BRYSSEL, Belgien / EuroWire.IO / – EU:s cybersäkerhetsbyrå Enisa och andra europeiska organ har uppmanat organisationer att omedelbart agera för att begränsa sin exponering för cyberhot. Den gemensamma varningen , som publicerades den 4 november, följde på en ny våg av cyberattacker mot kylsystem den 1 och 2 november. Stormarknader i flera EU-länder drabbades av kyl- och frysdrift i attackerna. Incidenter av detta slag har registrerats sedan den 11 oktober, enligt uttalandet.
Uttalandet undertecknades, tillsammans med Enisa, av Europeiska kommissionen, Europols europeiska centrum mot it-brottslighet, EU:s CSIRT-nätverk och EU-CyCLONe-nätverket av sambandsorganisationer för cyberkriser. Myndigheterna uppgav att de berörda medlemsstaterna utredde och tillhandahöll vägledning. Nationella cybersäkerhetsgrupper och krishanteringsmyndigheter delar information och följer utvecklingen. Enisa och andra EU-organ övervakar situationen för att stödja en samordnad insats. Uttalandet tillskrev inte attackerna till någon grupp.
Organisationer uppmanades att kontrollera de senaste säkerhetsråden från nationella insatsteam, vilka finns tillgängliga via officiella kanaler och ENISA:s samling av råd. En rådgivning från CSIRT-nätverket daterad 3 november tar upp komprometterade kylkontroller i detaljhandelsanläggningar. Dessa kontroller hanterar temperaturer i kylskåp och frysar. Amerikanska myndigheter, inklusive CISA och FBI, har också varnat för att angripare riktar in sig på elektroniska temperaturkontroller i livsmedelsbutiker och kylförvaringsanläggningar.
Gällande skyldigheter enligt lagen om cybermotståndskraft
Myndigheterna påminde tillverkare av hårdvara och mjukvara om att EU:s cyberresilienslag sedan den 11 september 2026 har krävt att de rapporterar allvarliga incidenter och aktivt utnyttjade sårbarheter. Rapporter måste lämnas in via lagens gemensamma rapporteringsplattform. Lagens huvudkrav gäller från och med den 11 december 2027, då tillverkare måste bygga in säkerhet i produktdesignen. De måste också stödja produkter med säkerhetsuppdateringar under hela deras livscykel och åtgärda sårbarheter utan dröjsmål.
Enheter som omfattas av NIS2-direktivet måste också införa åtgärder för hantering av cybersäkerhetsrisker. De måste rapportera betydande incidenter till nationella myndigheter eller hanteringsteam för datasäkerhetsincidenter. ENISA sa att de fortsätter att främja principerna om inbyggt säkerhet och säkerhet som standard genom teknisk rådgivning, vägledning och informationsdelning. EU-länder har införlivat NIS2 i nationell lagstiftning, inklusive Österrike, vars nya cybersäkerhetslag trädde i kraft i oktober .
Hackare bytte frysar till avfrostning
I novemberattackerna ställde hackare kyl- och frysskåp i stormarknader i avfrostningsläge, säger chefen för det belgiska kylföretaget Sabcobel. Butiker i Belgien, Sverige, Nederländerna, Irland, Luxemburg och Estland rapporterade plötsliga temperaturhöjningar, där vissa frysar var inställda på 50°C. Bland de drabbade återförsäljarna fanns Delhaize, Carrefour Belgien, ICA, Coop och SuperValu. Vissa produkter togs tillbaka från försäljning. I Irland drabbades 13 av 223 SuperValu-butiker. Ingen grupp har tagit på sig ansvaret.
Vågen följde efter en attack mot hundratals franska stormarknader i oktober som orsakade bränder och matförluster. En fransk cybersäkerhetsvarning sa att attackerna riktade sig mot kylaggregat från Danfoss och Copeland/Dixell, enligt BleepingComputer. EuroCommerce, som representerar europeiska återförsäljare, har uppmanat till starkare cybersäkerhet inom sektorn. EU-kommissionär Christophe Hansen kallade attackerna ett avsiktligt försök att störa livsmedelsförsörjningen. Utredningar fortsätter i flera länder.
Inlägget ENISA varnar företag att minska exponeringen efter kylskåpshackningar publicerades först på British Post .