix zei dat 5% van de circa 490 winkels in Frankrijk werd getroffen.

De Deense fabrikant Danfoss, producent van de gekaapte AK-SM800- en AK-SC355-controllers, zei dat de getroffen units verouderde firmware draaiden, grotendeels legacy-systemen die geen beveiligingsupdates meer ontvangen. Een bron nabij premier Sebastien Lecornu zei dat het Franse cybersecurityagentschap ANSSI een kwetsbaarheid in de software van Danfoss heeft ontdekt.

Bedreigingsanalist Felix Aime zei dat ook Spanje, Portugal, Polen, Duitsland en België door aanvallen werden getroffen. Samen met Frankrijk en Zweden brengt dat het aantal gerapporteerde incidenten op zeven Europese landen, waardoor internetverbonden koelapparatuur in supermarkten een regio-breed zorgpunt is geworden voor supermarktketens.

Er is nog geen apparatuurfabrikant geïdentificeerd voor de Zweedse winkels, en er is geen verbinding gelegd met de Franse aanvallen. Hoe de Zweedse systemen werden binnengekomen, welke apparatuur betrokken was, en of onderzoekers een verband leggen met de oktoberaanvallen in Frankrijk, zijn de vragen om in de gaten te houden naarmate het verhaal zich ontwikkelt.