Veiledning for butikker

Kjøleanlegget på nett? Fire spørsmål til kjøleleverandøren

For deg som har kjøl og frys i butikken. Høsten 2026 har angripere tatt seg inn i styringen av kjøleanlegg i flere land, også i Norge. Her er hva som har skjedd, hva du kan spørre kjøleleverandøren om, og hva du kan gjøre selv.

Til de fire spørsmålene

Hva har skjedd

Angrep på kjølestyringer i Europa

Siden midten av oktober har angripere tatt seg inn i styringen av kjøle- og fryseanlegg i butikker i flere europeiske land. De har skrudd opp temperaturen eller satt anleggene i avriming. Det startet i Frankrike, der flere hundre butikker ble rammet.

Natt til 2. november skjedde det samme i blant annet Sverige, Finland, Belgia og Nederland. Også små butikker og slaktere ble rammet.

En talsperson for Danfoss sa til nederlandske NOS at anleggene som ble angrepet, ikke var på et sikkert nettverk og hadde et standardpassord.

Rådet fra det franske sikkerhetssenteret CERT-FR: En styring som kan nås fra internett, er i strid med god praksis. Ta styringen bort fra internett, og gi kjøleleverandøren tilgang bare gjennom en sikker VPN-forbindelse.

I Norge

Natt til 3. november ble fryseanlegget i et varehus i Enebakk trolig angrepet. Daglig leder sa til NRK at fryserommet var koblet til nettet gjennom en egen mobilforbindelse som leverandøren brukte til fjernstyring. Et fruktlager i Hardanger mistenker det samme.

Næringslivets Sikkerhetsråd (NSR) har funnet flere titall norske kjøleanlegg som lå åpne på internett, noen med fabrikkpassord. NSM og NSR mener de store dagligvarekjedene er godt sikret, men at noen bedrifter ennå ikke er nådd.

Sjekk selv

Fire spørsmål til kjøleleverandøren

Du trenger ikke kunne noe om nettverk for å stille disse spørsmålene. Send dem til den som har levert kjøleanlegget, eller som har service på det.

  1. Kan styringen nås fra internett?

    Kan styringen av kjøleanlegget nås fra internett, gjennom en åpnet port i ruteren eller gjennom en egen mobilforbindelse? Spør om begge deler. I Enebakk var fryserommet koblet til nettet gjennom en egen mobilforbindelse.

  2. Er standardpassordet byttet?

    Er passordet som fulgte med styringen, byttet? Ifølge Danfoss hadde anleggene som ble angrepet i Nederland, et standardpassord. NSM sier at har du beholdt det opprinnelige passordet fra leverandøren, bør du gjøre noe med det.

  3. Får styringen fortsatt oppdateringer?

    Får styringen fortsatt programvareoppdateringer fra produsenten? Eldre Danfoss-modeller som AK-SM 800 og AK-SC 355 gjør ikke det. NSM sier at det nå er tid for å fase ut gammelt utstyr og oppdatere der det er mulig.

  4. Hvordan kobler serviceteknikeren seg til?

    Kobler serviceteknikeren seg til gjennom VPN eller produsentens egen sikre løsning, og ikke gjennom en åpen port? Det er dette CERT-FR anbefaler: tilgang bare gjennom en sikker VPN-forbindelse eller et beskyttet nettverk.

Gjør det selv

Dette kan butikken gjøre selv

  • Snakk med kjøleleverandøren. Send de fire spørsmålene over, og be om svar skriftlig.
  • VPN i stedet for åpen port. Trenger leverandøren fjerntilgang, bør den gå gjennom en sikker VPN-forbindelse og ikke gjennom en port som er åpnet i ruteren.
  • Bytt standardpassordet. Er passordet det samme som da anlegget ble levert, be leverandøren om å bytte det.
  • Egne temperaturalarmer. Temperaturfølere som varsler på SMS eller e-post, uavhengig av kjølestyringen, gir deg beskjed selv om noen har tatt over styringen. Flere norske leverandører selger slike følere.
  • Ta NSMs cybersjekk. NSM har en egenvurdering for bedrifter på cybersjekk.no. Den tar rundt 30 minutter.

Gå til cybersjekk.no

Ytre sjekk

Dette kan Databank gjøre

Vil du vite sikkert om noe i butikken kan nås fra internett, kan vi sjekke det for deg. Vi sjekker bare med skriftlig tillatelse fra deg.

Retting, bare hvis noe er åpent

Finner vi noe, foreslår vi hvordan det kan rettes, og du får et fast tilbud før noe arbeid starter. Vi jobber på butikkens ruter og nett, sammen med kjøleleverandøren din, og endrer ingenting på selve kjøleanlegget.

Bare med skriftlig tillatelse

Vi sjekker ingenting før du har signert. Står ruteren eller mobilforbindelsen i leverandørens navn, trenger vi et ja fra leverandøren også. Det hjelper vi deg med.

Kilder

Opplysningene på denne siden er hentet fra disse kildene, lest 6. november 2026.