Cyberaanval raakt koelingen van winkels in Europa
In Nederland zijn minstens zeventien kleinere bedrijven getroffen; grote supermarktketens bleven vooralsnog buiten schot.
Koel- en vriesinstallaties van bedrijven in meerdere Europese landen zijn in de nacht van zondag op maandag op afstand aangepast. In Nederland gaat het volgens leverancier Danfoss om minstens zeventien kleinere bedrijven; in België werden filialen van onder meer Delhaize en Carrefour geraakt.
Wat er gebeurde
De aanval trof systemen die de temperatuur van koel- en vriesinstallaties regelen. In België meldde Delhaize dat tientallen winkels in Vlaanderen en Wallonië hinder ondervonden; Carrefour België meldde vijftien getroffen winkels van zijn ruim zevenhonderd vestigingen. De systemen werden volgens berichtgeving op afstand in een onjuiste bedrijfsstand gezet, waardoor temperaturen opliepen. Delhaize spreekt voorlopig van een IT-incident en onderzoekt nog of er een verband is met de cyberaanval op moederbedrijf Ahold Delhaize van vorige maand.
In Nederland werden de grote supermarktketens voor zover bekend niet getroffen. Danfoss meldde via NOS dat minstens zeventien Nederlandse bedrijven waren getroffen, vooral slagerijen en kleine lokale winkels. De leverancier zei tegen NL Times dat de betrokken systemen niet via een beveiligd netwerk liepen en soms nog standaardwachtwoorden gebruikten. Dat is een aanwijzing voor een vermijdbare kwetsbaarheid, maar geen definitieve vaststelling over elk afzonderlijk getroffen bedrijf.
De cijfers in perspectief
De Nederlandse aantallen zijn klein vergeleken met de totale retailsector, maar de economische schade kan per winkel relatief groot zijn. Gekoelde levensmiddelen die te warm zijn geworden, mogen niet zomaar opnieuw worden verkocht. Een getroffen kleine ondernemer kan daardoor voorraad verliezen én omzet mislopen, terwijl de winkel mogelijk extra kosten maakt voor monteurs, koelwagens en vervanging.
Het incident past in een reeks aanvallen op vergelijkbare systemen. In België en Luxemburg werden winkels van Delhaize getroffen; Carrefour België meldde vijftien winkels. In Zweden werden volgens Tagesschau filialen van ICA en Coop geraakt, en in Ierland waren volgens RTÉ dertien supermarkten betrokken. Die cijfers zijn afkomstig uit verschillende meldingen en zijn daarom niet zonder meer opgeteld tot één definitief Europees totaal.
Waarom dit economisch is
Een koelsysteem lijkt een technisch hulpmiddel, maar is onderdeel van de bedrijfsvoering. Als de besturing via internet bereikbaar is, kan een digitale indringer fysieke gevolgen veroorzaken: voedsel kan worden afgekeurd, winkels moeten tijdelijk anders werken en leveranciers moeten technische systemen afsluiten. De aanval laat daarmee zien dat cyberveiligheid niet alleen gaat over persoonsgegevens of betaalverkeer, maar ook over de continuïteit van productie en verkoop.
Voor supermarktketens is schaal tegelijk een voordeel en een risico. Grote organisaties kunnen meer middelen hebben voor monitoring en noodprocedures. Veel gekoppelde systemen kunnen tegelijk het bereik van een aanval vergroten. Carrefour België zegt dat alle winkels open zijn gebleven en dat producten beschikbaar waren. Delhaize sloot de koelsystemen direct af van internet; sommige winkels zetten koelwagens in om voorraad te beschermen.
De vraag achter het nieuws
De belangrijkste onbekende is wie achter de aanvallen zit en of de verschillende incidenten door dezelfde daders zijn veroorzaakt. Daarvoor is geen bewijs gepubliceerd. Basismaatregelen zoals netwerksegmentatie, het vervangen van standaardwachtwoorden en het tijdelijk offline halen van kwetsbare systemen kunnen het risico op schade beperken. Delhaize onderzoekt nog of er een verband is met de eerdere aanval op het moederbedrijf.
Het cijfer van twee kanten
▲ Lichtpunten
- Carrefour België meldt dat alle winkels open zijn gebleven en producten beschikbaar zijn.
- In Nederland bleven de grote supermarktketens voor zover bekend buiten de aanval.
▼ Zorgpunten
- Minstens zeventien Nederlandse kleinere bedrijven zijn getroffen.
- Getroffen winkels kunnen voorraad verliezen en extra technische kosten maken.
Kritische noot
De omvang van de economische schade is nog niet bekend. De aantallen komen uit verschillende meldingen en mogen niet zonder meer worden opgeteld; er is ook geen bewijs dat alle incidenten door dezelfde aanvallers zijn veroorzaakt.
Wie merkt wat
- Ondernemers
- Kleine winkels en slagerijen lopen risico op voorraadverlies, omzetverlies en kosten voor herstel en beveiliging.
- Huishoudens
- Klanten kunnen tijdelijk minder gekoelde producten aantreffen, maar grote Nederlandse supermarkten zijn vooralsnog niet geraakt.
- Beleggers
- Voor supermarktconcerns ligt het directe effect voorlopig beperkt, maar herhaalde cyberincidenten kunnen reputatie- en continuïteitsrisico’s vergroten.
- Overheid
- Toezichthouders en vitale-infrastructuurbeleid krijgen extra druk om digitale beveiliging van fysieke bedrijfsprocessen te verbeteren.
Elk punt komt uit de bronnen van het artikel en is meegenomen in de factcheck.
Meerdere perspectieven
Wat vaststaat
- Koelinstallaties van bedrijven in meerdere Europese landen zijn digitaal verstoord.
- In Nederland zijn minstens zeventien kleinere bedrijven getroffen.
- De daders en de samenhang tussen de incidenten zijn niet vastgesteld.
Links
Argumenten: Digitale weerbaarheid is een collectieve verantwoordelijkheid. Kleine ondernemers kunnen niet altijd zelf complexe industriële beveiliging betalen en hebben daarom ondersteuning, standaarden en toezicht nodig.
Waarden: Bescherming van werknemers, consumenten en kleine bedrijven.
Gevolgen: Meer publieke ondersteuning kan schade beperken, maar brengt kosten en administratieve verplichtingen mee.
Midden
Argumenten: Bedrijven moeten aantoonbare basismaatregelen nemen, terwijl overheid en leveranciers duidelijke normen en praktische hulp bieden. De aanpak moet risico-gestuurd zijn en niet elk klein bedrijf dezelfde lasten opleggen.
Waarden: Proportionaliteit, continuïteit en uitvoerbaarheid.
Gevolgen: Een gezamenlijke norm kan de veiligheid verhogen zonder kleine ondernemers volledig met compliance te belasten.
Rechts
Argumenten: Ondernemers die systemen met standaardwachtwoorden of onveilige internetverbindingen gebruiken, dragen zelf een belangrijke verantwoordelijkheid. Te zware regels kunnen innovatie en ondernemerschap remmen.
Waarden: Eigen verantwoordelijkheid, vrijheid en beperkte overheidsbemoeienis.
Gevolgen: Een lichtere aanpak houdt kosten laag, maar kan leiden tot herhaling en grotere schade als basisbeveiliging niet wordt toegepast.
Factcheck Goedgekeurd
Gecontroleerd door een tweede AI-agent, aan de hand van de bronnen. Ook die controle kan fouten maken.
De kernfeiten zijn gecontroleerd aan de hand van NOS, Tagesschau, NL Times en een verklaring van Carrefour België. Onzekere elementen, zoals de identiteit van de aanvallers en een verband met de eerdere Ahold Delhaize-aanval, zijn expliciet als onbekend of onderzocht weergegeven.
- Bevestigd Minstens zeventien Nederlandse bedrijven zijn getroffen. — Danfoss meldde dit volgens NOS en NL Times.
- Bevestigd Carrefour België meldde vijftien getroffen winkels. — Carrefour België vermeldt vijftien winkels met lichte hinder.
- Bevestigd Delhaize meldde tientallen getroffen winkels in België. — NOS en Tagesschau.
- Bevestigd Een verband met de eerdere aanval op Ahold Delhaize is niet vastgesteld. — Delhaize zegt dat dit wordt onderzocht; er is nog geen bewijs gepubliceerd.
- Bevestigd In Zweden zijn ICA en Coop getroffen en in Ierland dertien supermarkten. — Tagesschau verwijst voor deze meldingen naar bedrijven en RTÉ.
Noot van de redactie
De aanval en de getroffen landen zijn bevestigd door meerdere vrije bronnen. De daders, de precieze technische oorzaak en een mogelijk verband met eerdere aanvallen zijn nog onbekend.Bronnen
- Opnieuw hack bij supermarktketens, koelingen in België, Luxemburg en Zweden op tilt — NOS
- Fridges, freezers of 17 Dutch businesses attacked; Large supermarkets unaffected — NL Times
- Cyberangriffe haben Supermärkte in Europa offenbar lahmgelegt — Tagesschau
- Impact très limité sur les installations frigorifiques chez Carrefour Belgique — Carrefour België