Zeker vijfhonderd Franse supermarktvestigingen zijn maandag getroffen door een cyberaanval op hun koelsystemen. Onduidelijk is nog welke partij erachter zit. Voor zover nu bekend is van een financieel motief geen sprake.
is nieuwsverslaggever van de Volkskrant.
De aanval vond plaats in de nacht van zondag op maandag en was gericht op de controlesystemen van de koeling, gemaakt door het Deense bedrijf Danfoss. Dat meldt een bron nabij het onderzoek aan het Franse persbureau AFP. Daarbij slaagden hackers erin de koelsystemen op ‘ontdooien’ te zetten, waarbij de temperatuur van de apparatuur soms tot 50 graden Celsius opliep.
De aanvallers drongen door tot koelsystemen in driehonderd vestigingen van Intermarché/Netto, bijna honderd winkels in het netwerk van Cooperative U, dertig van Monoprix en ‘enkele’ van de E.Leclerc-groep. Ook Carrefour meldt maandagmiddag schade in tachtig vestigingen. De getroffen supermarkten moesten al het gekoelde voedsel weggooien na de aanval.
De omvang van de schade is nog niet bekendgemaakt. Aangezien zeker vijfhonderd supermarkten werden geraakt, waaronder ook enkele zeer grote hypermarkten, gaat het vermoedelijk om vele honderden tonnen voedsel. Justitie in Parijs spreekt van een ‘grootschalige cyberaanval op voedseldistributiepunten in heel Frankrijk.’
De herkomst van de aanval is nog onbekend, maar de zaak heeft de volle aandacht van zowel de Franse premier Sébastien Lecornu als van de Europese autoriteiten in Brussel. Die laatsten lijken te hinten op gerichte sabotage.
‘De instrumentalisering van voedsel is werkelijkheid geworden’, schreef Christophe Hansen, Eurocommissaris voor Landbouw en Voedsel, op X. Hij pleit voor meer aandacht voor voedselveiligheid, ‘op alle niveaus’. Het cybercrimebureau van de Franse nationale politie heeft de zaak in onderzoek.
Koelsystemen waren lang losgekoppeld van het internet, maar zijn tegenwoordig verbonden via sensoren of systemen voor toezicht op afstand. Dat zegt Antoine Hautin, directeur van het cybersecuritybedrijf Almond, tegen AFP.
‘Omdat aanvallers er lang niet bij konden, is bij het ontwerp van deze systemen prioriteit gegeven aan betrouwbaarheid en kostenbeheersing, niet aan bescherming tegen cyberaanvallen.’
Danfoss, de vermoedelijke fabrikant van de koelsystemen, maakte op 18 september al melding van een kwetsbaarheid in de software. Die zou aanvallers in staat stellen toegang te verkrijgen tot computersystemen.
Ook supermarktketens in Nederland en België zijn getroffen door een storing. De website en app van Albert Heijn zijn maandag onbereikbaar. Vrijwel alle eigen distributiecentra van de supermarkt zijn buiten bedrijf.
Albert Heijn, bij monde van bestuursvoorzitter Margaret Versteden-Van Duijn bij de NOS, zegt dat het gaat om een ‘cybersecurity incident’. Daarom zijn sinds zondagmiddag een aantal IT-systemen preventief uitgeschakeld. Het concern doet er alles aan om de problemen op te lossen. Als het langer duurt, dan dreigen mogelijk lege schappen voor verse producten zoals groenten en fruit.
Ook Etos en Gall & Gall, die net als Albert Heijn onder Ahold Delhaize vallen, ondervinden problemen. Er is echter geen reden om een link te zien tussen de problemen in Frankrijk en die bij Ahold Delhaize, zegt een woordvoerder.
Ook de Belgische supermarktketen Delhaize heeft preventief systemen offline gehaald, al lijken de problemen daar minder groot. De klantenservice is onbereikbaar en online bestellen is slechts beperkt mogelijk. Bij Amerikaanse dochterbedrijven van Ahold Delhaize zijn websites offline. Stop&Shop, Giant Food, Hannaford en Food Lion zijn maandag onbereikbaar.
Geselecteerd door de redactie
Source: Volkskrant