Zeker vijfhonderd Franse supermarktvestigingen zijn maandag getroffen door een cyberaanval op hun koelsystemen. Onduidelijk is nog welke partij erachter zit. Voor zover nu bekend is van een financieel motief geen sprake.
is nieuwsverslaggever van de Volkskrant.
De aanval vond plaats in de nacht van zondag op maandag en was gericht op de controlesystemen van de koeling, gemaakt door het Deense bedrijf Danfoss. Dat meldt een bron nabij het onderzoek aan het Franse persbureau AFP. Daarbij slaagden hackers erin de koelsystemen op ‘ontdooien’ te zetten.
De aanvallers schakelden de koelsystemen uit in driehonderd vestigingen van Intermarché/Netto, bijna honderd winkels in het netwerk van Cooperative U, dertig van Monoprix en ‘enkele’ van de E.Leclerc-groep. Ook Carrefour meldt maandagmiddag schade in tachtig vestigingen. De getroffen supermarkten moesten alle gekoeld voedsel weggooien na de aanval.
De omvang van de schade is nog niet bekendgemaakt. Aangezien zeker vijfhonderd supermarkten werden geraakt, waaronder ook enkele zeer grote hypermarkten, gaat het vermoedelijk om vele honderden tonnen voedsel. Justitie in Parijs spreekt van een ‘grootschalige cyberaanval op voedseldistributiepunten in heel Frankrijk.’
De herkomst van de aanval is nog onbekend, maar de zaak heeft de volle aandacht van zowel de Franse premier Sébastien Lecornu als van de Europese autoriteiten in Brussel. Die laatsten lijken te hinten op gerichte sabotage.
‘De instrumentalisering van voedsel is werkelijkheid geworden’, schreef Christophe Hansen, Eurocommissaris voor Landbouw en Voedsel, op X. Hij pleit voor meer aandacht voor voedselveiligheid, ‘op alle niveaus’. Het cybercrimebureau van de Franse nationale politie heeft de zaak in onderzoek.
Koelsystemen waren lang losgekoppeld van het internet, maar zijn tegenwoordig verbonden via sensoren of systemen voor toezicht op afstand. Dat zegt Antoine Hautin, directeur van het cybersecuritybedrijf Almond, tegen AFP.
‘Omdat aanvallers er lang niet bij konden, is bij het ontwerp van deze systemen prioriteit gegeven aan betrouwbaarheid en kostenbeheersing, niet aan bescherming tegen cyberaanvallen.’
Danfoss, de vermoedelijke fabrikant van de koelsystemen, maakte op 18 september al melding van een kwetsbaarheid in de software. Die zou aanvallers in staat stellen toegang te verkrijgen tot computersystemen.
Ook supermarktketens in Nederland en België zijn getroffen door een storing. De website en app van Albert Heijn zijn maandag onbereikbaar. Vrijwel alle eigen distributiecentra van de supermarkt zijn buiten bedrijf. Albert Heijn waarschuwt voor lege schappen de komende dagen, voor een beperkt aantal producten. Etos en Gall & Gall, die net als Albert Heijn onder Ahold Delhaize vallen, ondervinden vergelijkbare problemen.
De supermarktketen is spaarzaam met details, maar meldde eind maandagmiddag dat het zou gaan om een ‘cybersecurity incident’. Sinds zondagmiddag zijn een aantal systemen ‘uitgeschakeld om de IT-omgeving te beschermen’. Er is echter geen reden om een link te zien tussen de problemen in Frankrijk en die bij Ahold Delhaize, zegt een woordvoerder.
Ook de Belgische supermarktketen Delhaize heeft preventief systemen offline gehaald, al lijken de problemen daar minder groot. De klantenservice is onbereikbaar en online bestellen is slechts beperkt mogelijk. Bij Amerikaanse dochterbedrijven van Ahold Delhaize zijn websites offline. Stop&Shop, Giant Food, Hannaford en Food Lion zijn maandag onbereikbaar.
Geselecteerd door de redactie
Source: Volkskrant