Hackade kylar och frysar: vad företag behöver kontrollera

Börja med att ta reda på hur kylsystemets fjärråtkomst fungerar och vem som ansvarar för den. För en butik, restaurang eller annan verksamhet med temperaturkänsliga varor är detta en konkret driftfråga. En uppkopplad styrenhet kan behöva service på distans, men åtkomsten behöver vara avgränsad, dokumenterad och möjlig att följa upp.

Den här artikeln utgår från offentliga uppgifter till och med 4 november 2026. Först beskriver vi vad källorna faktiskt bekräftar. Därefter följer våra rekommendationer för inventering, ansvar och förebyggande arbete. Rekommendationerna är ett beslutsunderlag för er verksamhet, IT-partner och kylspecialist. De är ingen instruktion för att ändra kyltekniska inställningar.

Vad är bekräftat om angreppen?

CERT-SE meddelade den 2 november att uppkopplade frys- och kylsystem inom dagligvaruhandeln hade drabbats av incidenter. Notisen namnger inte drabbade företag och fastställer varken omfattningen eller den tekniska grundorsaken. Läs CERT-SE:s information om incidenterna.

Krisinformation.se uppgav den 3 november att temperaturerna hade höjts i ett antal kylar och frysar vid angreppet dagen före. För en livsmedelsverksamhet gör det frågan större än ett inloggningsproblem: varornas temperatur och hantering behöver bedömas av verksamhetens ansvariga. Läs myndighetsinformationen om händelsen.

En fransk myndighetsvarning, först publicerad den 12 oktober och uppdaterad den 16 oktober, beskriver komprometterade fjärrstyrenheter i serierna Danfoss AK-SM och AK-SC samt Copeland/Dixell XWEB. CERT-FR rekommenderar skyddad fjärråtkomst, borttagen direkt exponering mot internet och tillverkarens säkerhetsuppdateringar. Det visar inte vilken modell som berörts i en viss svensk verksamhet. Läs CERT-FR:s varning.

De här uppgifterna räcker för att motivera en kontroll av den egna miljön. De räcker inte för att slå fast vem som ligger bakom, hur varje intrång gick till eller att alla uppkopplade kylsystem har samma svaghet. Skilj därför nyhetsläget från den tekniska bedömningen av er installation. Ett produktnamn i en varning är en fråga att ta vidare med leverantören, inte en färdig diagnos.

Varför hamnar en kyl i en IT-genomgång?

Kyltekniken och nätverket har olika uppgifter men möts i samma installation. Kylspecialisten ansvarar för frågor om utrustningens funktion, temperaturstyrning och säker drift. IT-ansvaret kan omfatta internetanslutning, brandvägg, konton och vägen som en serviceleverantör använder för att ansluta. Fastighetsägaren kan samtidigt äga delar av infrastrukturen.

Det gör att en till synes enkel fråga kan sakna en tydlig ägare: vem får ändra åtkomsten när en servicetekniker byter arbetsgivare? Ett annat exempel är att internetleverantören byter router. Om ingen vet vilka larm eller serviceanslutningar som är beroende av den gamla konfigurationen kan en normal ändring få oväntade följder.

Vår rekommendation är att behandla nätanslutningen som en del av driften. Dokumentera varför den finns, vilken kommunikation som behövs och vem som ska godkänna en förändring. Då blir det lättare att både begränsa obehörig åtkomst och behålla den funktion verksamheten behöver.

Steg 1: samla ett litet men användbart underlag

Börja med befintliga avtal, servicedokument och kontaktpersoner. Undvik att prova okända administrationsadresser eller ändra utrustning för att fylla luckor. Markera i stället en uppgift som okänd och ge någon ansvar för att kontrollera den. Inventeringen ska gå att lämna över till en annan person utan muntliga gissningar.

1. Installation: adress, verksamhet, tillverkare, styrenhetens modell och vilken servicepartner som känner anläggningen.
2. Anslutning: vilken router eller brandvägg utrustningen använder och om den delar nät med kontor, kassa eller gäster.
3. Åtkomst: vilka organisationer som kan ansluta på distans, hur åtkomsten beviljas och vem som kan återkalla den.
4. Larm: hur larm når ansvarig personal och vilken reservrutin som gäller om nätet eller ordinarie mottagare faller bort.
5. Förvaltning: vem som följer säkerhetsmeddelanden, beslutar om underhåll och förvarar godkänd dokumentation.

Skriv inte lösenord i inventeringslistan. Ange var behörig personal hittar åtkomstuppgifterna enligt er ordinarie rutin. Underlaget kan behöva delas med flera parter, och en teknisk översikt ska inte samtidigt bli en samling inloggningsuppgifter.

Har ni flera lokaler bör varje installation få en egen rad med en lokal kontakt. Samma kedja kan ha olika leverantörer eller nätlösningar på olika adresser. Det går därför inte att anta att en kontroll på huvudkontoret beskriver samtliga butiker. Notera också när uppgiften senast bekräftades och av vem.

Steg 2: få svar på hur fjärråtkomsten är skyddad

Be IT-partnern och kylleverantören beskriva den faktiska anslutningsvägen tillsammans. Är administrationsgränssnittet direkt nåbart från internet? Går service genom en skyddad anslutning? Använder tekniker personliga konton? Finns det gamla åtkomster kvar? Svaret bör beskriva er installation, inte bara leverantörens normala arbetssätt.

Om direkt internetåtkomst upptäcks behöver parterna komma överens om en säkrare lösning och en kontrollerad ändring. Be samtidigt om en beskrivning av vad som händer med larm, datainsamling och service när anslutningen ändras. Att begränsa nätåtkomst och att stänga av själva kylutrustningen är olika beslut. Kyltekniska åtgärder ska hanteras av behörig specialist.

Ett användbart godkännande innehåller vem som utför ändringen, vilken funktion som ska finnas kvar och hur resultatet kontrolleras. För ett företag som behöver stöd med brandvägg, nätindelning eller leverantörsåtkomst är IT-support för företagsnätverk en relevant ingång. Ta med kylleverantören tidigt så att nätförändringen kan bedömas mot anläggningens verkliga behov.

Steg 3: skilj verksamhetens nät och behörigheter åt

Vårt råd är att undersöka vilka delar av nätet som verkligen behöver kunna kommunicera med kylsystemet. Gästers telefoner, vanliga arbetsdatorer och driftutrustning har olika behov. Nätindelning behöver därför utgå från en dokumenterad funktion: vilken trafik ska tillåtas, mellan vilka system och för vilket ändamål?

Be om ett begripligt nätunderlag och en lista över nödvändiga beroenden. En teknisk benämning som separat nät räcker inte som bevis på avgränsning. Det bör också finnas en verifiering av att avsedd service och larm fungerar efter ändringen. Annars riskerar ni att få en lösning som ser rimlig ut i dokumentet men lämnar en viktig funktion okontrollerad.

Behörigheter behöver samma omsorg. När en leverantör tillkommer, en anställd slutar eller ett serviceavtal löper ut ska det framgå vem som följer upp åtkomsten. Delade konton kan göra ansvar svårt att spåra. Be därför leverantören redovisa vilka möjligheter den aktuella utrustningen har för personliga konton och spårbar service. Äldre utrustning kan behöva skydd i omgivande nät när den egna funktionen är begränsad.

Steg 4: planera underhåll med en väg tillbaka

Säkerhetsunderhåll behöver fungera ihop med verksamhetens öppettider och installationens krav. Be servicepartnern bekräfta vilken programvaruversion som används, om modellen fortfarande stöds och hur relevanta säkerhetsmeddelanden hanteras. Svaret ska gå att knyta till rätt styrenhet. Ett allmänt besked om att allt uppdateras säger lite om just er anläggning.

Inför en förändring rekommenderar vi att ni bestämmer följande tillsammans:

1. Förutsättning: vilken dokumentation och godkänd konfiguration som behöver finnas innan arbetet börjar.
2. Beslut: vem som får godkänna underhåll och vem som avgör om det måste avbrytas.
3. Genomförande: vilken part som ändrar nätverket respektive själva kylsystemet.
4. Kontroll: hur serviceåtkomst, larm och övriga avsedda funktioner ska verifieras.
5. Återgång: vad ansvarig specialist gör om ändringen ger oönskade följder.

Undvik egna försök med återställning, omstart eller temperaturparametrar utifrån en generell artikel. En instruktion för en produktversion kan vara fel för en annan. Det är också viktigt att eventuell utredningsinformation inte försvinner genom oplanerade ändringar. Ansvarig specialist behöver avgöra ordning och metod i den faktiska situationen.

Vad gör ni om något verkar fel redan nu?

Skilj på verksamhetens omedelbara skyddsåtgärder och IT-utredningen. Följ era etablerade rutiner för varuhantering och livsmedelssäkerhet. Kontakta kylservice när utrustningens funktion är osäker. Samtidigt bör IT-ansvarig få veta vilka observationer som gjorts, när de började och vilka system som berörs. Det går inte att avgöra orsaken enbart från ett oväntat larm.

Utse en person som håller ihop kontakterna. Samla observationer i en tidslinje och undvik att flera leverantörer gör samtidiga, odokumenterade förändringar. Notera vilka beslut som tas och vem som tar dem. Vid misstanke om en IT-incident hänvisar CERT-SE:s notis till möjligheten att kontakta myndigheten för stöd och rådgivning.

Verksamhetsansvarig behöver kunna fatta beslut utan att behöva tolka tekniska loggar. Be därför om korta lägesbesked: vad är bekräftat, vad är fortfarande okänt, vilken funktion är påverkad och vad händer härnäst? Det gör att personalen kan följa en gemensam plan medan specialisterna undersöker orsaken.

Vem behöver göra vad?

För ett mindre företag kan samma person ha flera roller, men uppgifterna behöver ändå vara tydliga. Verksamhetsansvarig beslutar om prioriteringar och kontaktar berörda delar av organisationen. Kylspecialisten bedömer anläggningen. IT-partnern arbetar med de nät- och åtkomstfrågor som ingår i uppdraget. Fastighetsägaren kan behöva medverka om infrastrukturen hör till lokalen.

Skriv ner gränsen mellan dessa uppgifter innan nästa förändring. Vem får öppna ett serviceärende? Vem bekräftar att ett arbete är färdigt? Vem sparar underlaget? En kontaktlista är användbar först när personerna också vet vilket ansvar de har och vilka frågor de ska lämna vidare.

För löpande ansvar är drift och förvaltning en naturlig diskussion. En bredare genomgång av IT-säkerheten kan hjälpa er sätta nätåtkomsten i sammanhang med övriga konton, utrustning och rutiner. Om leverantörskommunikationen också bygger på delade inkorgar kan ni samtidigt se över Microsoft 365 för företag, utan att blanda ihop e-postsäkerhet med kylsystemets tekniska skydd.

Underlaget som gör en förfrågan användbar

Beskriv vad ni vill kunna besluta efter genomgången. Det kan vara att förstå fjärråtkomsten, få nätansvaret dokumenterat eller planera en ändring med kylleverantören. Ange antal lokaler, befintliga leverantörer, vem som ansvarar internt och om det finns ett pågående fel. Uppgifter som modell och programvaruversion kan lämnas senare genom lämplig kanal.

Skicka inte lösenord, fullständiga nätkonfigurationer eller känsliga incidentloggar i ett vanligt kontaktformulär. En första förfrågan ska räcka för att avgränsa arbetet och välja nästa kontakt. Om något redan påverkar driften bör ni samtidigt använda era befintliga felanmälningsvägar.

Beskriv företagets behov av hjälp med nätverk och åtkomst. Ett konkret första steg är att samla rätt kontaktperson hos er IT-partner och kylleverantör och be dem bekräfta vem som ansvarar för fjärråtkomsten.