1515

Coopbutiker stängs efter internationell it-attack

Coop har stängt landets nästan alla 800 butiker efter en it-attack. I nuläget är prognosen att det består hela dagen. Koppling finns till en internationell omfattande hackerattack med inslag av lösesummor.

Även Ica-ägda Apotek Hjärtat är drabbat, men butikerna håller öppet.

Foto:Roland Magnusson

Coop har stängt landets nästan alla 800 butiker efter en it-attack. I nuläget är prognosen att det består hela dagen, enligt livsmedelskedjan.

Koppling finns till en internationell omfattande hackerattack med inslag av lösesummor.

Coop rekommenderar samtliga butiker i kedjan att hålla stängt under lördagen. Orsaken är en it-attack mot en leverantör, vilket fått kassasystemet att haverera. Att det verkligen handlar om en it-attack fick livsmedelskedjan bekräftat under natten.

Haveriet uppstod tidigt på fredagskvällen. Och fortfarande på lördagsförmiddagen var felet inte löst, om än lokaliserat till en leverantör, enligt Therese Knapp, presstalesperson för Coop.

”Vi tror inte attacken är riktad mot oss, utan mot den här leverantören vi har”, säger hon.

Under gårdagen rapporterades om en internationell it-attack, en så kallad ransomware, där hackarna låser företags datasystem och kräver betalt för att öppna det igen. Denna gång ska amerikanska mjukvaruföretaget Kaseya stått i centrum och attacken har förmodligen skett i samband med en falsk uppdatering av programvaran hos dess kunder. 

Och Kaseya har kopplingar till Coop, enligt ett gammalt pressmeddelande från 2009 där de båda börjar ett samarbete kring it-system.

Coop vill inte kommentera om det finns en koppling.

”Det vill eller kan jag inte bekräfta i dagsläget”, säger Therese Knapp.

TT: Har ni polisanmält?
”Det vet jag faktiskt inte, det kan jag inte svara på.”

Företaget Visma EssCom, som är en av leverantörerna av Coops kassasystem, bekräftar dock för Aftonbladet att problemen hos Coop är konsekvenser av en global cyberattack mot Kaseya.

”När detta upptäcktes i går kväll var det första vi gjorde att stänga ner alla Kaseya-tjänster. Det som pågår nu är att hitta en lösning. Antingen genom att återställa eller installera om klienter. Alla resurser är i gång för att få igång detta igen”, säger vd:n Fabian Mogren, till tidningen.

It-expert Anders Nilsson på Eset Nordics noterade att Coop fick problem exakt samtidigt som Kaseya meddelade om attacken. Han är inte främmande för att Coop, eller dess leverantör av betalsystem, nu sitter i en utpressningssituation. Men rådet är att aldrig betala utpressarna, det sporrar dem bara att fortsätta.

Vad kan då Coop göra om de fått sina betalningssystem kidnappade, direkt eller indirekt?
”Tyvärr inte så mycket mer än att återställa från backup”, säger Anders Nilsson.

Och hur det går till beror lite på vad som hänt exakt, om huvudproblemet ligger hos leverantören av betalsystemet eller hos Coop.

”I värsta fall måste man ut till varje dator och starta om”, säger Anders Nilsson.

Coop i Värmland är de enda som kunnat hålla öppet, och det beror på att de har ett annat it-system i kassorna.

”Vi är inte drabbade över huvud taget”, säger Coop Värmlands informationsansvarige Klas Olsson till SVT.

Samtliga Coops butiker i Värmland har alltså öppet som vanligt.

Coop har drygt 800 butiker i landet och hade en marknadsandel på 20 procent i fjol.

I en av butikerna, Stora Coop i Östersund, inväntade personalen under förmiddagen besked från centralt håll.

”Jag har inte så mycket information, mer än att det är ett större it-haveri och att vi än så länge inte kan öppna. Det är väldigt många av Coops butiker som inte kan göra det”, sade stormarknadschef Maria Munk till TT.

Hon hoppas att felet åtgärdas så snart det bara är möjligt.

”Det här är fruktansvärt tråkigt. Alla är standby, för självklart har alla timmar vi kan hålla öppet stor betydelse”, säger Maria Munk.

Coop har i nuläget ingen uppfattning om vad en helt stängd dag kostar företaget.

Konkurrenten Ica har inte drabbats och lär få ett ökat kundtryck i sina butiker i dag. Däremot har Ica-ägda Apotek Hjärtat haft liknande problem sina kassasystem.

”Det är ett fåtal störningar, men inga butiker kommer att vara stängda”, säger Edvard Lind, på Icas pressavdelning.

Vad som orsakat it-störningarna hos Apotek Hjärtat är oklart än så länge.

It-experten Anders Nilsson pekar på att attacken är stor. Han tror därför att vi bara sett början på problemen.


Det verkar som att du använder en annonsblockerare

Om du är prenumerant behöver du logga in för att fortsätta. Vill bli prenumerant kan du läsa Di Digitalt för 197 kr inkl. moms de första 3 månaderna.

  • Full tillgång till di.se med nyheter och analyser

  • Tillgång till över 1100 aktiekurser i realtid

  • Dagens industri som e-tidning redan kvällen innan

  • Innehållet i alla Di:s appar, tjänster och nyhetsbrev

3 månader för
197 kr
Spara 1000 kr

Prenumerera

Redan prenumerant?