Hundratals matbutiker i Frankrike hackade , höjde temperaturen i kylskåpen (Okt. -26)

Tempen kan sjunka när ingen anställd finns på plats. Men en kyl behöver inte vara online för att man typ hemifrån ska kunna ha koll på sånt och bli larmad vi fel.

Om frysarna är uppkopplade för att kunna larma vid fel, varför åkte servicepersonal inte ut och fixade dem under natten?

Jag tänker att här finns serviceavtal som någon struntat i som har feta skadeståndskrav att vänta.

Industrikyla byggdes alltid förr för maximal kapacitet, för man antog bara rakt upp och ner att elströmmen var i stort sett gratis, och kostade ingenting. Därför minns man de första större livsmedelshallarna på tex 1960-talet där frysarna höll maximalt -33 eller till och med -35 C. Och att glassen var så hård att den var som en tegelsten.

Den frysta kycklingen fick läggas i diskhon i kallt vatten i många timmar innan den var så tinad att man vågade slänga in den i ugnen. Var kycklingen för genomfrusen när den lades in i ugnen så blev hela ytan och de yttre skikten torra som sågspån.


Dessa är nog konstruerade som luftvärmepumpar men kan alltså kopplas baklänges att ge värme istället.
Förr använde man värmeläget för att döda bakterier och insekter i hela frysen.

Lister och fönsterdörrar och isolering är byggda för att tåla hela temperaturintervallet.
Det sprejades invändigt med något slags hokuspokusmedel, rengöring. Förr användes tex ättika, men numera är det nog något som inte luktar lika starkt.
Därpå skruvas det upp på +50 C i något dygn. Det dödar allt, precis allt.

Förr i industriella sammanhang så kunde man använda en gas som heter etylenoxid. Etylenoxid är en mycket märklig gas såtillvida att den inte bara dödar allt, både bakterier och insekter. Utan även dödar virus.

Torkad frukt och tex torkade kryddor brukade behandlas med denna gas.

De kopplar om kondensor-looopen (högtrycksdelen) att mata kyl-/värme-slingan till kylen/frysen. Då alstras det värme istället.
Normalt är det evaporator-loopen som matar slingan. Då blir det väldigt kallt istället.
I värmeläget klarar de oftast upp till +60- +65 C. Men det finns de som klarar både +110 och +125 C (normal temperatur i en autoklav = steriliseringsapparat ).

För att stora anläggningar med behov av stadigt låga och höga temperaturer så bör de vara byggda som flerstegskompressorer. Kanske rentav med 2-3 olika gaser.

Tyvärr är det ganska kostsamt att skapa kyla, det är i genomsnitt 3 ggr dyrare att skapa kyla än att skapa värme. Men där man har billig energi, tex naturgas, så bryr man sig sällan om att optimera sådana system.

Har man dock tillgång till vatten och tillräckligt torr luft så är det vanligaste och billigaste sättet att skapa kyla. Man kommer dock inte så långt ner i temperaturskalan med bara vatten och tex vakuumpumpar.
Det är vattnets förångningsvärme som används till att skapa kylan.

I en del sådana kylanläggningar så ser man till att vattnet bildar isblock eller iskuber som används till
att kyla med. Så har man byggt en mycket stor kylanläggning i Sydafrika med.
Den anläggningen kyler en jättelik guldgruva under marken,
tydligen enbart med krossad is. Visserligen väldigt mycket av denna is.
Det smälta vattnet filtreras och återanvänds givetvis i processen.

Det är möjligen så att tillverkaren håller koll på kylarna/frysarna om deras kompressorer presterar bra eller de börjar bli lite slitna. De ska också hålla koll på temperaturen i kompressorns olja. Den får inte bli för låg eller för hög. Därför ska man inte ha ha en frysbox i tex en vedbod utomhus vintertid. Kompressorn kan ta permanent skada om den startas med alltför kall eller för varm olja. Den skär ihop direkt.
Tillverkaren vill också kontrollera de tryckventilerna i systemet att de inte fastnat eller att de visar en onormal tryckprofil, vanligt vid läckage av gasen. Inte säkert att ifall de larmar att det är rätt person som får larmet heller.

Felet tyder väl på att någon har fått användarbehörighet att ändra temperaturen som inte bör ha sådan.
Tillverkaren kan ju inte sse något onormalt utan tror väl att de ska avfrosta och desinficera frysen avsiktligt.

Större livsmedelslager såsom partihallar och liknande har nattliga Securitasvakter som kollar allt väsentligt där inne.

Dubai påstods sig haft hackerattacker i våras som antogs ha kommit från Iran.
De hade mest inriktat sig på betalterminalerna och deras prislistor. Eftersom de var lättast.
Men någon attack hade också råkat radera lagersaldot.
En katastrof om de inte haft backuper förstås.
Då hade det varit omöjligt att göra bokslut, och veta hur mycket varor de skulle beställa för nästa vecka.

Dubai verkar ha varit medvetna om riskerna med hackerattacker mot frysar, eftersom de skrev att de hade kopplats bort från Internet helt och hållet. Och sköttes lokalt i stället.
De har väldigt mycket högklassig fisk och skaldjur i dessa frysar som har stora ekonomiska värden.
Men att koppla bort dem från Internet kan äventyra garantin hos tillverkaren kan man läsa.

Så de senaste åtgärderna är tex att tillverkarna ska bara kunna koppla upp dem under kort tid,
för att då hämta en samlad datalogg över aggregatens driftprofiler för de senaste dygnen.

Tyvärr är Dubai ett mycket stängt land och ganska litet
om sådana händelser läcker ut.

Det är de oskyddade PLC-kontrollerna som är måltavlorna för hackarna.
Redan den 7 april kom det en säkerhetsbulletin från FBI och CISA, som uppdaterades den 22 juli 2026:

https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-097a


Det räcker vanligen med att sätta PLC-kontrollern bakom gateway/firewall/brandvägg så
kan hackaren inte komma in i PLC-kontrollern.
Det är Iran som ligger bakom många av dessa attacker, vilket de också tagit på sig, och tagit credd för vad jag förstår.

Flera artiklar här:
https://www.scantime.co.uk/plc-cyber-security-what-manufacturers-need-to-know/
https://www.trendmicro.com/en_us/research/26/g/plc-exploitation.html

Dessa kretsar byggdes då Internet i stort sett var virusfritt. Problemet är att det finns massor av
dessa kontrollerkretsar som gör enkla saker såsom att kontrollera frysar och kylanläggningar.

Det lustiga i sammanhangen är ju just det att viruset STUXNET var ett virus byggt av Israel som var särskilt designat för att infektera specifika PLC-kontrollers i Irans anrikningsanläggningar för uran.

Dessa styrde centrifugerna att rapportera ett felaktigt varvtal varpå kretsen vräkte på mera elström till drivmotorn och brände så småningom sönder centrifugen.
Israel hade lagt ner ansenlig tankemöda på att bygga ett virus som inte kunde upptäckas så lätt, och som bara hade en enda specifik uppgift.
Så Irans IRGC blev det första kända offret för ett sådant virus/hackning.

Att detta skulle vara ett specifikt angreppssätt designat av Israel stämmer dock inte. Dessa svagheter har varit kända ända sedan dessa PLCs installerades.
Men att de var bara tänkta att anslutas till en servicetekniker med tillräckliga kunskaper
inom området. Inte att stå öppna ut mot hela Internettet.

De här iranska attackerna är mycket klumpigare och måltavlorna verkar vara helt random.

Trendmicro skriver i sin artikel att 75 viktiga PLC kontrollers i USAs vattensystem blev infekterade,
men att alla skador kunde undvikas.
Vad som är liiite bekymmersamt är att veta om hur många enheter som har påverkats ?

UAE tillkännagav häromdagen att Iran vräkt på med mängder av cyberattacker mot just Dubai.
Det slutar väl med att Iran blir helt utan Internet kanske ?

Danfoss har fortfarande inte kommit med något pressmeddelande. Åtminstone inte om man kollar deras internationella webbsida:
https://www.danfoss.com/en/about-danfoss/news/?page=1&pageSize=10&sort=startDate_desc
Inte heller deras franska webbsida nämner något om cyberattackerna.
Ett äldre PM tar dock upp cybersäkerheten med att Danfoss kan skapa "digitala tvillingar" för att testa
deras motståndskraft mot obehörig åtkomst.

Affärskedjan Intermarches franska webbsida ligger för närvarande nere ser det ut som.
Deras belgiska tvilling är dock igång:
https://www.intermarche.be/
Dock så står det inget om kraschade kyl-/frys-anläggningar i Belgien i vart fall.
Så det är troligen så att det är större problem på gång kanske ?

Det är ju precis vad det är, ett lokalt nätverk. Men den butikansvariga köper typ en helt vanlig konsumentrouter och kopplar in den med defaultinställningarna. Vilket i de flesta fall kan göra att kylens/frysens PLC kontroller blir synlig utifrån om angriparen kan lista anslutna enheter i LAN-et.

Då blir det enkelt att pinga den enheten.

Precis som en printer eller en webbkamera kan bli synlig utifrån, så ja då blir det en smal sak för angriparen att koppla in sig på PLC-kontrollern i frysen och kylarna.
Givetvis kan man sätta en tidsspärr på routern så att den inte är uppkopplad mot Internet
annat än då butiken är öppen, och det finns personal där.
Men dessa är ju fransmän och pratar inte engelska och förstår antagligen inte
instruktionerna i routern.

Ni som är intresserade kan ju kolla era egna routrar och läsa manualtexterna och tips och anslutningsinställningar att det är inget man lär sig på en eftermiddag precis.

Detta är oroväckande eftersom det går under begreppet cyberterrorism och inte något som
försäkringsbolagen brukar ersätta.
Det brukar hamna under begreppet Force Majeure, dvs "tvingande omständigheter" på svenska.

men man behöver väl inte koppla upp termostaten eller utrustning som reglerar temperaturen på frysen eller kylen de är ju ren dumhet om du frågar mig.

om du frågar mig skulle jag säga att man otroligt dum om man kopplar upp något sådant till nätet en funktion för att ställa temperaturen på kyl och frys. Om man har något som mäter temperaturen på kyl och frys är
väl en sak om de kan göras på distans men att reglera temperaturen på kyl och frys över internet är ju ren idioti

Redan år 2023 så hade Iran genomfört cyberattacker mot vissa serier av PLC-kontrollers.
PLC-kontrollers sitter i många enkla typer av utrustningar.
Dessa som angreps då var äldre modeller. Tyvärr finns det inga firmware uppdateringar till dessa längre som skulle kunna avhjälpa problemet.
Dock så räcker det oftast med en brandvägg.
De gamla PLC-kontrollers kan då fortfarande användas och köras som vanligt.


De är uppkopplade mot nätet för att serviceteknikerna ska kunna se vad som händer.
Visst som du skriver så är det en sak att övervaka temperaturen och en annan att styra den.
Det kräver två olika kontrollers och två olika system.

En orsak till att ha dem uppkopplade är bland annat de supermarkets som har "rörligt elpris".
Tex avfrostningscykeln läggs oftast under natten då elpriset är mycket lägre.
En timmes förskjutning kan göra rätt mycket i skillnad.

Större delen av Frankrike får dåligt väder i morgon med rätt mycket regn och nära nollgradigt under natten, så det lugnar nog ner sig där.

Här är en nyare artikel som sammanfattar hackerdådet:

https://www.csoonline.com/article/4237172/when-defrost-becomes-sabotage-3-ot-lessons-from-frances-supermarket-attack.html



Det var sammanlagt 2 attacker. En den 11 oktober, och den andra på natten mellan 12-13 oktober och som varade längre tid.

I den och liknande artiklar så nämns det bland annat att samma MO , Modus Operandi användes för första gången mot 16 matvarubutiker i Ryssland och 40 sådana i Israel år 2022.
Någon angripare kunde inte fastställas.

År 2023 vet man att det var iranska hackare som varit framme.
75 system hackade i USA.

Minnesota i USA fick trubbel med sina vattensystem 26 och 27 juli 2026 i USA.

I det här fallet så är det ingen grupp som har tagit på sig attacken än.
Typen av attack kan normalt bara användas en gång, eftersom den lämnar en del spår efter sig.

En del varningar gick ut som det skulle och kunde förhindra att maten skadades.

Artikeln har intressanta tankeställningar, men blir dåligt översatt till svenska.