Flere titalls norske kjøle- og fryseanlegg har vært tilgjengelige på internett, enkelte med fabrikkinnstilte passord. Nå har sikkerhetseksperter varslet flere bedrifter om alvorlige sårbarheter. Samtidig er to norske virksomheter rammet av mulige hackerangrep.

Næringslivets Sikkerhetsråd (NSR) har de siste ukene undersøkt norske kjøleanlegg etter en rekke dataangrep mot matbutikker i Europa.

– Vi har skannet nettet etter anlegg, og fant flere titalls kjøleanlegg som var eksponert på nettet, forteller Lars Magne Hovtun, leder for NSRs beredskapssenter, til Digi.

Enkelte av anleggene hadde fortsatt standardpassord fra fabrikken, noe som gjorde dem spesielt sårbare for uvedkommende. NSR har forsøkt å identifisere og varsle eierne, men har ikke lykkes med å kontakte alle.

– Det som har vært krevende, er å finne ut hvem som eier enhetene. Det har vært et detektivarbeid, og vi har ikke klart å identifisere og varsle alle, sier Hovtun videre til Digi.

Advarslene kommer samtidig som to norske bedrifter har opplevd mistenkelige hendelser med kjøleanleggene sine. Ved varehuset Havaristen i Nordre Follo ble temperaturen i et fryseanlegg skrudd så høyt opp at sprinkleranlegget ble utløst. Store mengder matvarer ble ødelagt, og eieren mistenker hacking.

Også ved Ullensvang Fruktlager i Hardanger mistenkes et dataangrep etter at temperaturen i et kjølerom plutselig steg med 30 grader.

Ifølge Digi ble hendelsen oppdaget av en tekniker, og anlegget måtte kobles fra internett for å få kontroll over temperaturen. Det er foreløpig ikke bekreftet at hendelsene skyldes hacking, eller at de har sammenheng med angrepene i Europa.

Les også: Hackere skrudde opp temperaturen til 80 grader – matvarer måtte kastes

I en pressemelding fra Nasjonal sikkerhetsmyndighet (NSM) opplyser Hovtun at en håndfull norske bedrifter fortsatt ikke er kontaktet. Disse kan dermed fremdeles være utsatt for angrep.

Samtidig understreker NSM at de store norske dagligvarekjedene generelt har god beskyttelse mot denne typen angrep.

Myndighetene utelukker likevel ikke flere hendelser og ber virksomheter sikre gammelt utstyr, oppdatere systemer og beskytte anlegg som kan fjernstyres via internett.