Prorussiske hackere forsøgte at forstyrre driften på et varmeværk. En indbygget beskyttelsesmekanisme stoppede forsøget, oplyser landets regering.
Værket ligger i Vestsverige. Hændelsen skete i foråret 2025 og blev først gjort offentlig den 15. april 2026, da Sveriges minister for civilt forsvar holdt pressemøde sammen med chefen for landets nationale cybersikkerhedscenter.
Ifølge ministeren havde aktøren bag forbindelser til russisk sikkerhedstjeneste. Angrebet var rettet mod OT, altså de systemer der styrer selve anlægget: pumper, ventiler og kedler.
Forsøget mislykkedes. Anlægget havde en indbygget beskyttelse, der forhindrede alvorlige konsekvenser, sagde ministeren ifølge SVT. Hvordan den virkede, og hvor langt angriberne nåede, er ikke oplyst. Sagen blev håndteret af det svenske sikkerhedspoliti.
Derfor blev det en historie om et forsøg og ikke om en by uden varme.
Ministeren kaldte det et udtryk for, at Rusland handler mere risikovilligt og hensynsløst. Ifølge ministeren forsøger grupper, der tidligere overbelastede hjemmesider, nu i højere grad at ødelægge. Han pegede på Polen, der har været udsat for et lignende angreb i væsentligt større omfang.
Og så sagde han noget, der handler direkte om os. Ifølge SVT oplyste han, at Norge og Danmark også har været ramt af lignende hændelser.
Herhjemme har Styrelsen for Samfundssikkerhed (SAMSIK) beskrevet, hvordan prorussiske hackere i slutningen af 2024 kompromitterede styringen på et mindre vandværk og manipulerede vandtrykket, så omkring 450 husstande var uden vand i en periode. Den 24. september hævede SAMSIK truslen for destruktive cyberangreb mod Danmark til høj.
Det svenske værk viser, at det, der virkede, var besluttet og bygget ind, før angrebet kom. Det flytter fokus fra, om angriberne kan komme ind, til hvad anlægget gør, når nogen sender en kommando, der kan skade det. En penetrationstest af OT-miljøet kan afdække, om jeres anlægs sikkerhedsgrænser holder.
Tre ting at gøre nu
1. Spørg leverandøren af styringen, hvilke grænser anlægget har, som ikke kan overskrides fra skærmen: tryk, temperatur, flow og pumpehastighed. Kan ingen svare, så få grænserne dokumenteret.
2. Gennemgå, hvilke funktioner der kan betjenes udefra via fjernadgang. For hver funktion, der kan stoppe eller skade anlægget, skal der være en skriftlig begrundelse for, at den er tilgængelig udefra.
3. Test sammen med leverandøren og efter anlæggets testprocedure, at en lokal eller mekanisk sikring griber ind ved en overskridelse. Skriv dato og resultat ned, så testen kan vises til tilsynet.
Har du brug for en uafhængig gennemgang af jeres beredskab? Ring til Nielco IT på 70 13 63 23.
