Pro-russiske hackere påtager sig ansvaret for angreb på Europas kølediske
To pro-russiske hackergrupper siger nu, at det var dem, der stod bag mandagens omfattende angreb på køleskabe, frysere og kølediske i supermarkeder og virksomheder over hele Europa. Det er danske Danfoss’ termostater og kølestyringer, der er ramt. Flere medier har fået adgang til en Telegram-kanal, der hævder at være den officielle kanal for gruppen NoName057(16). I en video med titlen “Operation Chronicle: Danfoss” oplyser gruppen, at den udførte angrebet sammen med en anden pro-russisk gruppe, Z-Pentest. Ifølge den internationale dækning blev ansvaret taget den 4. november 2026, og angrebene har siden den 2. november varmet frysere op i supermarkeder i mindst ni europæiske lande.
Kølediske skruet op til 50 grader
Angrebet ramte mandag bredt og havde meget konkrete følger for butikkerne. Både Sverige, Holland, Belgien, Luxembourg, Irland og Estland blev ramt, og hackerne fik skruet temperaturen i kølediske og frysere op til 50 grader, så tonsvis af varer måtte smides ud. I Sverige måtte en ICA Kvantum i Sjöbo holde lukket mandag morgen, efter at butikken var blevet hacket i løbet af natten. Finland blev også nævnt blandt de ramte lande. EU’s kommissær for landbrug og fødevarer, Christophe Hansen, har ifølge Reuters kaldt angrebet “et bevidst forsøg” på at forstyrre den europæiske fødevaresikkerhed. Angrebet kom oven på en lignende hændelse i Frankrig, hvor blandt andre supermarkedskæderne Intermarché og Coopérative U blev ramt, og hvor Danfoss’ styringer var blandt de systemer, der blev angrebet i oktober, så køleskabe blev overophedet i omkring 700 supermarkeder.
Fem danske virksomheder ramt
Herhjemme slap man billigere. Styrelsen for Samfundssikkerhed kendte mandag aften til fem ramte virksomheder. Ifølge kontorchef Morten Bro havde ingen af dem oplevet store nedbrud. Dansk Industri har fået meldinger fra blandt andet en fødevareproducent, en cateringvirksomhed og en biotechvirksomhed. Hos fødevareproducenten opdagede leverandørens overvågning angrebet og stoppede det, før der skete skade. Salling Group og Coop meldte om normal drift, selvom Coop havde øget sit beredskab, og Ikea oplyste, at ingen danske varehuse var påvirket. Hackere skruer op for varmen i Europas kølediske • POV International +2
Mailadresser og adgangskoder fra Danfoss
Som bevis for påstandene har grupperne lagt data ud, som de siger stammer fra Danfoss. De offentliggjorde ansvarstagningen på Telegram sammen med omkring 2.500 linjer data fra en database, som de siger tilhører Danfoss, herunder loginoplysninger og adgangskoder. DR Verificerer fandt på et lukket netværk 500 mailadresser, som angiveligt tilhører Danfoss-medarbejdere, og efter at dubletter var sorteret fra, stod der 167 mailadresser med adgangskoder tilbage. Danfoss har oplyst til DR, at virksomheden kender til gruppernes påstande, men at den ikke har tegn på et vellykket angreb mod sin interne IT-infrastruktur eller et databrud. I sin udmelding lægger Z-Pentest skylden på de ramte virksomheder og kalder problemet systemisk forsømmelighed hos operatører, der i årevis har ignoreret basale krav til cybersikkerhed. Pro-Russian hackers claim attack on supermarket refrigerators: “Systemic negligence” – RetailDetail EU +3
Påstandene er endnu ikke bekræftet
Selv om grupperne har taget ansvaret, er det ikke bevist, at de reelt står bag. Påstandene dukkede først op i gruppernes Telegram-kanaler, men begge kanaler er siden blevet slettet, og derfor kan grupperne ikke uafhængigt bekræftes som gerningsmænd. Det er heller ikke afklaret, om mandagens hændelser og angrebene i oktober blev udført af de samme personer. Til gengæld er begge grupper velkendte. Danske myndigheder kender dem, og EU har tidligere sat Z-Pentest i forbindelse med hackingen af et vandværk ved Køge. Her ændrede gruppen vandtrykket hos Tureby Alkestrup Vandværk i slutningen af 2024, så mindst tre rør sprang, mens NoName057(16) ifølge Forsvarets Efterretningstjeneste udførte DDoS-angreb på danske hjemmesider op til kommunal- og regionsrådsvalget. Ifølge det amerikanske justitsministerium blev Z-Pentest grundlagt, finansieret og styret af den russiske militære efterretningstjeneste GRU. Russian hackers claim responsibility for cyberattacks on refrigeration systems in Europe +5
En simpel sårbarhed og gammel software
Teknisk set var der formentlig ikke tale om et avanceret angreb. DR Nyheders research tyder på, at kølediskenes styringspanel var beskyttet af en forholdsvis simpel adgangskode, som ganske vist opdateres dagligt, men som er tilsvarende let at bryde for dem, der kender koden bag. Forskere hos cybersikkerhedsfirmaet Claroty fandt flere svagheder i Danfoss’ kølestyringer før angrebet og meldte dem til Danfoss, som herefter udsendte softwareopdateringer. Problemet er, at langt fra alle har fået opdateret, og analytikere vurderer, at omkring 13.000 kølesystemer i Europa stadig kører med sårbar og forældet software. Danfoss understreger selv, at størstedelen af de ramte systemer er ældre produkter. Hackere udnyttede sandsynligvis simpel sårbarhed til at tilgå kølediske +3
Det bør virksomheder gøre nu
Sagen viser, at almindeligt driftsudstyr som køleanlæg i dag er en del af den kritiske infrastruktur, og at hacktivister går efter lette mål, der giver stor synlighed. Styrelsen for Samfundssikkerhed vurderer, at lignende angreb kan ramme Danmark, og opfordrer butiksejere til at gennemgå deres køle og frysesystemer for at lukke eventuelle sikkerhedshuller. Konkret bør virksomheder tjekke, om udstyret er opdateret, og om uvedkommende kan få adgang til det via internettet. Det betyder i praksis, at styringspaneler ikke bør ligge åbent på nettet, at fjernadgang bør gå gennem firewall eller VPN, at standardadgangskoder skal udskiftes, og at leverandørens overvågning bør være slået til. Erfaringerne fra tidligere angreb peger samme vej: Danfoss har oplyst, at alle 40 ramte butikker i Israel manglede ordentlig firewall eller VPN-beskyttelse. For virksomheder med aktiviteter i flere lande er det samtidig værd at huske, at angrebet ramte på tværs af grænser, og at den samme sårbare installation kan findes i alle filialer. Frysere og køleskabe hacket i flere europæiske supermarkeder
Overblik over sagen
| Angrebsdato | Mandag den 2. november 2026 |
| Ansvarstagning | 4. november 2026 via Telegram |
| Hackergrupper | NoName057(16) og Z-Pentest |
| Ramte systemer | Kølestyringer og termostater fra Danfoss |
| Ramte lande | Mindst ni europæiske lande, blandt andre Sverige, Holland, Belgien, Luxembourg, Irland, Estland og Finland |
| Danmark | Fem virksomheder ramt, ingen store nedbrud |
| Temperatur | Op til 50 grader i frysere og kølediske |
| Lækkede data | 2.500 linjer hævdet, 167 unikke mailadresser med adgangskoder fundet af DR |
| Danfoss | Ingen tegn på brud på interne IT-systemer |
| Verifikation | Ansvarstagningen er ikke uafhængigt bekræftet |
