Cyberangreb mod køle- og frysesystemer har på kort tid ramt supermarkeder i flere europæiske lande og medført betydelige økonomiske tab. Hos den franske supermarkedskæde Intermarché anslås tabene til omkring 112 millioner kroner. Nu har angrebene også ramt Danmark, hvor fem virksomheder ifølge Styrelsen for Samfundssikkerhed er blevet berørt. Hændelserne understreger, hvordan cybertrusler mod operationel teknologi (OT) kan få direkte konsekvenser for den fysiske drift. 

Forestil dig, at køleanlæggene i en række supermarkeder pludselig begynder at varme i stedet for at køle. På få timer bliver store mængder fødevarer ødelagt, og den daglige drift bliver alvorligt påvirket. 

I oktober blev hundredvis af franske supermarkeder ramt af omfattende cyberangreb mod deres køle- og frysesystemer. Angriberne manipulerede temperaturindstillingerne, så køleanlæg i flere butikker nåede temperaturer på op mod 50 grader. Det medførte store mængder ødelagte fødevarer, økonomiske tab og rapporter om brande. 
 
De økonomiske konsekvenser var betydelige. Thierry Cotillard, formand for koncernen bag Intermarché, anslog tabene til omkring 15 millioner euro – svarende til cirka 112 millioner danske kroner – for omkring 300 berørte butikker. 

Nu er der rapporteret nye hændelser i blandt andet Sverige, Belgien og Luxembourg, hvor supermarkeder har oplevet lignende problemer med deres kølesystemer. Flere af hændelserne undersøges fortsat, herunder om de skyldes cyberangreb og om de har sammenhæng med angrebene i Frankrig. 

Også i Danmark er der nu konstateret angreb. Styrelsen for Samfundssikkerhed oplyste den 2. november, at fem danske virksomheder har været ramt af cyberangreb rettet mod deres køle- og frysesystemer. Ifølge de foreliggende oplysninger lykkedes det virksomhederne hurtigt at håndtere angrebene, og der er ikke rapporteret om større nedbrud.

Selvom det endnu ikke er fastslået, hvem der står bag angrebene i Frankrig, er det en velkendt tendens i cybertrusselsbilledet, at cyberkriminelle og cyberaktivister genbruger angrebsmetoder, der har vist sig effektive, og søger efter andre organisationer med tilsvarende teknologier eller sikkerhedsmæssige svagheder. 

Hændelserne viser, hvordan cybertrusler kan ramme langt mere end traditionelle IT-systemer. Når digitale systemer styrer kritiske funktioner i den fysiske forretning, kan et cyberangreb få direkte konsekvenser for driften. Hændelserne illustrerer samtidig en udfordring, der rækker langt ud over retail branchen: Når virksomheders fysiske processer bliver digitalt forbundne, kan en sårbarhed i teknologien hurtigt udvikle sig til en alvorlig forretningsmæssig krise.

Retail er blandt de mest udsatte brancher i Danmark 

De internationale hændelser er også relevante for danske virksomheder. TDC Erhvervs Sikkerhedsrapport fra Q3 2026 viser, at retailbranchen har været blandt de to mest udsatte brancher i Danmark i både andet og tredje kvartal 2026. Branchen lå på andenpladsen i begge kvartaler og stod for henholdsvis 12,8 % og 9,3 % af de registrerede observationer. 

Samtidig observerede TDC Erhverv Cyber Threat Intelligence aktiviteter hos 2.388 danske virksomheder og organisationer i tredje kvartal, hvor trafikken indikerede malware-relaterede hændelser. Det er en stigning fra 1.343 i kvartalet før – svarende til knap 78 %.

Læs TDC Erhvervs seneste Sikkerhedsrapport

Samtidig bliver retailbranchen stadig mere digitaliseret. Butikker, lagre og distributionscentre er afhængige af et stigende antal forbundne systemer, der understøtter alt fra betaling og lagerstyring til køleanlæg, ventilation og adgangskontrol. 

Det skaber muligheder for mere effektiv drift, bedre ressourceudnyttelse og automatisering, men også en større digital angrebsflade. 

De seneste hændelser understreger derfor behovet for at se cybersikkerhed som en integreret del af virksomhedens samlede driftsberedskab. Den centrale udfordring er ikke digitaliseringen i sig selv, men om sikkerheden og beredskabet udvikler sig i takt med den digitale afhængighed.

Når cyberangreb rammer operationel teknologi (OT) 

Operationel teknologi, også kaldet OT, dækker over de systemer, der overvåger og styrer fysiske processer og installationer. 

I retail kan det eksempelvis være køle- og fryseanlæg, ventilationssystemer, bygningsstyring og andre tekniske installationer, som er afgørende for den daglige drift. 

Mange af disse systemer er i dag forbundet til virksomhedens netværk og kan overvåges eller administreres eksternt. Det gør det muligt at optimere driften og reagere hurtigt på tekniske problemer, men skaber samtidig nye sikkerhedsrisici. 

Hændelserne har sat fokus på risikoen ved forældet software og tekniske installationer, der kan tilgås via internettet uden tilstrækkelig sikkerhed. Den præcise angrebsmetode er dog endnu ikke endeligt fastslået. 

Når OT-systemer kompromitteres, kan konsekvenserne være alvorlige. Det kan betyde ødelagte varer, afbrudt produktion, driftsstop eller i værste fald påvirkning af den fysiske sikkerhed. 

Derfor er det ikke længere tilstrækkeligt kun at beskytte virksomhedens traditionelle IT-systemer. Sikkerheden skal også omfatte de teknologier, der holder den fysiske forretning i gang. 

Læs mere om OT-sikkerhed og beskyttelse af kritisk infrastruktur

Fem råd til at beskytte jeres OT- og IoT-miljø 

1. Skab overblik over jeres kritiske installationer 

Kortlæg, hvilke OT- og IoT-enheder der er forbundet til jeres netværk, og hvilke der kan tilgås udefra. Husk også installationer, der administreres af eksterne leverandører.

2. Hold software og firmware opdateret 

Undersøg, om jeres tekniske installationer er opdateret og fortsat understøttes af digital robusthed handler om at beskytte hele forretningen 

De seneste angreb viser, hvor tæt cybersikkerhed og fysisk drift er forbundet. 

For virksomheder med mange butikker, lokationer eller tekniske installationer er det derfor vigtigt at tænke sikkerhed på tværs af IT, OT, netværk og leverandører. 

Det handler ikke kun om at forhindre angreb, men også om at kunne opdage dem tidligt, begrænse konsekvenserne og sikre, at forretningen kan fortsætte. 

Hos TDC Erhverv følger vi udviklingen i cybertrusler tæt og hjælper virksomheder med at styrke deres digitale fundament gennem sikre netværksløsninger, cybersikkerhed og rådgivning om digital robusthed. 

Er I i tvivl om sikkerheden omkring jeres OT-miljø eller kritiske digitale infrastruktur? 

Vi hjælper gerne med at identificere relevante risici og drøfte, hvordan I kan styrke sikkerheden og reducere risikoen for driftsforstyrrelser.

Læs også: TDC Erhvervs Security Report – få indblik i cybertruslerne mod danske virksomheder.  

Forældede systemer kan indeholde kendte sårbarheder, som ikke længere bliver rettet. Opdateringer af OT bør altid planlægges og testes under hensyn til driften.

3. Beskyt fjernadgangen til kritiske systemer 

Gennemgå, hvem der har adgang til jeres installationer, og hvordan adgangen er sikret. Anvend stærk autentifikation, begræns rettighederne, og undgå unødvendig direkte adgang fra internettet.

4. Adskil OT fra resten af virksomhedens netværk 

Kritiske tekniske installationer bør være segmenteret, så et angreb på én enhed ikke uden videre kan sprede sig til andre systemer. Sørg samtidig for, at nødvendig kommunikation mellem IT og OT er kontrolleret.

5. Sørg for overvågning og et beredskab, der også omfatter OT 

Overvej, hvordan I opdager unormale ændringer i kritiske systemer, og hvordan I reagerer, hvis en installation bliver kompromitteret. Afklar ansvarsfordelingen mellem IT, driftsorganisationen og eksterne leverandører, og undersøg mulighederne for sikker manuel drift eller andre nødprocedurer.