Honderden supermarkten laten koelsystemen online staan
Onderzoekers telden 26 direct bereikbare systemen in Nederland en waarschuwen voor verouderde beveiliging.
Vervolg op: Franse vriezerhack zet ook Nederlandse systemen op scherp donderdag 15 oktober 2026, 12:47
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Honderden koelsystemen van supermarkten zijn nog rechtstreeks via internet bereikbaar. Volgens metingen van The Shadowserver Foundation gaat het in Nederland om 26 systemen, terwijl een kwetsbaarheid het mogelijk maakt om met een wachtwoord dat op de datum is gebaseerd in te loggen.
The Shadowserver Foundation telde wereldwijd honderden Danfoss-koelsystemen die vanaf internet toegankelijk zijn. Op 7 oktober waren dat er volgens de stichting bijna 550; inmiddels zijn er nog 365 zichtbaar. In Nederland werden 26 systemen waargenomen. De meting zegt niet of al die systemen kwetsbaar of daadwerkelijk in gebruik zijn.
De systemen regelen de temperatuur van koel- en vriesinstallaties in onder meer supermarkten. Als een aanvaller toegang krijgt, kan die instellingen aanpassen. Dat maakt de beveiliging relevant voor de voedselketen: een digitaal incident kan niet alleen websites of kassa’s raken, maar ook de opslag van bederfelijke producten.
Een deel van de Danfoss-systemen heeft volgens Security.NL een kwetsbaarheid waarbij de authenticatie kan worden omzeild. Naast zelf ingestelde wachtwoorden genereert het systeem dagelijks een wachtwoord dat is afgeleid van de datum. Wie het onderliggende algoritme kent, kan daardoor mogelijk toegang krijgen.
Danfoss bracht volgens de berichtgeving ongeveer anderhalf jaar geleden een update voor het probleem uit. Toch waren veel systemen nog niet bijgewerkt. De oorzaak kan liggen bij achterstallig onderhoud, onduidelijke verantwoordelijkheid tussen supermarkt en installateur of het feit dat oudere apparatuur nog operationeel is.
De Franse cyberautoriteit CERT-FR waarschuwde eerder deze week voor compromittering van systemen van Danfoss, Copeland en Dixell. De dienst adviseert organisaties om publieke internettoegang te verwijderen, firmware bij te werken en beheer alleen via een beveiligde VPN of een beschermd netwerk mogelijk te maken.
De metingen bewijzen niet dat de 26 Nederlandse systemen zijn gehackt. Ze laten wel zien dat systemen die fysieke functies aansturen nog rechtstreeks bereikbaar zijn. Voor supermarkten ligt de belangrijkste vraag daarom niet alleen bij het wijzigen van wachtwoorden, maar ook bij het afsluiten van oude beheerinterfaces en het controleren van de volledige installatie.
Toon ook waar in Europa en op de wereld
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Honderden koelsystemen zijn via internet bereikbaar.
- In Nederland werden 26 systemen waargenomen.
- Cyberautoriteiten adviseren afscherming, updates en beveiligde verbindingen.
Links
Argumenten De voedselketen is vitale infrastructuur en mag niet afhankelijk zijn van vrijwillige beveiligingskeuzes van individuele bedrijven. Fabrikanten en retailers moeten wettelijke verantwoordelijkheid dragen voor updates gedurende de levensduur van apparatuur.
Waarden Voedselveiligheid, publieke bescherming en verantwoordelijkheid van grote bedrijven.
Gevolgen Verplichte beveiligingsnormen kunnen kleine ondernemers belasten, maar verkleinen de kans op grootschalige verstoring.
Midden
Argumenten Gerichte normen voor internetverbonden industriële systemen zijn verdedigbaar, zolang ze rekening houden met bestaande installaties en duidelijke overgangstermijnen bieden.
Waarden Risicogestuurd beleid, uitvoerbaarheid en continuïteit.
Gevolgen Een gefaseerde aanpak voorkomt abrupte uitval, maar vraagt wel toezicht en transparantie over wie voor updates verantwoordelijk is.
Rechts
Argumenten Bedrijven die kritieke apparatuur beheren moeten zelf hun beveiliging op orde hebben. Nieuwe regels mogen niet uitmonden in een generiek systeem dat iedere verouderde installatie direct onbruikbaar maakt.
Waarden Eigen verantwoordelijkheid, ondernemingsvrijheid en proportionaliteit.
Gevolgen Meer ruimte voor maatwerk kan kosten beperken, maar maakt de beveiliging ongelijker en moeilijker controleerbaar.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De aantallen en technische waarschuwingen zijn gecontroleerd aan de hand van Security.NL en de Franse cyberautoriteit. Het artikel maakt expliciet onderscheid tussen internetbereikbaarheid en daadwerkelijke compromittering.
- bevestigd Er waren volgens Shadowserver 26 direct bereikbare koelsystemen in Nederland. — Security.NL rapporteert dit aantal op basis van de scan van Shadowserver. bron
- bevestigd Het aantal zichtbare systemen daalde van bijna 550 naar 365. — Deze aantallen worden in hetzelfde bericht genoemd. bron
- bevestigd Sommige systemen gebruiken een dagelijks wachtwoord dat van de datum wordt afgeleid. — Security.NL beschrijft dit als onderdeel van de kwetsbaarheid. bron
- bevestigd CERT-FR adviseert internettoegang te verwijderen en beheer via VPN of een beschermd netwerk te laten lopen. — Deze aanbevelingen staan in de officiële waarschuwing. bron
- onzeker De Nederlandse systemen zijn niet allemaal gehackt. — De scan zegt alleen dat systemen bereikbaar zijn; over de individuele status is geen volledige informatie beschikbaar. bron
Noot van de redactie
Het aantal online zichtbare systemen komt uit een scan van Shadowserver en bewijst geen hack. De kwetsbaarheid, getroffen productseries en hersteladviezen zijn door Security.NL en CERT-FR beschreven.Bronnen
Het verhaal tot nu toe
- donderdag 15 oktober 2026, 12:47 Franse vriezerhack zet ook Nederlandse systemen op scherp
- donderdag 15 oktober 2026, 19:39 Honderden supermarkten laten koelsystemen online staan (dit artikel)
Meer hierover bij andere media
- Tweakers — „cybersecurity supermarkten”
- AD — „cybersecurity supermarkten”
- RTL Nieuws — „cybersecurity supermarkten”