Cyberaanval vriezers treft 10 EU-landen en VK-vlees

Een gecoördineerde cyberaanval trof op 2 november 2026 minstens tien Europese landen, van Estland tot Portugal, en reikte tot de Britse vleesketen. Retailers moesten gekoelde en bevroren voedingsmiddelen weggooien. Het Britse National Cyber Security Centre (NCSC) bevestigde samenwerking met getroffen bedrijven, schatte de nationale impact minimaal en noemde de incidenten 'de uitlopers van een bredere dreiging.'

Wat gebeurde: vriezertemperaturen verhoogd in 10 Europese landen

Retailers in België, Estland, Finland, Ierland, Italië, Luxemburg, Nederland, Portugal en Zweden meldden maandag koelproblemen; temperaturen liepen in sommige units op tot 50°C. De aanvallen volgden op een veel grotere hack in oktober 2026 bij honderden Franse supermarkten. Aanvallers gebruikten vermoedelijk dezelfde methode: via internet verbonden koelsystemen op afstand in ontdooimodus zetten, alarmen uitschakelen en gekoelde goederen 's nachts laten bederven. In België werden circa 40 Delhaize-winkels getroffen; SuperValu haalde uit voorzorg gekoelde en diepvriesproducten uit 13 Ierse winkels. ICA Zweden bevestigde gehackte vriezers; ook een Ikea-vestiging in Mons, België, werd getroffen.

Verstoring van de koudeketen breidt uit

De cyberbeveiliging van de koudeketen schiet tekort en toont hoe afhankelijk supermarkten zijn van remote koelmonitoring. Omdat temperatuurwijzigingen vaak geen alarm veroorzaakten, ontdekten medewerkers veel incidenten pas bij de ochtendploeg. Belgische winkels meldden verliezen tot €100.000 per winkel. Het Franse Établissement français du sang meldde een poging om plasma-koelkasten tot 110°C te verwarmen; personeel greep tijdig in.

Britse vleesleveranciers en de reactie van NCSC

De British Association of Independent Meat Suppliers (AIMS) zei dat enkele van zijn ruim 300 leden als 'collateral damage' getroffen waren. Twee leden zagen koelkasten ontdooien; bij een ander liepen koelunits op tot 100°C. De apparaten waren leeg, dus er ging geen vlees verloren. De Londense groente- en fruitgroothandel Langridge Organic stopte een aanval door koelunits van internet te halen. NCSC werkte 's nachts om risicoorganisaties te waarschuwen en zei dat geen Britse supermarktketen direct getroffen was. De beoordeling sluit aan bij bredere cyberrichtlijnen van het Britse NCSC voor kwetsbare, met internet verbonden industriële apparatuur.

Hoe de aanval werkte: verouderde controllers en standaardwachtwoorden

Onderzoekers zeggen dat de inbraken misbruik maakten van veelgebruikte koelcontrollers van Danfoss en Copeland. Die draaien webservers die via het openbare internet bereikbaar zijn en vaak alleen met standaardgegevens als 'admin' en de huidige datum zijn beveiligd. Fabrikant Sabcobel zei dat getroffen units fysieke aanpassingen nodig hadden, niet alleen softwarepatches. Lupovis registreerde tussen 20 en 30 oktober 256 aanvallen op neppe Danfoss-controllers ('honeypots'), wat wijst op geautomatiseerde scanning en exploitatie op schaal. Deze kwetsbaarheden in het internet of things blijven een terugkerende ingang voor ontwrichtende operaties.

Brede implicaties: de uitlopers van een grotere dreiging

Veeldeskundigen waarschuwen dat de vriezerhacks, hoewel beperkt in direct effect, verkenning kunnen zijn voor schadelijkere aanvallen op voedselketens en kritieke infrastructuur. NCSC-chef Richard Horne zei dat het te vroeg is om daders te identificeren, maar dat verouderde, met internet verbonden systemen gemakkelijke doelwitten zijn en dat tegenstanders steeds vaker AI gebruiken. Onderzoekers zien overlap met aan Rusland gelinkte cyberoperaties, maar geen groep heeft verantwoordelijkheid opgeëist. EU-commissaris Christophe Hansen noemde de aanvallen een bewuste poging om voedselvoorziening te ontwrichten. De incidenten passen in een breder patroon van ontwrichtende cyberoperaties tegen commerciële infrastructuur, waaronder vermoedelijke storingen in augustus 2026 bij vriezers van Amerikaanse militaire commissariaten.

FAQ: cyberaanval op supermarktvriezers

Wat is een cyberaanval op supermarktvriezers?

Een cyberaanval op supermarktvriezers is een inbraak op afstand in met internet verbonden koelcontrollers. Aanvallers verhogen temperaturen, starten ontdooicycli en bederven gekoelde of bevroren producten zonder alarmen te activeren.

Welke landen waren getroffen?

Minstens tien Europese landen, waaronder België, Estland, Finland, Ierland, Italië, Luxemburg, Nederland, Portugal en Zweden, plus de Britse voedselketen.

Verloor het VK vlees?

Nee. Britse vleesleveranciers meldden ontdooiende koelkasten en units tot 100°C, maar de getroffen apparaten waren leeg. NCSC schatte de nationale impact als minimaal.

Hoe kunnen supermarkten vriezerhacks voorkomen?

Ontkoppel niet-essentiële apparaten van het openbare internet, wijzig standaardwachtwoorden, pas firmware-updates toe en monitor ongewone temperatuurwijzigingen. Organisaties kunnen ook richtlijnen volgen voor verstoring van de voedselvoorzieningsketen van nationale cyberagentschappen.

Conclusie en vooruitzicht

Terwijl toezichthouders en retailers de schade inventariseren, herinneren de aanvallen eraan dat operationele technologie een zachte onderbuik van moderne logistiek blijft. Nu geen dader is geïdentificeerd en geautomatiseerde scanning doorgaat, zullen Europese voedselretailers en koudeketenoperatoren waarschijnlijk de komende weken meer pogingen zien.