EU varnar för cyberincidenter i kyl- och fryssystem
Sedan den 11 oktober 2026 har flera kyl- och fryssystem samt liknande enheter i flera EU-länder drabbats av cybersäkerhetsincidenter. Efter en ny våg av incidenter den 1-2 november uppmanar EU:s cybersäkerhetsaktörer organisationer att omedelbart vidta åtgärder för att minska risker i berörda system.
ENISA, Europeiska kommissionen (DG CNECT), Europols europeiska it-brottscentrum (EC3), EU:s CSIRT-nätverk och det europeiska kontaktnätverket för cyberkriser (EU- CyCLONe) följer situationen noga. På grund av magnituden på dessa incidenter är samordning och informationsutbyte på EU-nivå av största vikt.
De berörda medlemsstaterna utreder incidenterna och publicerar löpande vägledning. Samtidigt fortsätter ENISA och övriga relevanta intressenter att se över utvecklingen och dela information för att stärka den gemensamma lägesbilden.
Samlad information från ENISA finns att läsa på deras hub: CNW/advisories/2026/CNW-2026-05_retail-incidents.md at main · enisaeu/CNW · GitHub
Viktigt för organisationer
- Kontrollera om era kyl-, frys- eller andra uppkopplade styrsystem omfattas av de aktuella säkerhetsvarningarna.
- Följ rekommendationer från nationella CSIRT/CERT-funktioner.
- Säkerställ att säkerhetsuppdateringar installeras skyndsamt och att kända sårbarheter åtgärdas.
EU-regler kopplade till händelserna
- Sedan den 11 september 2026 måste tillverkare av hård- och mjukvara rapportera allvarliga incidenter och aktivt utnyttjade sårbarheter via rapporteringsplattformen inom Rättsakten om cyberresiliens (CRA).
- Organisationer som omfattas av NIS2-direktivet måste hantera cybersäkerhetsrisker systematiskt och rapportera betydande incidenter till nationell myndighet eller CSIRT.
Källa:
Originalartikel från ENISA: https://www.enisa.europa.eu/news/joint-statement-on-cyber-incidents-in-refrigeration-systems-across-the-eu