Cyberaanval treft Franse supermarkten: 50°C koeling

Een cyberaanval op Franse supermarkten zorgde ervoor dat koelsystemen oververhit raakten tot 50°C, waardoor honderden winkels miljoenen euro's aan verse en bevroren voeding moesten vernietigen. De aanval, ontdekt op 12 oktober 2026, misbruikte verouderde Danfoss-koelsoftware en trof ketens zoals Intermarché, E.Leclerc, Netto en Coopérative U.

Wat gebeurde er bij de cyberaanval?

De aanval begon in de nacht van zondag en werd pas opgemerkt toen medewerkers maandagochtend de winkels openden. Hackers manipuleerden op afstand de ontdooifunctie van met internet verbonden koelcontrollers, waardoor units continu bleven draaien en temperaturen opliepen tot 50°C. Sommige volledig gevulde koelkasten werden meer dan zes uur verhit, aldus Franse media. Het parket van Parijs is een onderzoek naar cybercriminaliteit gestart en het Franse agentschap ANSSI coördineert met Europese counterparts. Het incident onderstreept de groeiende kwetsbaarheid van cyberbeveiliging in de voedselketen.

Hoe misbruikten hackers de Danfoss-koelsoftware?

Getroffen winkels gebruikten oudere Danfoss-koelunits die niet op afstand konden worden bijgewerkt. Tot de kwetsbare systemen behoren de Danfoss AK-SM 800A-controllers, waarvan de zwakke plekken eerder werden onthuld door beveiligingsbedrijf Claroty. Voor drie Danfoss-controllers is sinds 18 september een patch beschikbaar, maar veel oudere units bleven op verouderde firmware. Danfoss zei dat getroffen units verouderde firmware gebruikten die niet bijgewerkt kon worden. Dit weerspiegelt bredere kwetsbaarheden in industriële controlesystemen die kritieke infrastructuur treffen.

Welke Franse supermarktketens waren getroffen?

Ongeveer 400 van de circa 15.000 Franse supermarkten werden ontregeld. Intermarché en Netto zagen naar verluidt zo'n 300 winkels getroffen, Coopérative U bevestigde verstoringen bij minder dan 100 vestigingen, en ook E.Leclerc, Carrefour Market en Monoprix zouden doelwit zijn geweest.

Financiële verliezen door bedorven voedsel

Twee supermarkten in de Elzas meldden gezamenlijke verliezen van €270.000, waarbij één winkeleigenaar €220.000 aan schade noemde. Landelijk lopen de kosten waarschijnlijk in de miljoenen. De CEO van Coopérative U noemde de aanval 'uiterst ernstig en ongekend.' De EU-commissaris voor Voedsel veroordeelde het incident als de 'bewapening van voedsel.' De aanval roept dringende vragen op over de veiligheid van de Europese retailsector.

Houdt het cyberincident bij Albert Heijn verband?

Afzonderlijk meldde de Nederlandse retailer Ahold Delhaize een cyberbeveiligingsincident dat winkels van Albert Heijn, Etos en Gall & Gall trof. Die aanval had niets met koeling te maken, maar ontregelde elektronische schaplabels en verhinderde online boodschappenleveringen. Een woordvoerder zei tegen Reuters dat er geen reden is om een verband tussen beide incidenten te zien. Toch onderstrepen de gelijktijdige gebeurtenissen de groeiende grensoverschrijdende cyberdreigingen in de retail.

Hoe kunnen supermarkten hun koelsystemen beschermen?

• Pas firmware-updates en patches snel toe.
• Scheid operationele technologienetwerken van IT-systemen.
• Monitor koelcontrollers op ongebruikelijke temperatuurcommando's.
• Ontwikkel responsplannen voor voedselbederf en brandrisico's.

FAQ

Wat veroorzaakte de opwarming tot 50°C?

Hackers misbruikten verouderde Danfoss-koelsoftware om continu ontdooien te veroorzaken, waardoor units oververhit raakten.

Welke ketens werden getroffen?

Intermarché, Netto, Coopérative U, E.Leclerc, Carrefour Market en Monoprix, met ongeveer 400 ontregelde winkels.

Hoeveel schade richtte de aanval aan?

Individuele winkels verloren honderdduizenden euro's; landelijke verliezen worden op miljoenen geschat.

Is het incident bij Albert Heijn verbonden?

Volgens Ahold Delhaize bestaat er geen bevestigd verband.