image

FBI waarschuwt supermarkten: 'Haal koelsystemen nu van het internet'

vrijdag 6 november 2026, 09:43 door Redactie, 2 reacties

De FBI waarschuwt supermarkten en andere bedrijven die van koelsystemen gebruikmaken om de installaties meteen van het internet te halen, standaard wachtwoorden te wijzigen in sterke wachtwoorden en beveiligingsupdates tijdig te installeren (pdf). Aanleiding voor de waarschuwing van de FBI, het Amerikaanse cyberagentschap CISA, het Amerikaanse ministerie van Volksgezondheid, het Amerikaanse ministerie van Landbouw en het Amerikaanse ministerie van Transport zijn de recente aanvallen op koelsystemen van Europese supermarkten.

Bij de aanvallen werden koelsystemen getroffen die voor iedereen op internet toegankelijk waren, belangrijke beveiligingsupdates misten en van standaard wachtwoorden gebruikmaakten. Vervolgens werd de temperatuur van de koelinstallaties aangepast, waardoor supermarkten allerlei voedsel moesten weggooien. De Amerikaanse overheidsinstanties zeggen dat de aanvallen allerlei gevolgen kunnen hebben, bijvoorbeeld voor de levensduur van het systeem. Ook zou er brand kunnen ontstaan of kunnen mensen ziek worden als ze bedorven voedsel eten.

Volgens de waarschuwing van de diensten en ministeries moeten supermarkten meteen een aantal maatregelen nemen, waaronder ervoor zorgen dat de controlesystemen van de koelinstallaties niet direct vanaf het internet toegankelijk zijn. Tevens wordt gepleit om een apart virtual local area network (VLAN) voor OT (operational technology)-systemen te maken. Ook moeten supermarkten ervoor zorgen dat de systemen geen standaard wachtwoorden gebruiken en van sterke wachtwoorden zijn voorzien. Andere maatregelen die 'immediately' moeten worden doorgevoerd is het installeren van patches en monitoren van systemen op verdachte activiteit.

Reacties (2)
Vandaag, 10:18 door Anoniem
Ik heb in 2017 letterlijk dit scenario uitgewerkt voor awareness doeleinden. Mijn scenario speelde zich af in de gezondheidszorg maar was verder identiek.

Had ik het maar nooit gedaan. Ik werd uitgelachen, belachelijk gemaakt. Ik zag overal problemen en moest vooral niet zo moeilijk doen.

Het advies van de CISA e.a. is correct, niks mis mee, echter het zal in de praktijk niet gaan werken. Om dit te realiseren moet je een OT/IOT security club optuigen, vergelijkbaar met een ICT security club.
Daar is geen budget voor, de expertise is nauwelijks beschikbaar op de markt en de organisaties hebben geen idee waar zo'n club opgehangen moet worden.

Totdat T security, de security van alle Technologie in een organisatie, een normaal onderdeel van Governance is geworden en dus op C-level vertegenwoordigd is, blijven we deze ellende houden.

En voor de mensen die suggereren dat de ICT security club er dan maar een taak bij moet krijgen: helaas.
OT/IOT verschilt op structurele wijze van ICT. Andere aanvalsoppervlakken, andere aanvalsmethoden, andere hardening, andere standaarden maar bovenal volkomen andere technologie: RTOS, FPGA, PLC, Modbus, ICS etc, etc.
Vandaag, 10:39 door majortom
Niet alleen koelsystemen: er zal nog veel meer (uit convenience) aan het internet zijn gehangen zonder deugdelijke security maatregelen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.