Nieuws
image

NCSC: hang koelsysteem niet direct aan internet en gebruik sterk wachtwoord

maandag 2 november 2026, 17:23 door Redactie, 27 reacties

Het is belangrijk dat supermarkten en andere bedrijven hun koelsystemen niet direct aan het internet hangen en gebruikmaken van sterke wachtwoorden. Ook is het belangrijk dat beveiligingsupdates regelmatig worden geïnstalleerd. Dat stelt het Nationaal Cyber Security Centrum (NCSC) naar aanleiding van de recente aanvallen op koelsystemen in Europese landen, waaronder Nederland. Vanwege de aanvallen zagen getroffen winkels zich genoodzaakt om voedsel weg te gooien of de deuren te sluiten.

Het NCSC zegt de situatie nauwlettend te monitoren en onderzoek te doen. Eerder liet fabrikant van koelsystemen Danfoss weten dat bij getroffen installaties een standaard wachtwoord stond ingesteld. Ook waren de systemen niet in een beveiligd netwerk geplaatst. Volgens het NCSC kunnen de aanvallen grote gevolgen hebben voor bedrijven die afhankelijk zijn van koeling. "Producten kunnen te warm worden en bederven, waardoor voedselveiligheid in gevaar komt. Daarnaast kunnen installaties uitvallen, wat leidt tot financiële schade, verspilling van producten en mogelijk stilstand van het bedrijf."

Volgens de overheidsinstantie is het belangrijk om koelsystemen goed te beveiligen. "Zorg ervoor dat ze niet rechtstreeks toegankelijk zijn via het internet. Als externe toegang toch noodzakelijk is, beperk deze dan tot vertrouwde IP-adressen. Gebruik daarnaast sterke wachtwoorden en installeer regelmatig beveiligingsupdates." Verder wordt aangeraden om de instellingen regelmatig te controleren en systemen goed in de gaten te houden, zodat verdachte activiteit snel wordt ontdekt. "Ook hierbij is het wederom om de basis op orde te hebben", aldus het NCSC. Vorige maand waren supermarktkoelingen in Frankrijk het doelwit van aanvallen. Daarop kwamen de Belgische, Franse en Duitse autoriteiten met soortgelijke adviezen.

Reacties (27)
Reageer met quote
02-11-2026, 17:36 door Anoniem
Waarom alleen koelsystemen? Ook andere IoT devices hang je beter niet aan internet.
Anders krijgen we de zoveelste kalf met put.
Reageer met quote
02-11-2026, 17:50 door Anoniem
No shit, Sherlock...
Iedereen die er een beetje kijk op heeft roept dat al 20 jaar. NCSC is ook wakker. Goed werk!
Reageer met quote
02-11-2026, 18:29 door linuxpro
Iets met een open deur...
Reageer met quote
02-11-2026, 19:14 door Anoniem
Als je je spullie in deze tijd nog steeds rechtstreeks aan het internet hangt, om nog maar te zwijgen over passwords als 12345, dan vraag je erom, en heb ik er geen medelijden mee. Wake up, and smell the coffee!
Reageer met quote
02-11-2026, 19:25 door Anoniem
Sterke wachtwoorden en regelmatig updaten. Wanneer heb ik dat eerder gehoord? Wel, dit horen we elke dag en uit alle richtingen. Maar als we ondanks de vele herinneringen toch niet regelmatig updaten en geen sterke wachtwoorden gebruiken dan houdt het gewoon op toch? Vorige week een waarschuwing gehad met die gehackte koelkasten maar niemand komt in actie. De kwetsbaarheden worden niet gedicht. Hopelijk is de weerbaarheid van het leger beter want anders vrees ik dat we op termijn een andere taal moeten gaan leren.
Reageer met quote
02-11-2026, 20:21 door Anoniem
Een wachtwoord veranderen kan ongeveer elke 'Dumbo'.
Een vernieuwd wachtwoord met de juiste personen veilig communiceren wordt verantwoorde IT genoemd. Zo'n mitigatie van A t/m Z kost tijd. Als je dat niet weet heb je totaal geen kaas gegeten van ook maar een greintje IT.
In toenemende mate krijg ik al jaren achterelkaar de 'overweldigende' indruk dat 85 à 90% van de immer steigerende reaguurders hier, nog niet voor een halve jota weet hoe zij zelf, buiten de WUS om (om even voor het gemak bij Windows te blijven hangen) een systeem updated (up to date) moeten houden. :-[
Reageer met quote
02-11-2026, 20:45 door Anoniem
Geen zorgen, met het rijexamen heeft het ook een jaartje of 20 geduurd.
https://www.rdw.nl/het-rijbewijs/over-het-rijbewijs/geschiedenis-van-het-rijbewijsdocument
Reageer met quote
Gisteren, 07:59 door Anoniem
En hoe zit het dan met de aansprakelijkheid? Heb je een cyberverzekering en doe je dit soort grappen, dan mag je zelf alles lappen.
Reageer met quote
Gisteren, 08:18 door Anoniem
Wat een slecht advies van het NCSC. Als het NCSC zicht verdiept had in een aantal cases dat was advies anders geweest. Natuur dienen er sterke wachtwoorden gebruikt te worden, maar echte probleem zit in de technische implementatie.

Gisteren vroeg de lokale bakker om hulp. Ook zijn koeling wat was gehackt…
Zijn koeling is via inbouw modem verbonden met 5G internet. Je kun de internetaansluiting niet loshalen, dit zit helemaal ingebouwd in de koeling en is randvoorwaardelijk om de koeling te laten werken.

De koeling heeft een ook noodstroom functie, als je deze aanzet gaat de koeling naar noodstroom en in de energie bespaar stand. In de energie bespaar stand blijft de koeling werken maar gaan alle overbodige functies uit dus ook het 5G modem.

We hebben de koeling noodstroom functie aangezet, en de koeling aangesloten op de noodstroom.

Nu is het wachten op een modificatie van de leverancier, want welke leverancier bedenkt een oplossing met een ingebouwd 5G modem wat je niet kunt uitzetten. Maar dit staat niet in de advies van het NSCS.

In het advies had ook moeten staan koop GEEN apparaten waarbij het niet eenvoudig mogelijk is om het internet uit te zetten.
Reageer met quote
Gisteren, 08:24 door Anoniem
Vroeger werden de HVAC's van data centers93 gehackt om servers over te nemen. Maar blijkbaar wordt er niets geleerd want men hangt nog steeds slecht beveiligde (I)OT shit direct aan het internet. Hoe vaak moeten ezels zich aan een steen stoten voordat het echt pijn gaat doen? Of hebben ze zich al zo vaak gestoot dat de hersenen niet meer werken?
Hang die bende gewoon niet aan het Internet of zorg er tenminste voor dat het niet zomaar bereikbaar is. Zo ingewikkeld is het allemaal niet.
Reageer met quote
Gisteren, 08:25 door Anoniem
Misschien toch eens een echte security architect inhuren???
Reageer met quote
Gisteren, 08:34 door Anoniem
Met die huidige gasprijzen hang ik mijn koelkast gewoon ah internet.

Hup deur open

Hoef ik geen elektrisch verwarmingselement te kopen.

En lekker warm binnen.
Reageer met quote
Gisteren, 08:40 door Anoniem
Het soort bedrijven wat dit soort apparaten aan internet hangt zonder updates zal echt niet luisteren naar het NCSC, zolang het de aandeelhouders niet al teveel kost en ze wegkomen met "sorry" zal dit soort gedrag niet echt veranderen.
Reageer met quote
Gisteren, 08:41 door Anoniem
Joh...
Reageer met quote
Gisteren, 08:41 door Anoniem
Drie weken geleden moest een gemiddelde supermarkt 200.000 euro aan voedsel weggooien.
Dat je nu 3 weken na dato nog steeds geen update geinstalleerd hebt vind ik nalatigheid ten opzichte van de mensheid.
Hoeveel mensen kun je voeden met 200.000 euro aan eten?
En dat per supermarkt?!

Ik vind het gewoon ronduit crimineel dat je in de voedselvoorziening niet in staat bent om in 3 weken tijd te patchen.
Sterker nog, ik vind dat het OM naar nalatigheid moet kijken.
Reageer met quote
Gisteren, 08:58 door Anoniem
Door Anoniem: Waarom alleen koelsystemen? Ook andere IoT devices hang je beter niet aan internet.
Anders krijgen we de zoveelste kalf met put.
De meeste Iot apparaten hangen aan het internet, ik denk dan je IIoT bedoeld, dat zijn industriële apparaten. OT apparaten zijn apparaten die iets fysieks aansturen, en als het een groot risico en impact heeft op de business als deze misbruikt worden, sluit je deze beter niet direct aan op het internet. Dat kan via een VPN, DMZ met stepping stones, of een extra IDMZ tussen IT en OT, het ligt er een beetje aan wat het risico is en de impact. Tevens hebben sommige bedrijven te maken met wet en regelgeving, en mogen zij niet zomaar risico's nemen.
Reageer met quote
Gisteren, 09:01 door Anoniem
Door Anoniem:

Nu is het wachten op een modificatie van de leverancier, want welke leverancier bedenkt een oplossing met een ingebouwd 5G modem wat je niet kunt uitzetten. Maar dit staat niet in de advies van het NSCS.

In het advies had ook moeten staan koop GEEN apparaten waarbij het niet eenvoudig mogelijk is om het internet uit te zetten.

Ik snap dat je zegt: verkeerde advies voor dit probleem omdat de afnemers er vaak weinig aan kunnen doen. Prima voor de bakker om de hoek. Maar Intermarche? Delhaize? En al die grote ketens? Daar zijn hele teams die hier aandacht aan moeten besteden. Die kijken toch naar de specs van nieuwe spullen en periodiek naar wat er aan legacy draait? Je kunt ook als het 3g/4g/5g systemen zijn toch gewoon een eigen APN vragen? ALs Danfoss, maar ook als afnemer, Zeker bij honderden/duizenden installaties. Dat deed ik ruim 15 jaar gelden al voor "IOT" (volgens mij bestond de term nog niet eens).
Reageer met quote
Gisteren, 10:01 door Anoniem
Door Anoniem:Maar Intermarche? Delhaize? En al die grote ketens? Daar zijn hele teams die hier aandacht aan moeten besteden. Die kijken toch naar de specs van nieuwe spullen en periodiek naar wat er aan legacy draait?.

Dat zou je zeggen. Alleen, 1) de realiteit lijkt anders, en/of 2) de mensen die over de financien gaan toch voor de goedkopere oplossing (of voor die van een vriendje, of voor die waarvoor ze een onderhandse fooi hebben gekregen, of ...), want "die doet het toch ook?". Ja, die doet het ook, dat klopt. En dat blijkt, want het heeft gedaan wat het werd gevraagd te doen. Dat het iets anders was dan gewenst; ach, kniesoor die erop let. Toch?
Reageer met quote
Gisteren, 10:06 door Briolet
Door Anoniem: Een wachtwoord veranderen kan ongeveer elke 'Dumbo'.

Zeker niet. b.v. in dit geval bij de koelingen ging het om een hardcoded admin wachtwoord dat niet aan te passen was. De enige oplossing was updaten naar een versie zonder dat wachtwoord.

Verder lees ik in de reactie van Anoniem 08:18 van vandaag dat er apparaten zijn waar de G4/G5 module zo verweven is met de interne electronica dat je hem ook niet simpel van het internet kunt halen. (Er is natuurlijk wel een oplossing voor het ontkoppelen: koop een gsm stoorzender en plaats die in je winkel. %$#$)
Reageer met quote
Gisteren, 10:31 door Anoniem
Door Anoniem: No shit, Sherlock...
Iedereen die er een beetje kijk op heeft roept dat al 20 jaar. NCSC is ook wakker. Goed werk!

Een slager heeft daar geen kijk op. Die heeft een leverancier, en die vertrouwd hij er op dat "die het goed doet". Zie het interview op de NOS; na de eerste aanval had de beste man contact met zijn leverancier opgenomen of hij kwetsbaar was, en die wuifde het weg. Wat verwacht je dan nog meer van de slager?

Ik hoop natuurlijk dat hij dat allemaal schriftelijk (per mail) heeft gedaan, en zijn verzekeraar de kosten gaat verhalen bij de leverancier, maar we weten allemaal dat dat een utopie is.
Reageer met quote
Gisteren, 10:57 door Anoniem
Lekker makkelijk. Kan iemand even uitleggen wat een "sterk" wachtwoord is?

Voor wie is dit advies nu bedoeld?

De leverancier heeft nog nooit van NCSC gehoord en voelt zich niet aangesproken. De leverancier heeft verstand van koeling, dat geneuzel over Internet aansluiting of sterk wachtwoord zegt hem helemaal niets. Dus die boodschap gaat niet aankomen.

De leverancier is op dit moment intern aan het onderzoeken wie er verantwoordelijk is voor deze puinhoop. Het management had geen idee dat de koelkasten via het Internet aangesloten waren.
Het management kan de vertaalslag van "op afstand foutmeldingen controleren" en "vrijwel onbeschermde Internetaansluiting" niet maken. En dat kun je ze ook niet kwalijk nemen.

De klant denkt dat de leverancier gefaald heeft en onderzoekt op dit moment of die aansprakelijk gesteld kan worden. De klant heeft geen idee wie of wat het NCSC is en hoort die boodschap niet eens.

Dus het is weer eens een spelletje voor de bühne. Elke partij doet automatisch zijn ding glas, plas, was.
Reageer met quote
Gisteren, 11:30 door Anoniem
4G/5G modules krijgen veelal een RFC1918 adres en zijn dan van buitenaf niet direct te benaderen. Dergelijke apparatuur zendt bijvoorbeeld gegevens door naar de leverancier en bouwt zelf de verbinding op.

Het punt is denk ik dat dergelijke apparatuur voor 30 jaar wordt neergezet en 15 jaar geleden nog andere normen golden met betrekking tot beveiliging...

Ik heb ook gezien, dat bijvoorbeeld de koeling van een datacenter direct aan internet gekoppeld was. Koeling uit -> datacenter plat...
Reageer met quote
Gisteren, 12:00 door Anoniem
Door Anoniem: Sterke wachtwoorden en regelmatig updaten. Wanneer heb ik dat eerder gehoord? Wel, dit horen we elke dag en uit alle richtingen. Maar als we ondanks de vele herinneringen toch niet regelmatig updaten en geen sterke wachtwoorden gebruiken dan houdt het gewoon op toch? Vorige week een waarschuwing gehad met die gehackte koelkasten maar niemand komt in actie. De kwetsbaarheden worden niet gedicht. Hopelijk is de weerbaarheid van het leger beter want anders vrees ik dat we op termijn een andere taal moeten gaan leren.

En dan gaat het om een deel van de supermarkten. Als je dit nog grootschaliger kan uitrollen als kwaadwillende partij kan je een heel land lam leggen. Vroeger werd een land omsingeld om de voedselvoorraad te stoppen zodat er hongersnood ontstond. Of ze gingen dood of ze gaven zich over. Dit is gewoon de moderne manier.
Dit gaat ook nog plaatsvinden in het kader van de derde wereld oorlog. Hybride oorlogsvoering eerst (elektriciteit, drinkwatervoorziening, dammen, etc). Je kan een land al praktisch kapot hacken voordat je überhaupt de fysieke aanval in hoeft te zetten.
Reageer met quote
Gisteren, 12:01 door Anoniem
Door Anoniem: [Wat verwacht je dan nog meer van de slager?

Dat ie weet wat voor gereedschap hij heeft en dat ie daarmee overweg kan...
Of dat nu een slagersmes is, salmonella of een vrieskist die (for gods sake) aan internet hangt.
Reageer met quote
Gisteren, 13:32 door linuxpro
Door Anoniem: Sterke wachtwoorden en regelmatig updaten. Wanneer heb ik dat eerder gehoord? Wel, dit horen we elke dag en uit alle richtingen. Maar als we ondanks de vele herinneringen toch niet regelmatig updaten en geen sterke wachtwoorden gebruiken dan houdt het gewoon op toch? Vorige week een waarschuwing gehad met die gehackte koelkasten maar niemand komt in actie. De kwetsbaarheden worden niet gedicht. Hopelijk is de weerbaarheid van het leger beter want anders vrees ik dat we op termijn een andere taal moeten gaan leren.

Waarom zou je en sterk wachtwoord regelmatig moeten updaten? Dat is zo'n misvatting in 'security land'
Reageer met quote
Gisteren, 14:44 door Anoniem
Simpelweg IPv6 op de corporate firewall uitschakelen scheelt ook in het aantal publiekelijk toegankelijke IoT devices.
Reageer met quote
Gisteren, 18:20 door Anoniem
Door linuxpro:
Door Anoniem: Sterke wachtwoorden en regelmatig updaten. Wanneer heb ik dat eerder gehoord? Wel, dit horen we elke dag en uit alle richtingen. Maar als we ondanks de vele herinneringen toch niet regelmatig updaten en geen sterke wachtwoorden gebruiken dan houdt het gewoon op toch? Vorige week een waarschuwing gehad met die gehackte koelkasten maar niemand komt in actie. De kwetsbaarheden worden niet gedicht. Hopelijk is de weerbaarheid van het leger beter want anders vrees ik dat we op termijn een andere taal moeten gaan leren.

Waarom zou je en sterk wachtwoord regelmatig moeten updaten? Dat is zo'n misvatting in 'security land'

Mijn interpretatie van 'regelmatig updaten' is dat dat slaat op systeem/applicatie updates , en niet op het regelmatig updaten van een sterk wachtwoord.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition