Supermarktkoeling hack: Europa opnieuw getroffen

Een golf van vermoedelijke cyberaanvallen trof supermarktkoelsystemen in België, Luxemburg en Zweden. Tientallen winkels moesten bedorven voedsel weggooien nadat vriezertemperaturen in de nacht van maandag 2 november 2026 plots stegen. De hack volgt op een vergelijkbare aanval in Frankrijk drie weken eerder en veroorzaakt alarm in de Europese voedingssector.

Wat is er gebeurd?

Delhaize bevestigde een IT-incident dat koelapparatuur in tientallen vestigingen in Vlaanderen, Wallonië en Luxemburg trof. Carrefour België meldde 15 getroffen winkels. In Zweden meldden ICA en Coop nachtelijke manipulatie van vriezers en koelkasten. Sommige winkels zagen temperaturen tot 50°C; een ICA-vestiging zou vriezers op 122°F hebben gezet.

Dit volgt op een aanval waarbij hackers in Frankrijk koelinstellingen van tot 700 supermarkten overnamen, temperaturen van -27°C naar boven 50°C brachten en verliezen tot €130.000 per winkel veroorzaakten.

Hoe de koelingshack werkt

De meeste koelgangen zijn met internet verbonden voor onderhoud op afstand. Aanvallers lijken het ontdooimechanisme te manipuleren, dat normaal weinig warme lucht toelaat om ijsvorming te voorkomen. Nu bleef het systeem warme lucht toevoeren zonder terug te schakelen naar koeling. Werner Muylle van slagerij De Laet & Van Haver zei tegen NOS: 'Rond 3 uur werden instellingen van buitenaf aangepast. Normaal komt er wat warme lucht tegen ijsvorming, daarna moet het systeem weer koelen. Dat gebeurde niet. Er bleef alleen warme lucht binnenkomen.'

Muylle zei dat getroffen units op Copeland-systemen draaien; winkels met Danfoss-systemen leken vooralsnog niet getroffen. In Frankrijk richtte de aanval van oktober zich naar verluidt op Danfoss-koelunits. De verspreiding van cyberaanvallen op kritieke infrastructuur baart Europa zorgen.

Reactie en schadebeperking

Delhaize koppelde koelsystemen onmiddellijk los van internet. 'Er is snel gehandeld zodat winkels operationeel blijven,' zei een woordvoerder. Managers kregen rond 4 uur een sms; sommige winkels zetten koelwagens in om voorraad te redden. Andere gooiden de inhoud van koelkasten en vriezers weg.

Bij De Laet & Van Haver schakelde personeel de apparatuur uit na ontdekking, waardoor de verwarming stopte. Enkele producten bleven door restkou behouden; de rest werd weggegooid. Het bedrijf koppelde ook Danfoss-koelers los als voorzorg. Coop in Zweden meldde dat onbevoegden bij zeven van meer dan 800 winkels koelsystemen bereikten; de situatie is nu onder controle. ICA meldde een klein aantal getroffen winkels; de vestiging in Sjöbo sloot nadat vriezers op 122°F stonden. Het Belgische Centrum voor Cybersecurity volgt verstoringen in de supermarktketen.

Belangrijkste feiten

• Datum: 2 november 2026
• Getroffen landen: België, Luxemburg, Zweden
• Getroffen ketens: Delhaize, Carrefour, Spar, Shop & Go, Proxy Delhaize, ICA, Coop
• Gemelde temperatuurstijging: tot 50°C (122°F)
• Eerdere aanval: Frankrijk, medio oktober, tot 700 winkels

Mogelijk verband met Ahold Delhaize-cyberaanval

Vorige maand werd moederbedrijf Ahold Delhaize getroffen door een cyberaanval waardoor websites, apps en online bestellen voor Albert Heijn, Etos en Gall & Gall uitvielen. Het bedrijf deed aangifte na een melding van autoriteiten. Delhaize onderzoekt nog of de koelingshack verband houdt met dat Ahold Delhaize-cyberincident.

FAQ

Welke supermarkten waren getroffen?

Delhaize, Carrefour, Spar, Shop & Go en Proxy Delhaize in België en Luxemburg, plus ICA en Coop in Zweden op 2 november 2026.

Hoe oververhitten hackers vriezers?

Ze krijgen op afstand toegang tot internetverbonden koelcontrollers en manipuleren ontdooiinstellingen, waardoor warme lucht binnenkomt zonder terugkeer naar koelmodus.

Hoeveel voedsel ging verloren?

Franse winkels verloren in oktober tot €130.000 per locatie; de huidige schade wordt nog beoordeeld, maar meerdere winkels gooiden voorraad weg en sommige sloten tijdelijk.

Is dit gekoppeld aan de aanval in Frankrijk?

Onbevestigd. Beide incidenten troffen op afstand beheerde koelapparatuur, maar autoriteiten hebben geen direct verband vastgesteld.