%20rotate(-45)'/%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Frankrig
Kølestyringer i op til 700 supermarkeder blev overtaget og sat i afrimning med varerne stadig i diskene. Temperaturen steg til op mod 50 °C, og angrebet udløste ingen alarm. Tabet anslås til flere titals millioner euro.
AKTUELT · KØLEANLÆG OG CYBERSIKKERHED
Når hackere skruer op for varmen i frysedisken.
I oktober og november 2026 er kølestyringer i hundredvis af europæiske supermarkeder blevet overtaget og varmet op til op mod 50 °C. Her er, hvad der skete – og hvordan en Unitronics-løsning kan lukke hullerne og slå alarm, hvis det alligevel sker.
HVAD SKETE DER11. okt. 2026 12. okt. 2026 2. nov. 2026
Angrebene på supermarkedernes køl og frys
Myndighederne advarer
Den franske myndighed CERT-FR anbefaler at tage de berørte styringer af internettet eller filtrere adgangen meget stramt, installere alle sikkerhedsrettelser og skifte passwords.
Flere lande
En supermarkedskæde i Estland har haft en fryser sat til 50 °C, og der er mistanke om nye angreb i Belgien og Sverige. Danske supermarkeder har kaldt angrebene foruroligende.
ÅRSAGEN
Tre huller, der gik igen
Webgrænseflade på internettet
Styringernes webserver kunne nås direkte fra internettet. Sikkerhedsforskere har fundet tusindvis af den slags anlæg.
Svage logins
Flere anlæg kunne tilgås med standardbrugernavn og et forudsigeligt password.
Gammel firmware
Nogle styringer var udgået for år tilbage eller kørte firmware uden de seneste sikkerhedsrettelser.
Det er ikke et problem for ét bestemt mærke. Enhver netforbundet styring – også en PLC – er sårbar, hvis den står åbent på internettet med standardpassword. Angreb på PLC’er med standardpassword er også set i praksis.
LØSNINGSEKSEMPEL
Sådan kan en Unitronics-løsning se ud
Eksemplet er en løsningsskitse, ikke en kundehistorie. Den endelige løsning aftales med jeres køletekniker.
Luk adgangen udefra
- Kølestyringen flyttes bag en Unitronics UCR-router med firewall og VPN
- Ingen port forwarding – webgrænsefladen kan ikke ses fra internettet
- Køleanlægget får sit eget net, adskilt fra butikkens kasse- og kontornet
Fjernservice uden åbne porte
- Køleteknikeren kobler på via UniCloud eller VPN
- 2-faktor-login, roller og log over al fjernadgang
- Adgang kan slås til og fra centralt pr. anlæg
Uafhængig temperaturvagt
- En UniStream- eller Vision-PLC med egne PT100-følere i diske og frysere
- Alarm på SMS og e-mail via UniCloud, når temperaturen stiger – uanset hvad kølestyringen melder
- Kan afbryde afrimningsvarmen via et relæ ved en fast grænse – aftales med køleteknikeren
- Grænserne ligger i PLC-programmet, beskyttet med password og brugerrettigheder
HVORFOR EN SEPARAT VAGT
Kølestyringen slog ikke selv alarm
I angrebene blev selve kølestyringen overtaget – og den meldte ikke fejl. En separat styring med egne følere ser den faktiske temperatur og reagerer, også selv om kølestyringen er kompromitteret.
- Egne følere – uafhængige af kølestyringens målinger
- Forbinder selv ud til UniCloud – ingen åbne porte
- Alarm til flere modtagere på SMS og e-mail
- Temperaturhistorik til dokumentation af kølekæden
GØR DET I DAG
Seks ting at tjekke på jeres køleanlæg
Punkterne bygger på CERT-FR’s anbefalinger efter angrebene og gælder, uanset hvilken kølestyring I har.
Læs CERT-FR’s advarsel (fransk)- Find ud af, om jeres kølestyring kan nås fra internettet
- Fjern port forwarding og direkte internetadgang
- Skift standardpasswords, og gennemgå brugerkonti
- Opdatér firmware – og udskift udgåede styringer
- Begræns fjernadgang til jeres serviceleverandør via VPN
- Sørg for en temperaturalarm, der ikke afhænger af kølestyringen
NÆSTE SKRIDT
Skal vi se på jeres køleanlæg?
Vi hjælper med router, fjernadgang og en uafhængig temperaturvagt – sammen med jeres køletekniker.
Siden bygger på offentligt tilgængelige oplysninger pr. 2. november 2026. Den er et overblik – ikke en sikkerhedsvurdering af et konkret anlæg.