Nieuws
image

Koelsystemen Belgische supermarkten Carrefour en Delhaize gehackt

maandag 2 november 2026, 10:19 door Redactie, 24 reacties
Laatst bijgewerkt: Vandaag, 10:27

Aanvallers hebben in België koelsystemen van supermarkten Carrefour en Delhaize gehackt en de temperatuur aangepast. Ook andere ketens zouden zijn getroffen, zo melden Belgische media. De situatie doet denken aan de aanvallen waarmee Franse supermarkten vorige maand mee te maken kregen. Toen wisten aanvallers van honderden supermarkten de koelsystemen te manipuleren. De koelsystemen waren voor heel het internet toegankelijk en bleken bekende kwetsbaarheden te bevatten waarvoor updates niet waren geïnstalleerd.

Meerdere Belgische supermarkten stellen dat hun koelsystemen zijn gehackt en alle producten die erin stonden eruit zijn gehaald en vernietigd. Bronnen laten aan Het Laatste Nieuws weten (HLN) dat de temperatuur van de Delhaize-koelinstallaties naar 70 graden is verhoogd, maar dit is niet door de supermarktketen bevestigd. Sommige supermarkten hebben vanwege de hack besloten om vandaag gesloten te blijven.

Naast winkels van Carrefour en Delhaize zouden in België ook supermarkten van Spar en slagerij De Laet & Van Haver zijn getroffen. Het zou bij elkaar om tientallen winkels gaan. "Die parameters werden anders ingesteld, waardoor de koelingen anders reageren”, laat slagerij De Laet & Van Haver tegenover persbureau Belga over de aanval weten, die vannacht plaatsvond. "De verdampers waren op ontdooien gezet, waardoor elementen in de frigo beginnen te verwarmen om te ontdooien."

Stephan Moelans, CEO van koelinstallateur Sabcobel, meldt dat het vannacht vanaf 1 uur is begonnen om personeel te mobiliseren en de situatie onder controle te krijgen. "Persoonlijk ben ik sinds 2 uur vannacht wakker; we zijn al heel de nacht en ochtend bezig om de getroffen installaties van het net te halen", zegt hij tegenover Belga. Volgens Moelans is het bedrijf de afgelopen week druk geweest om de koelsystemen van klanten tegen de kwetsbaarheid te beschermen, maar zou de patch niet volstaan en moeten koelsystemen fysiek worden aangepast. "Dat vraagt een investering. De eenvoudigste oplossing is de frigo's over een beveiligde internetverbinding te beheren. De meeste van onze klanten zijn daarop overgeschakeld sinds de aanval in Frankrijk."

Reacties (24)
Reageer met quote
Vandaag, 10:22 door Anoniem
Niks geleerd. De meuk hangt nog steeds aan internet.
Learn it the hard way...
Reageer met quote
Vandaag, 10:29 door Anoniem
Vriezers en koelkasten van meerdere supermarktketens in België, Luxemburg en Zweden zijn gehackt. Belgische supermarktketen Delhaize bevestigt berichtgeving hierover in Belgische media. [...] Managers van de supermarkten kregen vanochtend rond 04.00 uur een sms van Delhaize om hen te waarschuwen voor de plotselinge temperatuurstijging, schrijft de RTL Info. Sommige winkels hebben koelwagens ingezet om hun voorraad te redden.

https://nos.nl/artikel/2637705-hack-bij-supermarktketens-in-belgie-luxemburg-en-zweden-koelkasten-op-70-graden-gezet
Reageer met quote
Vandaag, 10:37 door Anoniem
De eenvoudigste oplossing is de frigo's over een beveiligde internetverbinding te beheren
Misschien bestaat er een betere oplossing: hang je frigo niet aan het internet vast, prutsers.
Reageer met quote
Vandaag, 10:38 door Anoniem
Dus Sabcobel is verantwoordelijk dat die installaties kaal over het internet worden beheerd?
Reageer met quote
Vandaag, 10:53 door Anoniem
Door Anoniem: Niks geleerd. De meuk hangt nog steeds aan internet.
Learn it the hard way...

Naar aanleiding van de vorige berichtgevingen werd al meermaals aangegeven dat online monitoring en ingrijpen door kundige personen zeer belangrijk is. Je wil als supermarkt manager niet dat, om het maar even plat te zeggen: elke willlekeurige vakkenvuller aan de regelknoppen van een klimaatbeheersing gaat draaien.

Inderdaad. Niks geleerd en niks begrepen. Nietwaar luidruchtige Anoniem?
Reageer met quote
Vandaag, 10:56 door Anoniem
Door Anoniem: Niks geleerd. De meuk hangt nog steeds aan internet.
Learn it the hard way...

Ja, het zijn in iedere geval geen ezels (die stoten zich niet aan dezelfde steen).
Reageer met quote
Vandaag, 11:07 door Anoniem
Gewoon het beheer pad afsluiten als er geen actief beheer is via het netwerk want vaak heb je dat helemaal niet nodig.
lokale een jumpserver met logging en meldingen / vpn \ ztna gebruiken / temperatuur etc. gegevens versturen via een aparte versleutelde verbinding en logging logging logging om snel in te grijpen als de fabrikant weer heeft zitten prutsen.
Reageer met quote
Vandaag, 11:09 door Anoniem
OK de Franse hack was 3 weken geleden, nooit iets gezien in het nieuws?
Vroeg me al af waarom alleen Franse vriezers de klos waren.
Opnieuw dus alle hens aan dek bij AH Delhaize.

Wanneer NL ?
Reageer met quote
Vandaag, 12:18 door Anoniem
Dus men denkt niet na de eerste hack "goh, hoe is het met onze koeling gesteld". Eens even vragen aan de leverancier / beheerder. Dat gaat net als bij veel software bedrijven: een specifieke vulnerability patchen en niet de codebase scannen op soortgelijke bugs. Een tijdje later mogen ze dan weer een patch releasen.
Reageer met quote
Vandaag, 12:22 door Ism Majhool
Koelkasten en vriezers kunnen prima aan het internet, zolang je de boel maar beveiligt, en/of afzondert. Je wilt wel een alarm ontvangen in 's nachts en in het weekend.

Verder staan de koelkasten niet op 70 graden. Ze staan op de ontdooistand. In die stand verdampt het ijs op de compressor (bij een graad of 120) en de temperatuur in de kast loopt dan op tot 50, of 70 graden o.i.d.
Reageer met quote
Vandaag, 12:26 door Anoniem
Door Ism Majhool: Koelkasten en vriezers kunnen prima aan het internet, zolang je de boel maar beveiligt, en/of afzondert. Je wilt wel een alarm ontvangen in 's nachts en in het weekend.

Verder staan de koelkasten niet op 70 graden. Ze staan op de ontdooistand. In die stand verdampt het ijs op de compressor (bij een graad of 120) en de temperatuur in de kast loopt dan op tot 50, of 70 graden o.i.d.

Wat je zegt klopt, je wilt een melding krijgen. Alleen is er een verschil tussen connectiviteit en een port forward/nat regel maken waarmee er dus van buitenaf naar binnen gecommuniceerd kan worden.

Dit is een extreme misconfiguratie die nooit plaats had moeten vinden
Reageer met quote
Vandaag, 12:41 door Anoniem
Het advies van de overheid om een noodpakket in huis te halen is dus geen overbodige luxe.
We zijn nog lang niet beschermd tegen hybride oorlogsvoering als het zo eenvoudig is om koelkasten te saboteren.
Reageer met quote
Vandaag, 12:52 door Anoniem
Klinkt vreemd..

3 weken geleden is half frankrijk gehacked met vriezers op standje slow cook (of de-icing) en dan denk je niet van 'hmm, misschien was dat idee van die stagaire om alle vriezers aan internet te hangen met default wachtwoord niet zo'n handig idee'...

Nee, dan denk je 'lagom' ofzo?

#1 die dingen horen niet aan internet te hangen
#2 alles mag nooit met default wachtwoorden aan het netwerk, laat staan internet
#3 scheiden van IT en OT is echt zo 1999, als je dat nu nog niet in gang hebt gezet moet je ook staatsloten kopen want dan heb je zoveel mazzel gehad de afgelopen 30 jaar.

en #4 als je dan hoort van vriezers in andere landen en supermarkten die gehacked zijn, dan denk je niet aan verhoogde dijkbewaking? Wat voor incompetente baal hooi ben je dan?
Reageer met quote
Vandaag, 13:05 door Anoniem
Door Anoniem: Niks geleerd. De meuk hangt nog steeds aan internet.
Learn it the hard way...

Yep loskoppelen van het internet en epr definitie ervoor zorgen dat een koelkast kan koelen en *nooit* verwarmen tot 70 graden! Een KOELkast is om te KOELEN en niet om op te warmen tot 70 graden. Wie heeft ooit bedacht dat je een koelkast tot 70 graden moet kunnen verwarmen....? Die heeft een boterberg op z'n hoofd!
Reageer met quote
Vandaag, 13:15 door Anoniem
Door Anoniem: Het advies van de overheid om een noodpakket in huis te halen is dus geen overbodige luxe.
We zijn nog lang niet beschermd tegen hybride oorlogsvoering als het zo eenvoudig is om koelkasten te saboteren.

Je zou bijna zeggen dat ze daar iets mee te maken hebben
Reageer met quote
Vandaag, 13:24 door Anoniem
Door Anoniem: Klinkt vreemd..

3 weken geleden is half frankrijk gehacked met vriezers op standje slow cook (of de-icing) en dan denk je niet van 'hmm, misschien was dat idee van die stagaire om alle vriezers aan internet te hangen met default wachtwoord niet zo'n handig idee'...

Nee, dan denk je 'lagom' ofzo?

#1 die dingen horen niet aan internet te hangen
#2 alles mag nooit met default wachtwoorden aan het netwerk, laat staan internet
#3 scheiden van IT en OT is echt zo 1999, als je dat nu nog niet in gang hebt gezet moet je ook staatsloten kopen want dan heb je zoveel mazzel gehad de afgelopen 30 jaar.

en #4 als je dan hoort van vriezers in andere landen en supermarkten die gehacked zijn, dan denk je niet aan verhoogde dijkbewaking? Wat voor incompetente baal hooi ben je dan?
Antwoord kost geld laten we een risico analyse doen vs impact analyse vs inkomstenderving.
CISO, CSO zegt moeten we niet willen gevaarlijk, CTO zegt ja maar aanpassen kost tijd, CFO zegt heren dames kost te veel, CEO zegt wat kan ons gebeuren.

En vervolgens als het gebeurd gaat het weer de andere richting op. CEO moet nu geregeld worden waarom kon dit gebeuren CFO we lopen inkomsten mis, CTO we kunnen niet zo snel schakelen los het software matig tijdelijk op CISO, CSO f my life.

Ieder in C-level gesprekken kent dit.
Reageer met quote
Vandaag, 13:24 door Anoniem
Als dit technisch mogelijk is door een rot ondoordacht ontwerp, waarom is dat dan nog niet eerder gebeurd?
Reageer met quote
Vandaag, 13:28 door Anoniem
Shodan staat blijkbaar vol met webinterfaces die direct open staan naar het internet. Vaak blijkbaar met standaard inloggegevens of makkelijk te raden wachtwoorden.

Waarom ze volgens Claude online hangen:

1. Wettelijke temperatuurregistratie (HACCP). Supermarkten moeten aantonen dat de koudeketen intact is gebleven. Een systeem dat elke paar minuten temperaturen logt en centraal opslaat, scheelt veel handmatig afvinken en is bij een controle meteen beschikbaar.
2. Alarmering. Valt er ‘s nachts een vriezer uit, dan wil je een melding krijgen voordat er voor duizenden euro’s aan diepvriesproducten ontdooit. Zo’n melding gaat via het netwerk naar een storingsdienst of een centrale meldkamer.
3. Onderhoud op afstand. De installatie wordt meestal beheerd door een koeltechnisch installateur en niet door de eigen IT-afdeling. Die installateur wil op afstand kunnen inloggen om setpoints aan te passen, storingen te analyseren of ontdooicycli in te stellen, zonder dat er telkens een monteur langs hoeft.
4. Energiebeheer. Koeling is vaak de grootste stroomverbruiker van een supermarkt, goed voor zo’n 40–60% van het verbruik. Ketens sturen dat centraal voor honderden filialen tegelijk, en soms doen ze mee aan demand response: bij piekprijzen tijdelijk iets minder koelen.
5. Centraal beheer voor de hele keten. Een hoofdkantoor wil in één dashboard zien hoe alle winkels presteren.
Reageer met quote
Vandaag, 13:31 door _Martin_
Door Anoniem: OK de Franse hack was 3 weken geleden, nooit iets gezien in het nieuws?
Vroeg me al af waarom alleen Franse vriezers de klos waren.
Opnieuw dus alle hens aan dek bij AH Delhaize.

Wanneer NL ?
Je wordt op je wenken bediend ;-)
https://nos.nl/artikel/2637734-ook-koelsystemen-in-nederland-aangevallen-bij-17-bedrijven-temperatuur-aangepast
Reageer met quote
Vandaag, 13:33 door _Martin_
Door Anoniem: Als dit technisch mogelijk is door een rot ondoordacht ontwerp, waarom is dat dan nog niet eerder gebeurd?
Waarschijnlijk is het makkelijker geworden door gebruik te maken van AI. In plaats van dat je zelf alle kennis nodig hebt om exploits te ontwikkelen, heb je daar nu een helpend handje bij.
Reageer met quote
Vandaag, 13:35 door Anoniem
Door Anoniem:
Door Anoniem: Niks geleerd. De meuk hangt nog steeds aan internet.
Learn it the hard way...

Naar aanleiding van de vorige berichtgevingen werd al meermaals aangegeven dat online monitoring en ingrijpen door kundige personen zeer belangrijk is. Je wil als supermarkt manager niet dat, om het maar even plat te zeggen: elke willlekeurige vakkenvuller aan de regelknoppen van een klimaatbeheersing gaat draaien.
Alsof je blij moet zijn met wie nu aan de knoppen heeft gedraaid. Dat wil die supermarktmanager toch ook niet?

Remote beheer door kundige personen is prima, maar zorg dan wel dat er niet ook andere personen bij kunnen die er met hun fikken af moeten blijven. En dat temperaturen tot 70°C op kunnen lopen geeft aan dat de kast zelf geen begrenzing ingebouwd heeft die dat voorkomt, ongeacht hoe idioot het ding wordt aangestuurd. Dat komt niet over als een fouttolerant ontwerp, het komt dus niet over alsof men bij het ontwerp rekening heeft gehouden met de mogelijkheid van sabotage of vervelende geintjes.

En je kan bij dat alles wel degelijk de vraag stellen hoe dit na die ellende in Frankrijk nog kon gebeuren. Als je zo'n duidelijk signaal hebt dat dit soort aanvallen in de lucht hangen dan is de beste keuze misschien wel om die systemen offline te halen totdat zwaktes in de verbinding (poorten die open staan, het ontbreken van een vpn) zijn gerepareerd. Ik neem aan dat de instellingen van die kasten eigenlijk heel constant zijn, qua temperatuur, vochtigheid en wat er nog meer bij komt kijken, en dat dat niet voortdurend door een deskundige bijgeregeld hoeft te worden, dingen als thermostaten die dat lokaal kunnen zijn toch niet nieuw?
Reageer met quote
Vandaag, 13:46 door Anoniem
Door Anoniem:
Door Anoniem: Niks geleerd. De meuk hangt nog steeds aan internet.
Learn it the hard way...

Yep loskoppelen van het internet en epr definitie ervoor zorgen dat een koelkast kan koelen en *nooit* verwarmen tot 70 graden! Een KOELkast is om te KOELEN en niet om op te warmen tot 70 graden. Wie heeft ooit bedacht dat je een koelkast tot 70 graden moet kunnen verwarmen....? Die heeft een boterberg op z'n hoofd!

Die koelkasten moeten snel ontdooid kunnen worden om ze schoon te kunnen maken zonder een dag te wachten. Het is dus volkomen logisch dat ze heel snel heel hoge temperaturen kunnen bereiken. Het is niet zo logisch om ze vrijwel open aan het internet te hangen "want handig".
Reageer met quote
Vandaag, 14:10 door Briolet
Door Anoniem: Niks geleerd. De meuk hangt nog steeds aan internet.
Learn it the hard way...

idd onbegrijpelijk nadat het vorige incident zo breed in het nieuws geweest is. En de oplossing was ook duidelijk: De software updaten of het geheel loskoppelen van het internet.
Reageer met quote
Vandaag, 14:16 door Briolet
Door Anoniem: Waarom ze volgens Claude online hangen:

…2. Alarmering. Valt er ‘s nachts een vriezer uit, dan wil je een melding krijgen voordat er voor duizenden euro’s aan diepvriesproducten ontdooit. Zo’n melding gaat via het netwerk naar een storingsdienst of een centrale meldkamer.
….

Punt 2 heeft niet goed gewerkt. (:

Maar goed, hier zijn ze in een ontdooistand gezet waardoor het opwarmen ook wel erg snel ging. Bij het regulier uitvallen dal de opwarming zo langzaam gaan dat er wel tijd was om te reageren.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition