Kylkaoset i Europa väcker frågor om larmkedjan
Article Read Time
Flera ICA- och Coopbutiker har fått problem med kylar och frysar efter misstänkta cyberintrång. I vissa frysar uppges temperaturen ha ställts om till 50 grader, och varor måste slängas. Händelserna gör en central fråga ännu mer angelägen: fungerade butikernas temperaturlarm – och vem tog emot dem?
Redaktionen, S. Kling, VIGRANSKAR
2 november 2026 – Nyhetsfördjupning och analys
ICA bekräftar att ett begränsat antal butiker drabbats av en nattlig incident som påverkat kyl- och fryssystemen. Sju Coopbutiker uppges också ha drabbats. I Sjöbo, St Olof och Stockholm har butiker rapporterat temperaturer på upp till 50 grader och tvingats kassera kyl- och frysvaror. Coop hade en systemuppgradering planerad till onsdagen efter incidenterna i Frankrike.
ICA har uppgett att de berörda butikernas anslutningar låg utanför företagets centrala nätverk. Det kan förklara varför central övervakning inte fångade problemen, men säger inte om butikernas egna larm eller eventuell extern larmbevakning fungerade. I Mörlunda berättade butikschefen att ett larm kom vid sextiden, men att han inte kunde komma in i systemet.
Vid attackerna i Frankrike rapporterades att larmsystem slogs ut innan kylarnas inställningar ändrades. Det är ännu inte bekräftat att samma sak hänt i Sverige.
Om ett företag övervakade kylsystemen dygnet runt borde ett temperaturlarm normalt ha skickats även nattetid. För att förstå vad som hände behöver de berörda företagen redovisa om larm skapades, vart de skickades och om larmvägen var oberoende av det angripna styrsystemet.
När matvaror blir förstörda efter att temperaturen rusat måste det gå att fastställa om varningen uteblev, stängdes av eller aldrig nådde fram. Det är en fråga om både cybersäkerhet och ansvar för livsmedelssäkerheten.
Om det finns tydliga likheter som talar för ett möjligt samband – men det är inte fastställt att samma angripare låg bakom allt.
- I båda händelserna har kyl- och fryssystem påverkats på distans och temperaturerna har stigit kraftigt.
- Frankrikes cybersäkerhetsmyndighet bekräftade intrång i fjärrstyrningsutrustning för kylsystem från Danfoss, Copeland och Dixell. Myndigheten varnade för att angreppskampanjer kunde fortsätta.
- I Sverige säger Coop att drabbade butiker hade samma typ av utrustning som förekom i Frankrike. En belgisk kylinstallatör har beskrivit den belgiska attacken som byggd på samma metod. Det är relevanta uppgifter, men ännu inte en offentlig forensisk bekräftelse av en gemensam attack.
Min bedömning: Ett gemensamt tekniskt angreppssätt eller att någon kopierat den franska metoden framstår som rimligt. Men liknande temperaturhöjningar räcker inte för att slå fast samma hackergrupp. För Sveriges del säger ICA att de berörda butikernas anslutningar låg utanför företagets centrala nätverk; den tekniska orsaken där är fortfarande under utredning.
