= Dybdeanalyse

Hackere hæver temperaturen i blodbanker og supermarkeder: en ny angrebsbølge mod fysiske forsyningskæder

← Analyser
teknologi 10 min. læsning

Cyberangreb mod blodbankers kølesystemer markerer en ny og alvorlig angrebsvektor, hvor hackere bruger digitale systemer til at sabotere fysisk kritisk infrastruktur — og det er næppe en tilfældig tendens.

Konklusion

Cyberangreb mod blodbankers kølesystemer er ikke blot endnu et sikkerhedsbrud i en lang række af IT-hændelser. Det repræsenterer et kvalitativt skift: Hackere rammer nu de fysiske processer bag kritisk infrastruktur — ikke blot data og netværk. Når angribere kan hæve temperaturen i en blodbankens køleskabe på samme måde som i et supermarkeds køleanlæg, er grænsen mellem digital og fysisk sabotage i praksis ophævet. Ifølge en cybersikkerhedsprofessor citeret i Ingeniøren er det første bekræftede angreb af denne type mod blodbanker. Det sætter fokus på operationel teknologi (OT) — de styresystemer der kontrollerer fysiske processer — som et sårbart og hidtil undervurderet angrebsmål. Konsekvenserne kan være direkte livstruende.

Nøglepunkter:

  • Hackere har angrebet blodbankernes kølestyringssystemer og manipuleret med temperaturerne — potentielt ødelæggende for blodforsyningen.
  • Samme angrebsmønster kendes fra supermarkeders køleanlæg, hvilket tyder på en systematisk udnyttelse af svagheder i OT-systemer.
  • OT-sikkerhed adskiller sig fundamentalt fra klassisk IT-sikkerhed: Konsekvenserne er ikke datatab, men fysisk skade og i yderste fald menneskelige tab.
  • Den danske trusselsvurdering fra Styrelsen for Samfundssikkerhed placerer cyberangreb mod kritisk infrastruktur i den øverste risikoklasse.
  • Peer-reviewed forskning dokumenterer, at kritisk infrastruktur — herunder sundhedssystemer — er systematisk underudrustet til at håndtere denne type trusler.

Baggrund

Cyberangreb har i årtier primært handlet om det samme: stjæle data, afpresse organisationer med ransomware eller lamme netværk med overbelastningsangreb. Den fælles logik har været, at skaden sker i den digitale verden. Bankoplysninger forsvinder. Systemer går ned. Filer krypteres.

Men der eksisterer en anden kategori af angreb, som i mange år har ligget i periferien af den brede offentlige bevidsthed: angreb mod operationel teknologi, på engelsk kaldet OT (Operational Technology). OT er de systemer, der styrer fysiske processer — fra vandbehandlingsanlæg og elnet til produktionslinjer og kølesystemer. Disse systemer har historisk set været isolerede fra internettet, men er i stigende grad blevet forbundet digitalt af hensyn til fjernovervågning, effektivitet og automatisering.

Det skaber en ny og farlig sårbarhed. Når en hacker kompromitterer et OT-system, er konsekvensen ikke et datalæk — det er en hævet temperatur i et lagerrum med blod, et lukket ventilationsanlæg på et hospital eller en defekt pumpe i et vandværk.

Det mest berømte eksempel på OT-angreb er Stuxnet-ormen fra omkring 2010, der saboterede iranske centrifuger til urananrikning. Men den type angreb er ikke længere forbeholdt nationalstater med avancerede cybervåbenprogrammer. Teknikkerne spreder sig, og målene bliver mere hverdagslige — og dermed mere uventede.

Hvad sker der

Ifølge Ingeniørens artikel har hackere angrebet blodbankers kølestyringssystemer og manipuleret temperaturerne i de anlæg, der holder blod og blodprodukter ved de præcise temperaturer, der er nødvendige for at bevare dem brugbare. Fuldblod skal eksempelvis opbevares ved 2-6 grader Celsius. Selv kortvarige afvigelser kan gøre blodet ubrugeligt — eller i værste fald skadeligt for patienter.

Det bemærkelsesværdige er lighederne med angreb mod supermarkeders køleanlæg. I begge tilfælde er angrebet ikke rettet mod administrative IT-systemer, men mod de bygningsautomatiserings- og styresystemer der regulerer de fysiske køleprocesser. Disse systemer — ofte kaldet BMS (Building Management Systems) eller SCADA-systemer (Supervisory Control and Data Acquisition) — er i stigende grad internetforbundne og dermed tilgængelige for angribere udefra.

En cybersikkerhedsprofessor betegner ifølge Ingeniøren angrebet mod blodbankerne som det første bekræftede af sin slags. Det giver anledning til alvorlig bekymring: Hvis denne angrebsvektor nu er bekræftet og dokumenteret, må man forvente, at den vil blive gentaget og videreudviklet.

Det centrale tekniske fællesstræk er, at hverken blodbanker eller supermarkeder traditionelt har betragtet deres kølesystemer som sikkerhedskritiske IT-aktiver. De er typisk installeret og vedligeholdt af ingeniørfirmaer med speciale i VVS og bygningsautomatisering — ikke af cybersikkerhedseksperter. Opdateringer er sjældne. Adgangskontrol er begrænset. Og systemerne er i mange tilfælde tilgængelige via standardiserede protokoller med kendte sårbarheder.

De centrale spørgsmål

Angrebet rejser mindst tre fundamentale spørgsmål, som rækker ud over den konkrete hændelse:

1. Er dette begyndelsen på en ny angrebsbølge? Det faktum, at samme angrebsmønster optræder i både blodbanker og supermarkeder, tyder på, at der er tale om en bevidst eller opportunistisk udnyttelse af en bred klasse af sårbare systemer — ikke en isoleret hændelse. Spørgsmålet er, om vi ser starten på en systematisk kampagne, eller om det er tilfældige enkelttilfælde der deler tekniske karakteristika.

2. Hvem står bag, og hvad er motivet? Angreb mod kritisk infrastruktur kan have flere ophav: statssponsorerede aktører der ønsker at destabilisere, kriminelle grupper der afprøver nye afpresningsmetoder, eller hacktivister med et politisk budskab. Artiklens empiriske grundlag giver ikke et entydigt svar på dette spørgsmål, og det er vigtigt at være ærlig om den usikkerhed.

3. Er vi rustede til at forsvare os? OT-sikkerhed kræver anden viden, andre værktøjer og anden organisering end klassisk IT-sikkerhed. Mange organisationer — herunder sundhedsinstutioner — har ikke denne kapacitet.

Analyse

OT-sikkerhed: Det forsømte felt

Forskningen er klar på ét punkt: Kritisk infrastruktur er systematisk underudrustet til at håndtere cyberangreb mod operationelle systemer. En peer-reviewed artikel fra 2025 om cyber-fysiske systemer (CPS) — de systemer hvor digitale og fysiske processer er integreret — dokumenterer, at energi, transport, sundhed og produktion alle er udsatte for sofistikerede angreb, og at de eksisterende forsvarsmekanismer ikke holder trit med trusselsbilledet (Chinthamu, Jayakumar & M.K., 2025).

Det skyldes delvist historisk arv: OT-systemer er ofte designet til at have en levetid på 20-30 år. De kører på ældre software, der ikke kan opdateres uden at sætte hele produktionsmiljøet på spil. Og de er i stigende grad forbundet med internettet — ikke fordi det var planen fra starten, men fordi virksomheder ønskede fjernadgang og dataintegration med administrative systemer.

Resultatet er en hybrid sårbarhed: Systemerne er fysisk kritiske som i industrialismens tidsalder, men digitalt eksponerede som et moderne kontor-IT-miljø — uden at have sikkerhedsniveauet fra nogen af delene.

Kølekæden som angrebsflade

Forskning i kølekædestyring (cold chain management) illustrerer, hvor kompleks og sårbar denne infrastruktur er. En undersøgelse af kølekædeinfrastruktur i blomstersektoren i Kenya (Musyoki & Kihara, 2025) viser, at kølekædernes præstation er tæt forbundet med styringen af den teknologiske infrastruktur — og at svigt i denne styring har direkte konsekvenser for produkternes holdbarhed og kvalitet. Selv om studiet omhandler en anden sektor og et andet geografisk område, understreger det det grundlæggende princip: Kølekæder er præcisionssystemer, hvor selv kortvarige afvigelser har alvorlige konsekvenser.

For blodbanker er dette endnu mere kritisk. Blod og blodprodukter er ikke blot varer — de er livsreddende ressourcer med snævre holdbarhedsvinduer. Et vellykket angreb der hæver temperaturen i en blodbankens køleskabe i blot få timer, kan potentielt ødelægge lagre der dækker et hospitals behov i dage.

AI som dobbeltkantet sværd

En interessant dimension i det fremadrettede trusselsbillede er kunstig intelligens. Forskning fra 2025 om AI's rolle i kritisk infrastruktur peger på to modsatrettede tendenser (Carroll, 2025): AI kan styrke forsvaret af kritisk infrastruktur ved at identificere unormale mønstre i OT-systemer — eksempelvis en pludselig og unaturlig temperaturstigning i et køleanlæg. Men AI kan også bruges offensivt til at identificere og udnytte sårbarheder i komplekse systemer hurtigere og mere præcist end mennesker.

Den samme artikel, der gennemgår MIT AI Risk Repository og MITRE ATLAS-rammerne for AI-risici i kritisk infrastruktur, understreger, at sundhedssektoren og forsyningskæder er blandt de mest eksponerede sektorer. Blodbanker befinder sig i krydspunktet af begge kategorier.

En parallel analyse af AI-parathed i kritisk infrastruktur (Pal & Islam, 2025) konkluderer, at mange organisationer inden for sundhed og forsyningskædestyring endnu ikke har den organisatoriske modenhed, der kræves for effektivt at integrere AI i forsvaret af deres systemer. Der er med andre ord en klar kløft mellem det teknologiske potentiale og den faktiske implementering.

Det danske trusselsbillede

Den danske Styrelsen for Samfundssikkerhed (tidligere CFCS) placerer i sin seneste trusselsvurdering cyberangreb mod kritisk infrastruktur i den øverste risikoklasse og beskriver det aktuelle risiko- og trusselsbillede som det mest alvorlige siden Anden Verdenskrig. Vurderingen nævner specifikt, at truslen fra cyberangreb har været stigende, og at statslige aktører aktivt kortlægger dansk kritisk infrastruktur.

Blodbanker og hospitaler er en del af denne kritiske infrastruktur. Det er ikke utænkeligt, at det angreb, Ingeniøren beskriver, er en del af en bredere efterretnings- eller sabotageaktivitet rettet mod vestlige samfunds evne til at fungere under pres — eksempelvis i en krisesituation eller i forbindelse med en væbnet konflikt. Det er dog vigtigt at understrege, at dette er en analyse baseret på det generelle trusselsbillede, ikke en bekræftet vurdering af det konkrete angreb.

Hvad adskiller dette fra tidligere angreb

Det er værd at dvæle ved, hvad der gør disse angreb fundamentalt anderledes end de ransomware-angreb, vi kender fra eksempelvis Hvidovre Hospital eller Change Healthcare i USA.

Ved ransomware-angreb krypteres data, og hospitalet mister adgang til journalsystemer, booking og kommunikation. Det er alvorligt og kan forsinke behandling. Men blodet i køleskabene forbliver intakt. Lægerne kan stadig operere. Den fysiske infrastruktur er urørt.

Ved OT-angreb mod kølesystemer er det omvendt: De administrative systemer kan fungere perfekt, mens den fysiske forsyning undergraves i det skjulte. En langsom, umærkeligt temperaturstigning over natten behøver ikke udløse alarmer — og blodet kan være ødelagt, inden nogen opdager det. Det gør denne type angreb potentielt mere alvorligt og sværere at opdage og reagere på i tide.

Hvad bør gøres?

En fuldstændig handlingsplan falder uden for denne analyses rammer, og der er usikkerhed om, hvilke konkrete foranstaltninger der vil være mest effektive. Men forskning og myndighedsrapporter peger i samme retning:

Segmentering: OT-systemer bør ikke være direkte forbundet med administrative IT-netværk eller internettet uden streng adgangskontrol og overvågning.

Realtidsovervågning: Anomalidetektering — herunder AI-baseret — kan identificere unormale mønstre i temperaturstyring og andre fysiske parametre, inden skaden er sket.

Sektorspecifikke standarder: Sundhedssektoren og fødevaresektoren har brug for klare minimumskrav til OT-sikkerhed, på linje med hvad energisektoren har fået via EU's NIS2-direktiv.

Øvelse og beredskab: Organisationer der er afhængige af kølekæder — blodbanker, hospitaler, apoteker — bør have afprøvede beredskabsplaner for scenariet: hvad gør vi, hvis vores kølesystemer kompromitteres?

Konklusion

Angrebet mod blodbankernes kølesystemer er en advarsel, der fortjener mere opmærksomhed end den typisk får i den brede debat om cybersikkerhed. Det handler ikke om hackere der stjæler personnumre. Det handler om angribere der potentielt kan sætte liv på spil ved at manipulere med de fysiske systemer, som moderne samfund er afhængige af.

Mønstret er bekymrende: Samme angrebsvektor er dokumenteret i blodbanker og supermarkeder. OT-systemer er bredt sårbare og historisk forsømte sikkerhedsmæssigt. Det internationale trusselsbillede er eskalerende. Og vi ved endnu ikke præcist hvem der står bag, eller hvad det endelige formål er.

Det, vi ved med sikkerhed, er dette: Grænsen mellem cybersikkerhed og fysisk sikkerhed eksisterer ikke længere i praksis. Organisationer og myndigheder der ikke anerkender det, er ikke forberedte på den trussel de allerede står over for.

Kilder

= Læs vores metodedokument →