Danfoss og hackerangrebet på køleanlæg: Hvad skal danske butikker tjekke?

Hvad der skete i Frankrig 11.–12. oktober

Et cyberangreb mod køleanlæg i en række franske supermarkeder natten mellem 11. og 12. oktober 2026 fik styringssystemer til at ændre deres drift og udløste store tab af køle- og frostvarer. Butikskæder som Intermarché, Coopérative U og andre blev berørt. Den danske industrikoncern Danfoss har bekræftet, at et begrænset antal af dens kølestyringssystemer indgår i hændelserne. For danske butikker er den vigtige lære ikke, at deres egne anlæg nødvendigvis er kompromitteret, men at netforbundne installationer kræver vedligeholdelse og kontrol. Det gælder også udstyr, som normalt opfattes som rent mekanisk.

Hvad Danfoss selv har oplyst

I en udtalelse til Ritzau den 12. oktober siger Danfoss, at virksomheden tager hændelserne alvorligt og er i tæt dialog med berørte kunder. Selskabet oplyser samtidig, at dets egne interne it-systemer, netværk og drift ikke er berørt. Danfoss har ikke bekræftet et samlet antal ramte enheder. Det er derfor vigtigt at skelne mellem et angreb, hvor styringer hos kunder bliver misbrugt, og et brud på producentens interne kontornetværk. De to hændelsestyper har forskellige konsekvenser og kræver forskellig dokumentation. Officielle opdateringer skal vægtes højere end ubekræftede tekniske rygter.

Hvorfor gamle styringer er et centralt problem

Ifølge Danfoss var størstedelen af de berørte enheder ældre produkter eller understøttede systemer med forældet firmware. Branchemediet Cooling Post nævner modellerne AK-SM800 og AK-SC355 som eksempler på ældre systemer, der ikke længere får sikkerhedsopdateringer. Også nyere AK-SM800A-enheder med ældre software blev omtalt. Modeller og versionsnumre er afgørende for risikovurderingen. Et butikskøleskab er ikke automatisk sårbart, fordi producentens navn står på mærkaten. Man må identificere den konkrete styring og undersøge dens supportstatus, aktuelle firmware og netværksforbindelse.

Hvordan et automatisk afrimningsprogram kan misbruges

Større køleanlæg har ofte indstillinger, som tillader kontrollerede afrimningsperioder for at forhindre isdannelse. Funktionen er nødvendig i normal drift. Hvis en uautoriseret part kan ændre parametrene, kan kølingen blive afbrudt for længe, og temperaturen kan stige. Det skaber risiko for fordærvede fødevarer og ekstra driftsomkostninger. Rapporter fra Frankrig beskriver usædvanligt høje temperaturer under angrebet, men de tal kan ikke uden videre overføres til enhver dansk butik. Det afgørende er at have pålidelige temperaturalarmer og procedurer, som virker, også hvis fjernstyringen fejler.

Betyder angrebet, at danske supermarkeder er ramt

Der er ikke grundlag i Danfoss' bekræftelse for at påstå, at alle danske supermarkeder eller alle butikker med Danfoss-udstyr er ramt. Hændelsen fandt sted hos kunder i Frankrig, mens mulige forhold andre steder kræver særskilt undersøgelse. Danske virksomheder bør bruge sagen som anledning til at kontrollere deres egne installationer og kontakte servicepartneren. En landsdækkende alarm uden dokumentation kan skabe unødig usikkerhed hos kunder og ansatte. God risikokommunikation angiver, hvad man faktisk ved, og hvilke oplysninger der stadig mangler.

Sådan finder butikken den relevante styring

Start med udstyrsoversigten og identifikationen af styringsenhederne i køleanlægget. Notér producent, modelbetegnelse, firmwareversion, installationsår og hvilken servicepartner der vedligeholder systemet. Er der en fjernadgangsløsning, bør dens ejer og nødvendighed være dokumenteret. En kølemontør eller autoriseret leverandør kan hjælpe, hvis oplysningerne ikke er tilgængelige for butikschefen. Ændr ikke parametre på må og få for at finde serienumre. I et erhvervskøleanlæg kan forkert indstilling selv skabe problemer med temperaturstyring eller sikkerhed.

Hvad end-of-life betyder i praksis

Når producenten har afsluttet supporten af en bestemt model, kan den fortsat fungere mekanisk og elektronisk. Problemet er, at nye fejl og sikkerhedsproblemer ikke nødvendigvis bliver løst med yderligere opdateringer. En virksomhed bør derfor ikke forveksle drift med langsigtet forsvarlig support. Et udskiftningsprojekt kræver planlægning, så kølevarer og produktion ikke udsættes for unødige afbrydelser. Hvor en omgående udskiftning ikke er mulig, bør teknikeren vurdere netværksbegrænsninger og andre midlertidige beskyttelser. Valget afhænger af den enkelte installations faktiske tilstand.

Hvorfor firmwareopdateringer betyder noget

Firmware er softwaren i en styring, som blandt andet håndterer funktioner, kommunikation og sikkerhedsregler. Producenter kan udsende nye versioner for at rette fejl og sårbarheder. Men en opdatering skal være beregnet til den rigtige model og bør anvendes efter producentens anvisninger. Butikken bør planlægge arbejdet på et tidspunkt, hvor anlægget kan overvåges, og hvor indstillinger er sikkerhedskopieret. Download ikke ukendte opdateringsfiler fra tilfældige hjemmesider. Bed en godkendt servicepartner dokumentere versioner før og efter samt kontrollere, at kølefunktionen er normal.

Fjernadgang er praktisk, men skal begrænses

Servicefirmaer kan bruge fjernadgang til overvågning og fejlfinding, hvilket ofte sparer tid. En permanent åben forbindelse uden passende adgangskontrol kan dog øge risikoen. Det er fornuftigt at gennemgå, hvem der har adgang, om brugere har separate konti og hvordan adgangen lukkes, når den ikke er nødvendig. Styringer bør ikke være direkte tilgængelige på det offentlige internet, medmindre en konkret, forsvarlig løsning kræver det og er sikret. Forsvarlige netværksgrænser bør etableres af fagfolk, så køleovervågningen ikke utilsigtet mister forbindelsen.

Temperaturmåling må ikke være afhængig af ét system

En central driftsudfordring ved fjernstyrede køleanlæg er, at en fejl i samme kontrolsystem kan påvirke både drift og alarmer. Butikker bør undersøge, hvordan temperaturen verificeres uafhængigt, og hvem der modtager besked uden for åbningstiden. Det kan være nødvendigt at sammenholde flere målinger eller have fysisk kontrol efter en hændelse. Løsningen skal opfylde virksomhedens fødevaresikkerhedsplan og være egnet til dens varer. En alarm, der kun findes på en skærm, som ingen overvåger, giver begrænset beskyttelse mod langvarige temperaturafvigelser.

Fødevaresikkerhed kommer før økonomiske hensyn

Hvis køletemperaturen bliver for høj, skal butikken håndtere de berørte varer efter gældende fødevaresikkerhedsregler og sin egen dokumenterede egenkontrol. Det er ikke tilstrækkeligt blot at sænke temperaturen igen og sælge varerne som normalt. Tidsforløb, produkttype, temperatur og eventuel dokumentation er afgørende for vurderingen. Den danske Fødevarestyrelse er relevant kilde til regler og vejledning. Virksomheder bør undgå at give kunder en generel garanti om varers sikkerhed, hvis registreringerne er mangelfulde. Ved tvivl må det sundhedsmæssige hensyn veje tungere end ønsket om at undgå svind.

Hvad en dansk butik kan gøre allerede i dag

En praktisk kontrol kan begynde med fem spørgsmål: Kender vi de installerede styreenheder? Modtager de fortsat sikkerhedsopdateringer? Er adgangen til netværket begrænset? Bliver temperaturafvigelser opdaget og fulgt op? Er der en plan for fejl uden for åbningstid? Svarene bør dokumenteres og gennemgås med den tekniske leverandør. Det er ikke nødvendigt at købe nyt udstyr uden vurdering, men det er heller ikke forsvarligt at ignorere en ukendt supportstatus i årevis. Målet er sikre varer og stabil drift frem for en hurtig reaktion på avisoverskrifter.

Hvordan butikken bør kommunikere om en hændelse

Hvis et anlæg faktisk har haft temperaturproblemer, har ledelsen brug for en klar intern tidslinje, målinger og oplysninger om berørte varegrupper. Kunder skal have korrekte oplysninger om eventuelle konkrete tilbagekaldelser eller andre nødvendige forhold. Undgå at beskylde en navngiven part for angrebet, før myndigheder eller undersøgelser har fastslået noget. Den franske hændelse bliver undersøgt, og ingen spekulation om gerningsmænd bør fremstilles som et faktum. Butikkens egen tekniske rapport og gældende fødevaresikkerhedsprocedurer skal bestemme de praktiske beslutninger.

Hvad virksomhederne skal holde øje med fremover

Følg producentens sikkerhedsmeddelelser og servicemeddelelser samt opdateringer fra troværdige cybersikkerhedsmyndigheder. Nye fund kan ændre hvilke modeller der anses for berørte, og hvilke foranstaltninger der anbefales. For ældre udstyr kan en planlagt modernisering være mere holdbar end forsøg på at fortsætte med usupporterede versioner. Et projekt bør dog være tilpasset anlæggets kritikalitet og kapacitet. Der er ingen grund til at hævde, at dansk fødevarehandel generelt er kompromitteret uden dokumentation. Fremadrettet vedligeholdelse er en ansvarlig reaktion på de observerede risici.

Ofte stillede spørgsmål

Har Danfoss bekræftet hændelser i Frankrig? Ja, et begrænset antal kølestyringer er omtalt. Er Danfoss' interne it-netværk angrebet? Selskabet oplyser, at interne systemer ikke var berørt. Er alle Danfoss-køleanlæg usikre? Nej, risiko afhænger af model, opdatering og installation. Kan en gammel styring stadig fungere? Ja, men manglende support øger vedligeholdelsesproblemer. Skal fødevarer kasseres efter enhver alarm? Det afhænger af målinger og fødevaresikkerhedskrav. Hvad er første skridt? Kontakt den autoriserede servicepartner og få klarhed over udstyrets version og sikkerhedsstatus.