Natten mot den 2 november 2026 slutade kyl- och frysdiskar att fungera i flera Ica- och Coop-butiker runtom i landet. Temperaturen ställdes på distans upp till över 50 grader, och varor fick kasseras. Liknande störningar har rapporterats i Belgien, Luxemburg, Estland, Finland och Irland. Orsaken utreds, flera myndigheter är inkopplade och ingen aktör har pekats ut.
Natten mot måndag slutade kyl- och frysdiskar att fungera i flera av Icas och Coops butiker. På några håll steg temperaturen till över 50 grader och varorna fick slängas. Samma natt kom liknande rapporter från flera andra länder i Europa. Orsaken utreds fortfarande, men händelsen visar något som många organisationer ännu inte tagit på allvar: den uppkopplade tekniken i fastigheten är också en del av er IT-miljö.
Ica uppger att ett begränsat antal butiker drabbades av en incident under natten som påverkade kyl- och fryssystemen. Bolaget säger att det stöttar butikerna och utreder händelsen. Det gäller bland annat butiker i Skåne, på Öland, i Småland, i Värmland och i Stockholm. Coop bekräftar problem i sex butiker i Gästrikland och Hälsingland och utesluter inte att fler kan drabbas.
Butikscheferna beskriver frysar som visat över 50 grader, vatten på golven och varor för hundratusentals kronor som fått kasseras. Flera butiker höll stängt under morgonen. Enligt en Ica-butik i Stockholm slog angreppet till klockan två i natt och upptäcktes halv sex.
Flera butiker och servicetekniker beskriver inställningar som ändrats på distans. Varken kedjorna eller myndigheterna har ännu formellt bekräftat att det rör sig om ett cyberangrepp, och ingen har pekat ut någon aktör. Vi uppdaterar texten när mer blir känt.
Ministern för civilt försvar, Carl-Oskar Bohlin, säger till SVT att flera myndigheter är inkopplade och har kontakt med de drabbade verksamheterna. “Dessa händelser visar än en gång på vikten av att alla organisationer ser över sin cybersäkerhet och sina IT-system”, säger han. “Det försämrade säkerhetsläget och den snabba tekniska utvecklingen gör att alla måste agera skyndsamt för att täppa till säkerhetshål.”
Chefen för Nationellt cybersäkerhetscenter, John Billow, säger att myndigheterna arbetar med flera incidenter. Han pekar på att det finns gott om exponerad operativ teknik i Sverige, alltså styrsystem för fysisk utrustning, som behöver uppdateras.
Samma natt drabbades butiker i Belgien, Luxemburg och Estland, och under dagen har liknande störningar rapporterats från Finland och Irland. I Belgien gäller det dussintals butiker inom flera kedjor. Leverantören som sköter kylsystemen åt en av dem säger att angriparna ställde om kylaggregaten till avfrostningsläge på distans.
I oktober drabbades hundratals franska livsmedelsbutiker av angrepp mot kylsystem. Där har den franska cybermyndigheten pekat ut styrsystem som varit nåbara direkt från internet. Enligt säkerhetsexperter skaffade sig angriparna inloggningsuppgifter till exponerade system, och angreppen var inte särskilt avancerade. Om händelserna hänger ihop är inte klarlagt.
Angrepp mot styrsystem för fysisk utrustning har drabbat Sverige förut. I april berättade Carl-Oskar Bohlin att ett värmeverk i Västsverige angreps våren 2025 av en aktör med kopplingar till rysk säkerhetstjänst. Allvarliga konsekvenser uteblev tack vare en inbyggd skyddsmekanism. Det finns inget som kopplar den händelsen till nattens incident, men den visar att hotet mot den här typen av system inte är nytt.
“Vi måste fråga oss om allt ska vara uppkopplat”, säger Marcus Nohlberg, docent i informationsteknologi vid Högskolan i Skövde, till TV4.
Kylanläggningar, ventilation, passersystem och fastighetsautomation styrs i dag ofta via nätet, och inte sällan av en extern leverantör. De här systemen hamnar lätt utanför det IT-avdelningen äger och följer upp. Ändå kan de stoppa en verksamhet lika effektivt som en krypterad server, och i det här fallet med en direkt ekonomisk förlust.
Det syns också i hur olika det gick. I Finland säger Kesko att problemen bara drabbade utrustning som låg utanför det centrala skyddet. Den som hade koll på sina system och sina leverantörer klarade sig bättre.
Lärdomen gäller alla som har uppkopplad teknik i sina lokaler: vård, logistik, fastighetsbolag, kommuner och industri.
Cybersäkerhetslagen som bygger på EU:s NIS2-direktiv, ställer krav på riskhantering, leverantörskedjans säkerhet och incidentrapportering för verksamheter i utpekade sektorer, däribland delar av livsmedelssektorn. En betydande incident ska rapporteras med en tidig varning inom 24 timmar och en incidentanmälan inom 72 timmar. Men oavsett om lagen gäller just er är frågorna ovan grundläggande god säkerhetspraxis.
Var det en cyberattack mot Ica och Coop?
Det är inte formellt bekräftat. Butiker och servicetekniker beskriver inställningar som ändrats på distans, och flera myndigheter är inkopplade. Varken kedjorna eller myndigheterna har pekat ut någon aktör.
Hur många butiker drabbades?
Ica uppger att ett begränsat antal butiker drabbades och har inte gett någon siffra. Det gäller bland annat butiker i Skåne, på Öland, i Småland, i Värmland och i Stockholm. Coop bekräftar sex butiker i Gästrikland och Hälsingland.
Är det säkert att handla kylvaror nu?
Butikerna uppger att varor som kan ha påverkats av ett brott i kylkedjan tas bort från försäljning.
Vad är operativ teknik?
Operativ teknik, OT, är system som styr fysisk utrustning, till exempel kylanläggningar, ventilation och passersystem. De är ofta uppkopplade och sköts av externa leverantörer.
Omfattas min verksamhet av cybersäkerhetslagen?
Lagen gäller verksamheter i utpekade sektorer, däribland delar av livsmedelssektorn. Vilka krav som gäller beror på sektor och storlek.
Man behöver inte ha allt på plats för att bli säkrare. Men man behöver veta vad man har och vad som är viktigast att skydda. Där kan vi på Draftit hjälpa er att komma igång med informationssäkerhetsarbetet, utan att ni behöver vänta på hela målbilden. Kontakta oss.
Publicerad 2 november 2026, uppdaterad klockan 14:48.