Natt til tirsdag ble varehuset Havaristen i Ytre Enebakk i Akershus rammet av et mulig hackerangrep.
– Kort fortalt er det noen som har gått inn på fryseanlegget og gitt informasjon inn der om at temperaturen i fordamperen eller avrimingen skal øke. Det ble varmt i fordamperne, og dette utløste sprinkleranlegget på fryserommet, sier Thomas Michelsen til NRK.
Han er daglig leder i Miko Trading, som eier og driver Havaristen.
Det 3000 kvadratmeter store varehuset gjenvinner og videreselger skadde varer til redusert pris.
– Vi raste ut og prøvde å redde det som reddes kunne, og fjerne varer. Det hadde nok mindre innvirkning enn hvis det hadde vært en liten frysedisk, men det ble en skade av betydelig omfang.
Saken er politianmeldt og meldt til forsikringsselskap.
– Sterke indikasjoner
Flere hundre matbutikker i Europa har de siste dagene blitt rammet av hackerangrep.
Både i Sverige, Belgia, Luxembourg og Frankrike har temperaturen i fryse- og kjøleanlegg blitt skrudd opp så høyt at all mat har måttet bli kastet
I Norge er hendelsen hos Havaristen det eneste kjente tilfellet så langt.
– Er dere sikre på at det var et hackerangrep?
– Jeg trodde først at det var et branntilløp og at sprinklerne derfor hadde slått ut, og at det hadde smeltet noe på disse fordamperne. Men så har vi snakket med leverandøren av utstyret, og fikk sterke indikasjoner på at det er det, sier Michelsen.
Brannvesenet rykket ut til stedet klokken 03:11. Det bekrefter Martin Hereid Kristiansen, vaktleder ved 110-sentralen i Øst, til NRK.
– Da vi kom fram ble det pumpet ut vann av sprinkleranlegget. Det fløt litt vann på gulvet, som ble sugd opp med vannsuger, sier Kristiansen.
Koblet opp til ekstern sender
Michelsen forklarer at butikken har mange frysere, men at de øvrige er koblet til et annet system enn den som ble rammet.
Mens resten av anlegget er sikret bak bedriftens egen brannmur, var det antatt hackede fryserommet koblet opp via en ekstern 4G-sender.
– Vår leverandør har kunnet fjernstyre anlegget når det er noe galt, og noen har tydeligvis kommet inn via en sender der, hvis jeg er riktig informert.
– Hva tenker du om at dette skjer?
– Vi har brukt litt tid og penger på å sikre oss internt, så jeg tenker at det krever nok mer oppfølging enn det man kanskje tror, selv om det står på agendaen.
– Det var litt ukjent for oss at vi hadde én sender der som var usikret. Man har lest aviser, og man burde kanskje fanget det opp tidligere.
NSM: – Alvorlig
Nasjonal sikkerhetsmyndighet (NSM) er ikke kjent med hendelsen ved Havaristen, men sier det er alvorlig dersom det har skjedd et hackerangrep.
– Hvis det skulle være tilfelle, så går det utover et varehus, og de får sikkert da ødelagt en del mat. Det er alvorlig for det varehuset, sier direktør i NSM, Arne Christian Haugstøyl til NRK.
Samtidig understreker han at et angrep mot ett enkelt varehus ikke truer den nasjonale mat- eller forsyningssikkerheten.
Haugstøyl råder bedrifter til å få oversikt over teknologien og utstyret de tar i bruk.
– Spesielt det man kaller operasjonell teknologi, slik som styrer mer mekaniske funksjoner, sånn som viften på et kjøleanlegg.
Han sier det er viktig å fase ut gammelt utstyr, og å sikkerhetsoppdatere dersom det er mulig.
– Hvis du har beholdt det originale passordet fra leverandør, eller har valgt et veldig enkelt passord, så bør du definitivt gjøre noe med det, legger han til.