Næringslivets Sikkerhetsråd: Norske dagligvarebutikker godt sikret mot digitale angrep

Angrep mot åpne systemer

Digitale angrep mot akademia og næringsliv har utviklet seg fra enkle utpressingsforsøk til mer avanserte operasjoner. Sårbarheter i alt fra åpne testmiljøer til usikrede industrielle styringssystemer utnyttes for å hente ut sensitiv informasjon eller forårsake fysisk skade på infrasatsstruktur.

Vendepunkter og sabotasje i 2026

I oktober 2026 ble Københavns Universitet rammet av et datainnbrudd der personopplysninger om 525 000 personer ble kompromittert. I november 2026 opplevde også Norad et angrep som berørte over 20 000 brukere, mens angrep mot fryse- og kjøleanlegg i Europa førte til fysiske ødeleggelser hos blant annet norske varehus.

Aktører og motiver

Prorussiske hackergrupper som Noname057(16) og Z-Pentest har tatt på seg ansvaret for angrep mot europeisk næringsmiddelindustri ved å utnytte ubeskyttede koblinger. Mens kriminelle aktører ofte ute etter løsepenger eller personopplysninger, utnytter aktivistiske og statstilknyttede grupper integrerte styringssystemer for å skape forstyrrelser.

Situasjonen nå

Etter angrepet mot Universitetet i Tromsø i slutten av oktober 2026 ble driften meldt normal igjen i starten av november. Næringslivets Sikkerhetsråd og myndigheter arbeider nå med å kartlegge og stenge tilgangen til eksponerte anlegg som ligger ute med fabrikkpassord eller via usikrede 4G-sendere.

Konsekvenser og veien videre

Angrepene viser at sårbare koblinger i industrielle kontrollsystemer og tilskuddsportaler utgjør en betydelig sikkerhetsrisiko. Det er ventet økt fokus på fjerning av standardpassord, sikring av eksterne kommunikasjonsmoduler og strengere krav til digital infrastruktur i både offentlig og privat sektor.