image

Koelsystemen Franse supermarkten getroffen door cyberaanval

maandag 12 oktober 2026, 15:11 door Redactie, 13 reacties

Koelsystemen van Franse supermarkten zijn getroffen door een cyberaanval, waarbij de aanvallers de temperatuur van de installaties naar 50 graden verhoogden, zo meldt het Franse La Dépêche. De schade zou mogelijk in de miljoenen euro's kunnen lopen. De cyberaanval is bevestigd door Dominique Schelcher, ceo van supermarktketen Cooperative U. Ook winkels van supermarktketens Intermarché en Leclerc zouden zijn getroffen.

De getroffen koelsystemen zijn van de Deense leverancier Danfoss, aldus het Franse BFM TV. Het medium stelt dat de koelsystemen van honderden supermarkten zijn geraakt. Van meerdere winkels is bekend dat ze alle gekoelde goederen hebben moeten weggooien. Het Franse Infosecurity Magazine meldt dat in systemen van Danfoss in het verleden meerdere kwetsbaarheden zijn gevonden. Sommige van deze beveiligingslekken maken het mogelijk voor aanvallers om 'privileged access' tot koelsystemen te krijgen en die te manipuleren.

De Franse autoriteiten zijn inmiddels een onderzoek naar de cyberaanvallen gestart, laat persbureau AFP weten. Hoe de cyberaanvallen mogelijk waren is nog niet officieel bekendgemaakt. Wel heeft het Franse cyberagentschap ANSSI een kwetsbaarheid in de systemen van een Deense softwareleverancier gevonden, schrijft BFM TV. Tevens zou er overleg met andere Europese landen plaatsvinden. Het Laatste Nieuws stelt dat de aanvallers misbruik maakten van oudere versies van de regelsoftware van de koelinstallaties.

Reacties (13)
Vandaag, 15:16 door Anoniem
Heeft KPN toevallig ook deze leverancier voor hun datacenter ?
Vandaag, 15:18 door Anoniem
Dit is nou echt voedselverspilling.

Voor wat? Wat schiet de aanvaller er nou mee op?

Ga wat nuttigs doen.
Vandaag, 15:32 door Anoniem
Tja, waarom zou je systemen op een plek waar dagelijks personeel aanwezig is offline laten werken? Vrij idiote gedachte, natuurlijk, in een verbonden wereld, daar wil je toch het gemak hebben om het apparaat in te kunnen stellen zonder er naar toe te moeten lopen, ook al ben je er vlakbij.

Het verraste me trouwens dat een koelsysteem kan verwarmen tot 50°C, maar als ik La Dépêche lees is het een ontdooistand. Daarvan kan ik me wel voorstellen dat die snel moet zijn om een apparaat ook weer snel in te kunnen zetten.
Vandaag, 16:05 door Anoniem
Tsja,alles moet aan het net hangen,dan weet je dat dit kan gebeuren!?
Vandaag, 16:11 door Anoniem
Wachtwoord was 123456?
Vandaag, 16:19 door User2048
Door Anoniem: Dit is nou echt voedselverspilling.

Voor wat? Wat schiet de aanvaller er nou mee op?

Ga wat nuttigs doen.
Het doel zal wel zijn om onrust te zaaien onder de bevolking.
Vandaag, 16:23 door Anoniem
Het Laatste Nieuws stelt dat de aanvallers misbruik maakten van oudere versies van de regelsoftware van de koelinstallaties.

Groot nieuws: nieuwe versies worden na een tijdje altijd oudere versies.

Eigenlijk zouden supermarkten dat bij uitstek moeten begrijpen.
Het geldt namelijk ook voor alle producten die ze in de schappen hebben liggen.
Vandaag, 16:25 door Anoniem
Uittesten van een nieuwe aanvalsvector bij hybride oorlogsvoering.
Snel hongersnood veroorzaken. Maximale disruptie.
Vandaag, 16:42 door Tech1111
Weet je wat, ontsla nog meer mensen en vertrouw op de technologie, dan krijg je dit soort ellende.
Het word tijd dat die bazen ook beter eens nadenken.
Mensen zijn ook niet perfect, maar dit zouden ze nooit toelaten

Ik hou mijn hart vast wat er tegenwoordig allemaal met IOT gedaan wordt, je houd het niet voor mogelijk
Vandaag, 16:47 door Anoniem
En nu hopen dat hun backups niet in coldstorage staan.

Zucht wat een wereld leven we in dat dit soort basis voorzieningen aan het internet moeten hangen en zoals inderdaad ook al aangegeven waarom kan zo systeem uberhaubt zover qua temperatuur klimmen waarom niet een hardware failsafe
Vandaag, 16:48 door Anoniem
Vergeten een firmware update uit te voeren? https://social.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers
Vandaag, 16:51 door Anoniem
Door Anoniem: Tja, waarom zou je systemen op een plek waar dagelijks personeel aanwezig is offline laten werken? Vrij idiote gedachte, natuurlijk, in een verbonden wereld, daar wil je toch het gemak hebben om het apparaat in te kunnen stellen zonder er naar toe te moeten lopen, ook al ben je er vlakbij.

Vrij idiote gedachte om een knurft met een clipboard 7x24 elke 15 minuten langs een berg thermometers in een opslag te laten lopen.
En dat dan over te tikken in een database.

Oh - wacht, het is een IT forum . Dan is het normaal dat je remote monitoring moet uitleggen als concept .
Die mensen weten dat niet .
Vandaag, 17:07 door Anoniem

Dat soort embedded spul is gewoon _altijd_ bagger. Ook met updates.

je moet ervoor zorgen dat een intruder er niet bij kan, want anders heb je vrijwel altijd de strijd al verloren.

(idem voor iLo/drac/bmc controllers )
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.