Cyberaanval ontdooit koelkasten: Intermarché & U getroffen

Een cyberaanval heeft in de nacht van 11 op 12 oktober 2026 koelkasten ontdooid bij Intermarché en Cooperative U-supermarkten in heel Frankrijk. De twee retailers meldden dat een ongekende aanval koelsystemen in honderden winkels in ontdooimodus zette. Verse en diepvriesvoorraad ontdooide en op sommige locaties ontstonden branden en waterschade.

Wat gebeurde er bij Intermarché en Cooperative U?

Les Mousquetaires, eigenaar van Intermarché, schat dat 150 tot 200 Intermarché-winkels getroffen werden. Cooperative U meldde bijna 100 getroffen Super U- en Hyper U-filialen. Ook andere Franse ketens werden geraakt: Carrefour ongeveer 80 winkels, Monoprix circa 30, en Netto en E.Leclerc bevestigden storingen. De aanval begon na sluitingstijd op 11 oktober en werd op maandag 12 oktober 2026 bekendgemaakt.

Cooperative U-topman Dominique Schelcher noemde de aanval op voedselbewaarapparatuur uiterst ernstig en ongekend. Medewerkers en koeltechnici werkten de hele nacht om koelcellen handmatig te stabiliseren. De meeste Cooperative U-vestigingen wisten een volledige breuk in de koudeketen te voorkomen, maar een minderheid reageerde te laat. De episode past in een breder patroon van cyberaanvallen op de Franse retailsector die zwakke schakels in koudeketenlogistiek blootleggen.

Hoe dwongen hackers koelkasten in ontdooimodus?

Onderzoekers zeggen dat de indringers geen data versleutelden of losgeld eisten. Ze kregen toegang tot online bereikbare koelcontrollers, veelal Danfoss AK-SM 800A en AK-SC 355 plus Copeland/Dixell XWEB-apparaten, en activeerden een ingebouwde ontdooifunctie zonder de normale tijdslimieten. Ontdooiheaters draaiden daarna ongeveer zes uur, waardoor kasten temperaturen van circa 50°C bereikten en in een winkel in Normandië tot 80°C. Volgens Cyber Defence hadden de controllers inlogschermen met gebruikersnaam 'admin' en de actuele datum als wachtwoord.

Twee authenticatiefouten — CVE-2025-41450 en CVE-2025-41451 — werden gemeld door Claroty’s Team82 en in augustus 2025 gepatcht in Danfoss-firmware R4.3.1. Toch bleven veel apparaten ongepatcht of werden ze beheerd door een externe koeltechnische dienstverlener, wat aanvallers één toegangspunt over meerdere ketens gaf. Dit onderstreept een groeiend probleem in operationele technologiebeveiliging.

Schade, branden en het risico voor de koudeketen

De fysieke impact reikte verder dan bederf. In sommige supermarkten smolten oververhitte onderdelen, ontstond rook en begon brand, terwijl sprinklers waterschade veroorzaakten. Les Mousquetaires schatte de eerste verliezen op enkele miljoenen euro’s over ongeveer 180 winkels. De totale schade wordt op tientallen miljoenen euro’s geschat zodra weggegooid voedsel, reparaties en bedrijfsonderbreking worden meegeteld. Een breuk in de koudeketen is voor een retailer geen logistieke ongemak maar een voedselveiligheidsnood: hele gekoelde en diepvriesassortimenten moeten worden weggegooid.

Het incident wordt beschreven als de eerste cyberaanval die een nationale voedselvoorzieningsketen fysiek ontregelt. Het vestigt opnieuw de aandacht op cyberbeveiliging van de voedselketen en op het feit dat verbonden gebouwssystemen vaak de bescherming missen die betaalterminals wel hebben.

Wat betekent dit voor retailcyberbeveiliging?

De Franse nationale cyberveiligheidsautoriteit ANSSI is een onderzoek begonnen en Europese functionarissen reageerden scherp. Eurocommissaris voor Landbouw en Voedsel Christophe Hansen veroordeelde de aanval en waarschuwde dat de weaponisering van voedsel realiteit is geworden. Retailers en toezichthouders bespreken nu of koel-, verwarmings- en ventilatiesystemen onder strengere regels voor kritieke infrastructuur moeten vallen. Brancheorganisaties dringen er bij beheerders op aan om operationeletechnologienetwerken te segmenteren, standaardreferenties te wijzigen, patches snel toe te passen en ontdooicycli op afwijkingen te controleren. De episode kan strengere handhaving onder EU-regels voor kritieke infrastructuur versnellen en supermarkten aanzetten hun beleid voor externe toegang te herzien.

FAQ

Wat veroorzaakte het ontdooien van koelkasten in Franse supermarkten? Aanvallers kregen toegang tot online bereikbare koelcontrollers, activeerden de ingebouwde ontdooifunctie en verwijderden de tijdslimieten, waardoor temperaturen ongeveer zes uur stegen.

Welke supermarktketens werden getroffen? Intermarché, Cooperative U, Carrefour, Monoprix, Netto en E.Leclerc meldden storingen. Intermarché schat 150–200 winkels en Cooperative U bijna 100.

Heeft de cyberaanval klantgegevens gestolen of losgeld geëist? Er is geen dataversleuteling, diefstal of losgeld geëist gemeld; het doel leek fysieke ontregeling van de koeling.

Hoeveel schade veroorzaakte de cyberaanval? Les Mousquetaires schatte verliezen van enkele miljoenen euro’s over ongeveer 180 winkels; de totale schade kan oplopen tot tientallen miljoenen euro’s.

Wat moeten supermarkten doen om soortgelijke aanvallen te voorkomen? Segmenteer operationeletechnologienetwerken, wijzig standaardreferenties, pas firmwarepatches zoals Danfoss R4.3.1 toe en monitor koelsystemen op ongewone ontdooiactiviteit.