Cyberattack mot kyl- och frysanläggningar drabbar Ica- och Coop-butiker i hela Sverige

Natten mot söndagen den 2 november drabbades ett stort antal Ica- och Coop-butiker runt om i Sverige av en cyberattack som slog ut kyl- och frysanläggningar. Butiker i bland annat Skåne, på Öland, i Värmland och i Stockholmsområdet rapporterade att utrustningen växlat till avfrostningsläge under natten, med temperaturer upp mot 55 grader i vissa frysar. Även sex Coop-butiker i Gävletrakten ska ha drabbats. Attacken ingår i en bredare våg av liknande incidenter mot livsmedelshandeln i Europa under hösten.

Teknisk brist utanför den centrala IT-miljön

Ica uppger att det rör sig om ett begränsat antal butiker och att de drabbade kopplingarna ligger utanför kedjans centrala nätverk, enligt Gustaf Nilsson, pressansvarig på Ica. Coop bekräftar för Reuters att det handlar om en cyberincident med obehörig manipulering av butikernas kyl- och frysstyrning. Fredrik Blix, doktor i cybersäkerhet vid Stockholms universitet, är kritisk till att branschen inte agerat tidigare: "Det här är lite av ett misslyckande för kyl-leverantörerna, man borde ha tagit det på större allvar", säger han, och tillägger att liknande sårbarheter var kända redan flera veckor innan attacken.

En del av en europeisk attackvåg

Den svenska händelsen är inte isolerad. Samma typ av attack mot kyl- och frysstyrning har under hösten drabbat butiker i Belgien, Luxemburg, Irland, Estland och Nederländerna, och redan den 12 oktober slog en liknande attack mot hundratals butiker i Frankrike och höjde temperaturen i deras kyl- och frysanläggningar. Mönstret tyder på att angriparna systematiskt riktat in sig på samma typ av uppkopplad kylutrustning hos flera stora dagligvarukedjor över gränserna, snarare än på en enskild svensk aktörs system.

Varor kasseras och leveranser påverkas

I butiksledet är konsekvenserna konkreta. Dennis Vidal, butikschef på Ica i Sankt Olof, berättar att personalen tömt frysarna och att varorna måste kasseras, även om utrustningen nu är på väg att bli kall igen. I Böda på Öland hittade Ica-handlaren Mats Olsson en vattenpuddel på golvet och ett frysvärde på 55 grader när han kom till butiken. Rickard Nilsson, butikschef i Sjöbo, uppskattar att de kasserade varorna i hans butik kan kosta upp till en miljon kronor. Axfoods presschef Magnus Törnblom bekräftar samtidigt att även e-handelsleveranser från Hemköp och Willys i Göteborgsområdet påverkats av incidenten.

Nationella cybersäkerhetscentret utreder

Det nationella cybersäkerhetscentret vid FRA arbetar nu med ärendet. "Vi har löpande kontakt med de drabbade och försöker bygga en bild av vad som har hänt", säger John Billow, chef för centret. Händelsen understryker hur sårbar uppkopplad butiksutrustning kan vara när leverantörskedjan inom kyl- och frysteknik inte hållit samma säkerhetsnivå som kedjornas centrala IT-system – en lärdom som sannolikt kommer att driva investeringar i separat segmenterade nätverk för butiksteknik under det kommande året.

Källa: SVT Nyheter, "Butikskylar och frysar hackade – flera butiker drabbade", publicerad 2 november 2026 (TT).