ICA och Coop: det här hände den 2 november
Flera ICA- och Coop-butiker i Sverige fick allvarliga problem med kyl- och fryssystem natten mot måndag den 2 november 2026. Mat fick kasseras, och vissa butiker begränsade sortimentet eller stängde tillfälligt. Händelserna beskrivs som misstänkta cyberangrepp, men kedjornas uttalanden visar att teknisk orsak, omfattning och eventuell angripare ännu inte var slutligt fastställda. Det är därför missvisande att säga att hela ICA eller Coop har hackats.
Vilka ICA-butiker drabbades?
SVT rapporterade om ICA Nära i Böda på norra Öland och ICA Nära Sundbergs i Mörlunda. I Böda uppgav butikschefen Mats Olsson att han möttes av vatten på golvet och att en frys visade 55 plusgrader. Butiken sade att den var öppen men inte kunde sälja kyl- och frysvaror. Butiken i Mörlunda uppgav däremot tillfällig stängning på grund av ett omfattande kyl- och fryshaveri. Andra butiker kan ha tillkommit senare; dessa besked gäller det rapporterade måndagsläget.
Vad bekräftar ICA centralt?
ICA:s pressansvarige Gustaf Nilsson uppgav enligt SVT att ett begränsat antal butiker drabbats av en incident under natten och att ICA gav stöd till de berörda butikerna. Det finns därmed inte stöd för att samtliga ICA-butiker eller kedjans centrala betalningssystem har slutat fungera. Ett fel i butikens kylutrustning är inte heller automatiskt ett intrång i kunddatabaser. Den som behöver färskvaror bör kontrollera den egna butikens aktuella information, inte utgå från rubriker om hela kedjan.
Coop: sex butiker bekräftade på förmiddagen
Coops presschef Carlos Cancino sade till SVT på förmiddagen att sex butiker i Gästrikland och Hälsingland fått kyl- och fryssystem helt eller delvis utslagna. Coop Tullhuset i Gävle nämndes särskilt, där frysar enligt rapporteringen börjat ryka. Coop uppgav att de sex butikerna var öppna och att man inte sålde livsmedel när kylkedjan kunde ha brutits. Antalet sex avser just denna tidsstämplade uppgift; senare rapporter kan innehålla andra siffror när fler butiker inventerats.
Är cyberattacken bevisad?
Det finns misstankar om otillåten digital påverkan och likheter med tidigare incidenter i Europa. Men Coop betonade enligt SVT att orsaken till de egna frysproblemen ännu inte var fastställd. Nationellt cybersäkerhetscenter arbetade med att få en lägesbild och ge stöd. Ingen offentlig, färdig teknisk rapport som identifierar en gärningsperson har kunnat verifieras i de granskade källorna. Vi skiljer därför mellan observerade temperaturförändringar, uppgifter om misstänkt intrång och slutsatser som kräver fortsatt utredning.
Hur kan uppkopplade kylsystem påverkas?
Stora livsmedelsbutiker använder ofta digitala regulatorer för temperatur, larm, avfrostning och fjärrservice. Sådan operationell teknik, OT, styr fysisk utrustning. Om styrningen fungerar fel eller utsätts för obehörig påverkan kan varor bli för varma och behöva kasseras. Det innebär inte att alla kylsystem har samma säkerhetsbrister eller att angreppsmetoden i Sverige är klarlagd. Säker fjärråtkomst, uppdaterad programvara, segmenterade nät och oberoende temperaturövervakning är viktiga skyddsprinciper.
Vad hände i Frankrike i oktober?
Den 12 oktober rapporterades ett omfattande angrepp mot kyl- och fryssystem i franska matbutiker. Där uppgavs temperaturer ha höjts kraftigt och stora mängder livsmedel förstörts. Jämförelsen är relevant för att förstå riskerna med fjärrstyrd utrustning, men liknande symtom bevisar inte att samma aktör, leverantör eller tekniska sårbarhet orsakat händelserna i Sverige. Sådana kopplingar måste styrkas med teknisk analys. Svenska verksamheter kan ändå dra praktiska lärdomar om incidentberedskap och ansvar för externa serviceanslutningar.
Kan kunder handla som vanligt?
Det beror på den enskilda butiken. ICA Nära i Böda sade att den var öppen men utan kyl- och frysvaror, medan ICA Nära Sundbergs i Mörlunda meddelade tillfällig stängning. Coop sade att de sex berörda butikerna i Gävleborg höll öppet vid förmiddagens rapportering. Läget kan ändras när tekniker arbetar med anläggningarna. Kontrollera butikens officiella kanaler innan du åker, särskilt om du behöver mjölk, kött, frysta produkter eller andra temperaturkänsliga varor.
Har osäker mat sålts till kunder?
De granskade källorna ger inte stöd för ett generellt påstående att förstörd mat har sålts vidare. Coop uppgav tvärtom att varor inte säljs när det finns misstanke om att kylkedjan har brutits. Flera ICA-butiker sade att varor behövde kasseras. Exakta mängder och ekonomiska förluster kan inte fastställas utifrån enstaka butiksberättelser. Om du redan köpt en kylvara och får ett särskilt återkallelsebesked ska du följa det. Utgå inte från att varje produkt från kedjorna är osäker.
Vad betyder en bruten kylkedja?
Temperaturen påverkar hur snabbt mikroorganismer kan växa i känsliga livsmedel. Livsmedelsverket rekommenderar normalt omkring plus fyra grader i kylskåp och minus arton grader i frys. När en butik inte kan dokumentera säker förvaring behöver den bedöma och i många fall kassera varor i stället för att chansa. Att en vara ser normal ut eller luktar bra räcker inte för att garantera säkerheten. En butiks yrkesmässiga ansvar är mer omfattande än vanliga råd om ett kort strömavbrott hemma.
Varför rapporterades 55 plusgrader?
SVT återgav uppgiften att en frys i Böda visade 55 grader när personalen kom till butiken. Det är en observation från en specifik butik och ska inte beskrivas som temperaturen i alla drabbade anläggningar. Mätvärdet säger inte heller säkert hur länge varje förpackning varit varm. För att avgöra vad som får säljas krävs dokumentation av temperaturhistorik, varuslag och rutiner. Den höga siffran illustrerar möjliga konsekvenser av en styrningsstörning men ersätter inte en teknisk utredning.
Vad gör Nationellt cybersäkerhetscenter?
SVT rapporterade den 2 november att den nationella incidenthanteringsfunktionen vid Nationellt cybersäkerhetscenter kopplats in. Centrets chef John Billow sade att man arbetade med att skapa en lägesbild och erbjuda stöd, men ville inte kommentera enskilda ärenden. Det är inte detsamma som en offentlig slutrapport eller ett utpekande av en gärningsperson. CERT-SE:s allmänna råd betonar förebyggande arbete, identifiering och skadebegränsning. För berörda verksamheter är korrekt dokumentation och samordning med tekniker och ansvariga avgörande.
Vad bör butiker och leverantörer göra?
Ett första steg är att säkra livsmedelshanteringen och stoppa försäljning av varor som kan ha förvarats fel. Därefter bör ansvariga kartlägga berörda anläggningar, bevara loggar, kontrollera behörigheter och fjärranslutningar samt samverka med leverantör och incidenthanterare. Säkerhetsuppdateringar och nätverkssegmentering kan minska framtida risker, men måste anpassas till utrustningen och utföras av behöriga tekniker. Personal bör inte experimentera med kritiska regulatorer mitt under en pågående incident, eftersom felaktiga ingrepp kan förvärra skadan.
Har ICA- eller Coop-kundernas uppgifter läckt?
De granskade källorna innehåller ingen verifierad uppgift om att medlemskonton, betalkortsuppgifter eller kundregister läckt genom just dessa kylsystemsstörningar. Ett intrång i fastighetsutrustning innebär inte automatiskt ett intrång i en kunddatabas. Om en kedja senare bekräftar en personuppgiftsincident behöver den beskrivas separat med egen källa. Sprid inte obekräftade påståenden eller länkar som uppmanar kunder att lämna ut inloggningsuppgifter med hänvisning till fryshändelsen. Den kända frågan gäller i nuläget kylutrustning och varuhantering.
Så kontrollerar du aktuellt läge
Börja med den berörda butikens officiella kanal för öppettider och sortiment. Kontrollera sedan ICA:s eller Coops kundinformation och följ uppdateringar från SVT samt eventuella besked från Nationellt cybersäkerhetscenter. Var uppmärksam på tidsangivelser: ett besked från måndagsmorgonen behöver inte beskriva läget på kvällen. För praktiska frågor om kylförvaring är Livsmedelsverket en bättre källa än virala inlägg. Artikeln bör bara uppdateras när nya verifierade fakta faktiskt förändrar lägesbilden.
Vanliga frågor och vad som händer härnäst
Är alla ICA-butiker drabbade? Nej, ICA har beskrivit ett begränsat antal. Hur många Coop-butiker? Sex i Gävleborg bekräftades under förmiddagen den 2 november; senare siffror måste kontrolleras separat. Är angreppet tekniskt klarlagt? Inte i de granskade källorna. Är all mat från kedjorna farlig? Nej, det finns inget stöd för en sådan generalisering. Nästa steg är att fastställa incidentens omfattning och orsak samt när varje berörd anläggning kan återgå till normal drift utan att kompromissa med livsmedelssäkerheten.