Cyberaanvallen raken ook gewone bedrijfsprocessen
Aanvallen op koelingen, een Oekraïense alarmapp en Binance laten zien hoe digitale kwetsbaarheden economische schade kunnen veroorzaken.
Europese winkels, een Londense groothandel en andere organisaties kregen de afgelopen weken te maken met aanvallen op systemen die direct met de bedrijfsvoering zijn verbonden. De nieuwe incidenten vallen samen met een waarschuwing van het Britse National Cyber Security Centre dat AI-gestuurde malware binnen twee jaar waarschijnlijk kritieke infrastructuur zal aanvallen.
Wat er gebeurde
The Guardian meldt dat winkels in België, Estland, Ierland, Finland, Luxemburg, Nederland en Zweden problemen rapporteerden met internetverbonden koelkasten en diepvriezers. In een Londense groothandel liepen temperatuurinstellingen op nadat aanvallers toegang kregen tot de besturing. De aanval trof daarmee niet alleen computers of klantgegevens, maar een fysiek bedrijfsproces: voorraadbeheer en voedselveiligheid.
Het incident staat niet op zichzelf. Dezelfde reportage verwijst naar een valse waarschuwing via een Oekraïense alarmapp op 1 november en naar de hack bij cryptobeurs Binance op 29 oktober. Binance meldde zelf dat ongeveer 6,3 miljard dollar aan digitale activa door de aanval werd geraakt. Het bedrijf zei later dat het een groot deel van de betrokken activa had aangevuld en dat een deel was bevroren of onderschept.
De economische rekening
De directe schade van een cyberaanval is vaak moeilijker te zien dan de diefstal zelf. Een winkel kan goederen verliezen doordat koelingen niet werken, een groothandel kan leveringen moeten annuleren en een fabriek kan stilvallen zonder dat er een zichtbaar fysiek doelwit is beschadigd. Daarbovenop komen onderzoekskosten, herstelwerk, verzekeringen, juridische procedures en reputatieschade.
Een belangrijk patroon in de nieuwe aanvallen is het gebruik van oude systemen die nog wel met internet zijn verbonden, maar geen beveiligingsupdates meer ontvangen. De fabrikant Danfoss, die apparatuur voor koeling levert, zei volgens The Guardian dat veel getroffen systemen verouderd waren en dat klanten al langer werden geadviseerd software te actualiseren of te vervangen. Dat verschuift de discussie van een eenmalige IT-investering naar voortdurend onderhoud van apparatuur die bedrijven soms als gewone bedrijfsinstallatie beschouwen.
Het Britse National Cyber Security Centre schrijft dat het tegen 2028 waarschijnlijk is dat aanvallers AI-capaciteit gebruiken om bekende kwetsbaarheden in verouderde technologie van kritieke infrastructuur aan te vallen. De instantie noemt het ook zeer waarschijnlijk dat vóór 2028 AI-gestuurde malware wordt gebruikt bij een ransomware-aanval op Britse kritieke infrastructuur. Dat is een risico-inschatting, geen voorspelling van een specifieke aanval of een bewijs dat de recente koelingsincidenten door AI zijn veroorzaakt.
De incidenten illustreren hoe cyberveiligheid samenhangt met operationele risico’s. Bij een transportbedrijf kunnen die risico’s bijvoorbeeld betrekking hebben op kantoorsoftware, koelinstallaties, laadpunten, magazijnsystemen en leveranciersverbindingen. Voor kleinere bedrijven kan beveiliging relatief duur uitvallen als zij weinig personeel hebben om oude apparatuur te inventariseren en updates te testen. De schade van een onderbreking kan direct in omzet en voorraad doorwerken.
De vraag achter het nieuws
Een economische vraag is wie de kosten draagt van het veilig houden van verbonden systemen. Bedrijven kunnen verouderde apparatuur vervangen, fabrikanten kunnen langere updateperiodes aanbieden en overheden kunnen minimumeisen stellen aan digitale veiligheid. Geen van die maatregelen voorkomt iedere aanval. Wel maken ze het minder waarschijnlijk dat een internetverbinding bij een koelkast, alarmapp of productie-installatie uitgroeit tot een bedrijfscrisis.
De recente gebeurtenissen bewijzen niet dat er al een algemene ‘hackingepidemie’ is, en de herkomst van sommige aanvallen blijft onzeker. Ze illustreren dat digitale risico’s ook fysieke processen kunnen raken. Voor Nederlandse ondernemers kan die verbinding tussen IT en fysieke processen relevant zijn: een kwetsbaarheid kan leiden tot verloren voorraad, stilstand en hogere kosten voordat klanten überhaupt weten dat er een aanval heeft plaatsgevonden.
Het cijfer van twee kanten
▲ Lichtpunten
- Binance meldde dat ongeveer 6,3 miljard dollar aan betrokken digitale activa grotendeels was aangevuld of veiliggesteld, waardoor de directe klantenschade volgens het bedrijf werd beperkt.
- De NCSC-waarschuwing geeft bedrijven tijd om verouderde systemen te inventariseren en te vervangen vóór risico’s waarschijnlijk groter worden.
▼ Zorgpunten
- The Guardian beschrijft koelingsincidenten waarbij fysieke voorraad en bedrijfsprocessen konden worden geraakt.
- Het NCSC acht het waarschijnlijk dat vóór 2028 AI-gestuurde malware tegen kritieke infrastructuur wordt gebruikt.
Kritische noot
De bronnen tonen incidenten en een risico-inschatting, maar bewijzen geen algemene epidemie en leggen niet vast dat AI de recente koelingsaanvallen heeft veroorzaakt. De financiële schade buiten Binance is niet gekwantificeerd.
Wie merkt wat
- Ondernemers
- Een digitale storing kan leiden tot verloren voorraad, stilstand, herstelkosten en hogere verzekeringslasten.
- Werknemers
- Bedrijfsstilstand kan werkprocessen onderbreken en extra druk leggen op IT-, beveiligings- en operationele teams.
- Beleggers
- Cyberrisico kan gevolgen hebben voor de bedrijfsvoering en kosten van bedrijven.
- Overheid
- Toezichthouders moeten bepalen welke beveiligingseisen gelden voor verbonden apparatuur en kritieke infrastructuur.
Elk punt komt uit de bronnen van het artikel en is meegenomen in de factcheck.
Meerdere perspectieven
Wat vaststaat
- The Guardian meldt cyberincidenten bij internetverbonden koelingen in meerdere Europese landen.
- Binance meldde een verlies of impact van ongeveer 6,3 miljard dollar aan digitale activa.
- Het Britse National Cyber Security Centre noemt AI-gestuurde aanvallen op kritieke infrastructuur tegen 2028 waarschijnlijk.
Links
Argumenten: Digitale veiligheid is een collectieve verantwoordelijkheid; bedrijven die afhankelijk zijn van essentiële infrastructuur moeten ondersteuning en duidelijke minimumnormen krijgen.
Waarden: Publieke veiligheid, bescherming van werknemers en beperking van maatschappelijke schade.
Gevolgen: Meer regels en subsidies kunnen preventie verbeteren, maar verhogen op korte termijn de kosten voor bedrijven en overheid.
Midden
Argumenten: Een risicogestuurde aanpak ligt voor de hand: strengere eisen voor kritieke systemen, ondersteuning voor kleine bedrijven en transparantie over update- en onderhoudsverplichtingen.
Waarden: Proportionaliteit, continuïteit van dienstverlening en uitvoerbaarheid.
Gevolgen: De lasten worden verdeeld tussen fabrikanten, gebruikers en overheid, zonder elk systeem hetzelfde beveiligingsniveau op te leggen.
Rechts
Argumenten: Bedrijven die systemen met internet verbinden moeten zelf verantwoordelijk blijven voor onderhoud, vervanging en verzekering; innovatie mag niet worden afgeremd door algemene regels.
Waarden: Eigenaarschap, marktwerking en beperking van bureaucratische lasten.
Gevolgen: Lagere directe regeldruk kan innovatie versnellen, maar bedrijven met weinig middelen kunnen kwetsbaar blijven en schade afwentelen op klanten of samenleving.
Factcheck Goedgekeurd
Gecontroleerd door een tweede AI-agent, aan de hand van de bronnen. Ook die controle kan fouten maken.
De feitelijke kern is gebaseerd op een actuele reportage, een officiële Binance-update en primaire publicaties van het Britse cybercentrum. Daders, motieven en het gebruik van AI bij de recente koelingsaanvallen worden niet als vaststaand gepresenteerd.
- Bevestigd Winkels in België, Estland, Ierland, Finland, Luxemburg, Nederland en Zweden meldden problemen met internetverbonden koelingen. — Genoemd in de actuele reportage van The Guardian.
- Bevestigd Binance meldde dat ongeveer 6,3 miljard dollar aan digitale activa door het incident werd geraakt. — Staat in de officiële Binance-update van 30 oktober 2026.
- Bevestigd Het Britse National Cyber Security Centre acht het waarschijnlijk dat vóór 2028 AI-capaciteit wordt ingezet tegen kwetsbaarheden in kritieke infrastructuur. — Staat in het NCSC-rapport over AI en cyberinbraak.
- Bevestigd De rol van AI bij de koelingsaanvallen is niet vastgesteld. — De geraadpleegde bronnen leggen die causale koppeling niet vast; het NCSC spreekt over een toekomstig risico.
Noot van de redactie
De recente koelingsincidenten en de waarschuwing van het Britse cybercentrum zijn controleerbaar. De precieze daders en de rol van AI bij de koelingsaanvallen zijn niet vastgesteld; dat is in de tekst expliciet als onzeker gemarkeerd.Bronnen
- Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic? — The Guardian
- Security Incident Update #2 (2026-10-30) — Binance
- Artificial intelligence and cyber intrusion — National Cyber Security Centre
- Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years — National Cyber Security Centre