Frans supermarktkoeling-hack: 50°C cyberaanval

Op 11 oktober 2026 werden op afstand connected koelkasten en vriezers in honderden winkels van Intermarché, Netto, Coopérative U, Carrefour, Monoprix en E.Leclerc naar 50°C (122°F) gebracht, met voedselverlies en kleine branden tot gevolg. Het parket van Parijs noemde het een grootschalige cyberaanval op verbonden koelketenapparatuur en een zeldzame escalatie van datadiefstal naar fysieke sabotage van winkelinfrastructuur. Volgens de BBC lopen de verliezen in de miljoenen euro's.

Wat gebeurde er bij de Franse supermarkt-koelinghack?

Aanvallers schakelden 's nachts op afstand Danfoss-koelcontrollers in de ontdooimodus, waardoor de temperatuur in gekoelde vitrines en vriezers binnen zes uur steeg tot 50°C. Getroffen waren industriële controllers van het Deense Danfoss, met name de AK-SM800 en AK-SC355 met verouderde, niet-ondersteunde firmware. Medewerkers troffen gesmolten machines aan, bedorven zuivel, vlees en diepvriesproducten en in sommige filialen kleine branden. Coopérative U meldde meer dan 100 getroffen winkels, Intermarché ongeveer 150, Carrefour 80 en Monoprix circa 30. Alle besmette waar werd uit voorzorg weggegooid. Het incident past in een groeiende golf van cyber-fysieke aanvallen op de detailhandel.

Hoe misbruikten aanvallers de Danfoss-koelcontrollers?

ANSSI, de Franse cyberveiligheidsdienst, vond een kwetsbaarheid in Danfoss' software voor koelbeheer. Volgens onderzoeker Kevin Beaumont gebruikten blootgestelde apparaten de gebruikersnaam 'admin' met een wachtwoord dat automatisch op de huidige datum stond. "Dit waren apparaten die direct aan internet hingen met standaardinloggegevens, een simpele maar verwoestende fout," zei hij. Danfoss bevestigde dat alleen oudere, niet-ondersteunde modellen kwetsbaar waren en adviseerde firmware te updaten. Dit onderstreept de risico's van met internet verbonden industriële controlesystemen die online blijven zonder goede segmentatie.

Van datalek naar wapening van de koelketen

Anders dan bij gewone ransomware manipuleerde deze aanval fysieke processen om voorraden te vernietigen en de volksgezondheid mogelijk in gevaar te brengen. Coopérative U-topman Dominique Schelcher noemde het "ongeëvenaard" en van "extreme ernst". De EU-commissaris voor voedsel waarschuwde voor de "bewapening van voedsel", terwijl premier Sébastien Lecornu ANSSI opdroeg een Europese reactie te coördineren. De zaak geldt als zeldzaam voorbeeld van cybersecurity voor kritieke infrastructuur in de koelketen van de detailhandel.

Schade, voedselveiligheid en Europese gevolgen

Twee winkels in de Elzas verloren alleen al €270.000 aan bedorven voorraad; de CEO van Intermarché schatte de totale schade op "tientallen miljoenen euro's landelijk op één dag." Buiten Frankrijk meldde Ahold Delhaize een apart netwerkbeveiligingsprobleem, met offline systemen en verstoring van apps, bezorging en elektronische prijskaartjes bij Albert Heijn. Het grensoverschrijdende karakter wijst op groeiende cyberrisico's in de toeleveringsketen.

Inzichten van experts

Beaumont benadrukte dat de exploit niet geavanceerd was: "De apparaten hadden admin als gebruikersnaam en de datum als wachtwoord. Dat is het tegenovergestelde van beveiliging." ANSSI vond kwetsbare Danfoss-units in België, Duitsland, Luxemburg, Nederland, Portugal, Polen en Spanje. Experts adviseren firmwarepatches, het uitschakelen van externe toegang waar mogelijk en segmentatie van operationele netwerken. Een wake-upcall voor OT-cybersecurity best practices in commerciële koeling.

Veelgestelde vragen

Wat is de Franse supermarkt-koelinghack?

Op 11 oktober 2026 schakelden hackers op afstand Danfoss-koelcontrollers in Franse supermarkten naar ontdooimodus, waardoor temperaturen 50°C bereikten, voedsel bedierf en branden ontstonden.

Hoe kregen hackers toegang?

Via aan internet blootgestelde Danfoss AK-SM800- en AK-SC355-controllers met verouderde firmware, vaak met gebruikersnaam 'admin' en een wachtwoord gelijk aan de huidige datum.

Welke ketens waren getroffen?

Intermarché/Netto (ruim 300 winkels), Coopérative U (100+), Carrefour (80), Monoprix (~30) en enkele E.Leclerc-winkels, met mogelijke uitbreiding naar Ahold Delhaize in Nederland.

Hoe groot is de schade?

Twee Elzas-winkels verloren €270.000; Intermarché schatte tientallen miljoenen euro's landelijk op één dag, plus kosten voor voedselafvoer en brand.

Loopt mijn slimme koelkast gevaar?

Alleen industriële Danfoss-controllers met verouderde firmware waren doelwit. Consumenten moeten wel firmware updaten en slimme apparaten niet direct aan internet blootstellen.

Conclusie en vooruitzicht

De Franse supermarkt-koelinghack toont aan dat cyberaanvallen op verbonden commerciële apparatuur echte schade kunnen veroorzaken, van voedseltekorten tot branden. Naarmate overheden en bedrijven waarschuwen voor steeds geavanceerdere dreigingen, wordt het beveiligen van operationele technologie en de koelketen een prioriteit voor toezichthouders en retailers.