EU varnar för cyberincidenter i kyl- och fryssystem

Sedan den 11 oktober 2026 har flera kyl- och fryssystem i flera EU-länder drabbats av cybersäkerhetsincidenter. Efter en ny våg av incidenter den 1-2 november uppmanar EU:s cybersäkerhetsaktörer organisationer att omedelbart vidta åtgärder för att minska riskerna i berörda system.

ENISA, Europeiska kommissionen, Europols europeiska it-brottscentrum (EC3), EU:s CSIRT-nätverk och EU-CyCLONe följer situationen noga. Berörda medlemsstater utreder incidenterna och publicerar löpande vägledning.

Viktigt för organisationer

• Kontrollera om era kyl-, frys- eller andra uppkopplade styrsystem omfattas av de aktuella säkerhetsvarningarna.
• Följ rekommendationer från nationella CSIRT/CERT-funktioner och relevanta leverantörer.
• Säkerställ att säkerhetsuppdateringar installeras skyndsamt och att kända sårbarheter åtgärdas.

EU-regler

• Sedan den 11 september 2026 måste tillverkare rapportera allvarliga incidenter och aktivt utnyttjade sårbarheter enligt Rättsakten om cyberresiliens (CRA).
• Organisationer som omfattas av NIS2-direktivet måste hantera cybersäkerhetsrisker och rapportera betydande incidenter till nationell myndighet eller CSIRT.

Källor

Originalartikel från ENISA: https://www.enisa.europa.eu/news/joint-statement-on-cyber-incidents-in-refrigeration-systems-across-the-eu
Se även https://www.ncsc.se