Franse vriezerhack zet ook Nederlandse systemen op scherp
Onderzoekers waarschuwen voor kwetsbare koelcontrollers, maar zien geen bewijs dat Nederlandse koelingen zijn aangevallen.
De volgredacteur houdt het voor je bij
Update
In Nederland zijn volgens RTL Z 57 koelsystemen mogelijk kwetsbaar voor een vergelijkbare aanval. (RTL Nieuws)
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
.jpg){kind=link}
Een cyberaanval op koelinstallaties van honderden Franse supermarkten legt een bredere kwetsbaarheid in de voedselketen bloot. Nederlandse experts zien vooralsnog geen verband met het afzonderlijke incident bij Ahold Delhaize, maar waarschuwen dat verouderde koelcontrollers ook elders risico’s kunnen opleveren.
In Frankrijk werden deze week koel- en vriessystemen van honderden winkels op afstand ontregeld. Volgens AP en de Franse autoriteiten liepen temperaturen in sommige installaties sterk op, waarna winkels verse en diepgevroren producten moesten weggooien. De aanval trof onder meer supermarktketens die apparatuur van Danfoss en andere leveranciers gebruiken.
De precieze aanvalsmethode is nog niet vastgesteld. Onderzoekers van Claroty hadden eerder kwetsbaarheden beschreven in de Danfoss AK-SM 800A, een systeemmanager die koelinstallaties in winkels en opslaglocaties aanstuurt. De onderzoekers zeggen dat de actuele aanval mogelijk relevant is voor die risico’s, maar benadrukken dat zij niet kunnen bevestigen dat de aanvallers deze kwetsbaarheden hebben gebruikt.
Danfoss heeft beveiligingsupdates uitgebracht en publiceert inmiddels een nieuw softwarepakket voor de AK-SM 800A. Het bedrijf adviseert klanten ondersteunde versies te gebruiken en beheerinterfaces niet rechtstreeks aan het openbare internet bloot te stellen. Vooral oudere apparatuur die geen beveiligingsupdates meer krijgt, vormt een probleem voor bedrijven die systemen lang laten staan.
De Nederlandse relevantie zit daarom vooral in de gebruikte technologie, niet in een bevestigde Nederlandse besmetting. Het Nationaal Cyber Security Centrum ziet volgens Security.NL geen reden om de Franse aanval te koppelen aan het cyberveiligheidsincident waardoor Albert Heijn, Etos en Gall & Gall tijdelijk systemen uitschakelden. Ook NOS meldde dat het Nederlandse incident andere systemen raakte, zoals elektronische prijskaartjes en online bestellingen.
Dat onderscheid is belangrijk. Een supermarkt kan tegelijk afhankelijk zijn van digitale prijsborden, distributiesoftware en koelinstallaties, maar die onderdelen hoeven technisch niet met elkaar verbonden te zijn. Een storing of aanval bij één onderdeel bewijst daarom niet dat de hele voedselketen is binnengedrongen. Wel laat de Franse zaak zien dat digitale toegang tot fysieke apparatuur direct kan leiden tot voedselverspilling en financiële schade.
De verantwoordelijkheid ligt nu bij winkeliers, koeltechnische dienstverleners en fabrikanten om te inventariseren welke apparatuur nog wordt gebruikt, welke updates beschikbaar zijn en welke verbindingen publiek bereikbaar zijn. De Nederlandse overheid heeft geen aanwijzing gegeven dat hier op dit moment een vergelijkbare aanval plaatsvindt. De actuele les is smaller maar concreet: verouderde industriële apparatuur verdient dezelfde beveiligingsaandacht als gewone bedrijfssoftware.
Eén verhaal, meerdere perspectieven
Wat vaststaat
- In Frankrijk zijn koelinstallaties van honderden supermarkten op afstand ontregeld.
- Claroty heeft eerder kwetsbaarheden in Danfoss-koelcontrollers beschreven.
- Het precieze verband tussen die kwetsbaarheden en de actuele aanval is niet vastgesteld.
- Het NCSC ziet geen verband tussen de Franse aanval en het afzonderlijke Ahold-incident.
Links
Argumenten Digitale veiligheid van voedselketens is een publieke verantwoordelijkheid. Fabrikanten en grote retailers zouden langdurige beveiligingsupdates, meldplichten en strengere normen moeten krijgen, ook als dat oudere apparatuur duurder maakt om te vervangen.
Waarden Consumentenbescherming, publieke veiligheid en verantwoordelijkheid van grote marktpartijen.
Gevolgen Meer regelgeving kan kwetsbaarheden sneller verminderen, maar verhoogt de kosten voor winkels en kleine ondernemers.
Midden
Argumenten De overheid moet minimumstandaarden en toezicht organiseren, terwijl bedrijven per systeem risico’s beoordelen. Niet elk incident rechtvaardigt dezelfde maatregel; aantoonbare kwetsbaarheden, internettoegang en levensduur moeten leidend zijn.
Waarden Proportionaliteit, bewijs, continuïteit en samenwerking tussen overheid en bedrijfsleven.
Gevolgen Een gerichte aanpak voorkomt paniek en onnodige vervanging, maar vraagt langdurige controle en transparante informatie-uitwisseling.
Rechts
Argumenten Bedrijven moeten zelf verantwoordelijk blijven voor beheer, updates en netwerkkeuzes. Een algemene verplichting kan innovatie en betaalbaarheid schaden; aansprakelijkheid en marktprikkels moeten zwakke beheerders aansporen tot actie.
Waarden Eigen verantwoordelijkheid, ondernemingsvrijheid en beperking van administratieve lasten.
Gevolgen Minder centrale regels kan kosten beperken, maar maakt het risico groter dat oude systemen blijven draaien totdat een aanval schade veroorzaakt.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De tekst houdt bevestigd nieuws, eerdere kwetsbaarheden en onbewezen verbanden uit elkaar. De Nederlandse impact wordt als risico en niet als vastgestelde besmetting beschreven.
- bevestigd Honderden Franse supermarkten werden getroffen door een aanval op koelinstallaties. — AP en NOS melden honderden getroffen winkels. bron
- bevestigd Claroty beschreef kwetsbaarheden in de Danfoss AK-SM 800A. — Claroty publiceerde onderzoek naar authenticatie- en uitvoeringskwetsbaarheden. bron
- bevestigd De actuele aanvalsmethode is niet bevestigd. — Claroty zegt expliciet dat het precieze aanvalspad onbekend is. bron
- bevestigd Het NCSC ziet geen verband met het Ahold-incident. — Security.NL citeert het NCSC hierover. bron
- bevestigd Danfoss publiceert beveiligingsupdates voor de AK-SM 800A. — De fabrikant vermeldt actuele software- en beveiligingsupdates. bron
Noot van de redactie
De Franse aanval en bekende kwetsbaarheden zijn bevestigd. Niet vastgesteld is of Nederlandse koelinstallaties zijn geraakt of dat dezelfde aanvalsmethode is gebruikt.Bronnen
- Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet — NOS
- French cybersecurity authority warns attack may be ongoing — Associated Press
- Firmware to Root in 30 Minutes: How AI is Changing Threat Intelligence — Claroty Team82
- NCSC ziet geen verband tussen incident bij Ahold en Franse supermarkten — Security.NL
- AK-SM 800A Series security updates — Danfoss
Meer hierover bij andere media
- RTL Nieuws — „cybersecurity supermarkten”
- FD — „cybersecurity supermarkten”
- Trouw — „cybersecurity supermarkten”