CYBERATTACKERNA

Kievs cyberchef: Kylattack ett enkelt angrepp

Oleksandr Volosjtjuk, biträdande chef för cybersäkerhetsförsvaret i Kiev, intervjuad i samband med ett besök hos Bahnhofs datacenter Pionen i Stockholm Bild: Anders Wiklund/TT

Cyberangreppet mot kylar och frysar i mataffärer i Europa känns igen i Kiev, efter fyra års fullskaligt krig med Ryssland. Attacken var enkel och högst troligt användes AI, enligt Oleksandr Volosjtjuk, biträdande chef för cybersäkerhetsförsvaret i den ukrainska huvudstaden.

– Det här visar att cyberattacker även kan ha påverkan i den fysiska världen.

Måndagsnattens cyberattack drabbade flera europeiska länder, bland annat Sverige där Coop- och Ica-butiker fick sina kylar och frysar uppvärmda, vilket gjorde att mat fick slängas.

Även i Ukrainas huvudstad Kiev har liknande angreppsförsök skett, men där har påverkan varit mindre eftersom färre kylar och frysar är uppkopplade mot nätet.

Inte uppdaterade

Oleksandr Volosjtjuk, från det kommunala bolaget Kyivteleservice, arbetar för att skydda stadens digitala infrastruktur.

– Kopplar man upp frysar mot internet måste man också skydda dem. Vad vi kunnat se från det här angreppet så är det många system som inte har varit uppdaterade, säger Volosjtjuk till TT i samband med ett besök på Bahnhofs datacenter Pionen i Stockholm.

Högst troligt har de som ligger bakom attackerna använt sig av AI för att upptäcka sårbarheter, säger han.

– Det är ett okomplicerat angrepp. Och eftersom många har samma leverantör räcker det med att hitta en sårbarhet.

I all sin enkelhet är frysattacken ändå ett tydligt exempel på hur digitala angrepp kan få direkt påverkan i den fysiska världen, säger han.

– Man kan stänga av vägar, ändra trafikljus, förvandla en frys till en mikrovågsugn, och så vidare.

Byggt upp från grunden

Oleksandr Volosjtjuk leder det säkerhetsoperationscenter (SOC) som etablerats upp i huvudstaden sedan den ryska invasionen i februari 2024. Volosjtjuk och hans kollegor fick starta från grunden för att gradvis bygga upp systemet, som används för att upptäcka och försvara stadens digitala infrastruktur mot ryska cyberangrepp, när den ryska invasionen var ett faktum.

Centret borde ha funnits redan före kriget, säger Volosjtjuk.

– Om man inte är redo innan så är det en stor utmaning att hantera det efter att krig bryter ut.

Enligt Volosjtjuk har ryska cyberattacker ännu inte haft sådan framgång att de kritiskt påverkat Kievs digitala infrastruktur. Men nyligen har en ny typ av angrepp börjat riktas mot huvudstaden.

– De senaste 1–2 månaderna har vi sett många attacker där man i det första skedet använder sig av AI. Vi bedömer att Ryssland har fått tillgång till AI-modeller från Kina, så det kommer att bli en utmaning för oss och det är något vi förbereder oss för.

Förstörda kylvaror slängs från Ica Baronen på Odengatan i Stockholm i förra veckan. Flera Ica- och Coopbutiker drabbades under cyberattacken. Bild: Fredrik Sandberg/TT
Oleksandr Volosjtjuk, leder det säkerhetsoperationscenter (SOC) som byggts upp i huvudstaden sedan den ryska invasionen i februari 2024. Bild: Anders Wiklund/TT