AnswersPublished20 sources
Wat we weten over de cyberaanval op Franse supermarkten
In de nacht van 11 op 12 oktober 2026 veranderden aanvallers op afstand de instellingen van koelsystemen bij honderden Franse supermarkten. CERT FR meldde dat onder meer Danfoss AK SM en AK SC regelaars, en systemen van Copeland en Dixell, waren getroffen.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- In de nacht van 11 op 12 oktober 2026 veranderden aanvallers op afstand de instellingen van koelsystemen bij honderden Franse supermarkten.
- CERT FR meldde dat onder meer Danfoss AK SM en AK SC regelaars, en systemen van Copeland en Dixell, waren getroffen.
- De aantallen verschillen per schatting: Reuters meldde minstens 350 getroffen supermarkten; de Franse minister van Financiën sprak later van ongeveer 700.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the cyberattack that began on the night of October 11 against supermarket refrigeration systems in France, including ANS. Article summary: The attack overnight on October 11–12, 2026 remotely manipulated refrigeration controls at hundreds of French supermarkets, overheating refrigerators, freezers and cold-storage rooms and forcing retailers to discard food. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
In de nacht van 11 op 12 oktober 2026 veranderden aanvallers op afstand de instellingen van koelsystemen bij supermarkten in Frankrijk. Koelkasten en vriezers warmden op, winkels moesten voedsel weggooien en er werden branden gemeld. Volgens de Franse cyberautoriteiten waren systemen van Danfoss, Copeland en Dixell getroffen. Wie de aanval uitvoerde en hoe de aanvallers precies toegang kregen, is nog onbekend. 1
2
Wat gebeurde er met de koelsystemen?
De aanval richtte zich op regelaars waarmee commerciële koeling op afstand wordt beheerd. Volgens berichtgeving dwongen de aanvallers apparaten in de ontdooistand of overschreven ze op een andere manier de temperatuurinstellingen. Sommige apparaten zouden daardoor zijn opgewarmd tot wel 50 °C. Verse en diepgevroren producten bedierven. 2
5
10
Er werden ook branden gemeld. Volgens een bericht dat zich baseert op onderzoekers in Parijs kan de manipulatie van de temperatuur die branden hebben veroorzaakt. Het verband is dus niet voor elke gemelde brand bevestigd. 18
Uit de beschikbare berichtgeving blijkt niet precies hoe de aanvallers toegang kregen tot de regelaars, of hoe alarmsystemen in de verschillende winkels reageerden. Het parket van Parijs opende op 12 oktober een onderzoek. 18
Welke apparatuur was getroffen?
In een waarschuwing van 12 oktober meldde CERT-FR, het Franse team dat computerbeveiligingsincidenten onderzoekt en coördineert, dat er tal van inbreuken waren vastgesteld op Danfoss AK-SM- en AK-SC-koelregelaars. De waarschuwing noemde ook systemen van Copeland xweb en Dixell xweb.
Danfoss zei dat het onder meer ging om oudere apparaten waarvoor geen beveiligingsupdates meer beschikbaar waren, en om apparaten met verouderde firmware. De AK-SM 800 is sinds mei 2021 end-of-life; de AK-SC 355 werd in 2016 uitgefaseerd. Ook zouden sommige AK-SM 800A-apparaten zijn getroffen terwijl ze verouderde firmware draaiden. 6
8
9
Onderzoekers van Claroty hadden eerder kwetsbaarheden ontdekt in de webbeheerinterface van de AK-SM 800A. Volgens berichtgeving leverde Danfoss in augustus 2025 firmware die deze problemen aanpakte. Dat eerdere onderzoek bewijst niet dat de kwetsbaarheden bij deze aanval zijn gebruikt. 6
Welke maatregelen adviseerde CERT-FR?
De aanbevelingen van CERT-FR waren gericht op het beperken van toegang tot de regelaars en het controleren van hun instellingen. De organisatie adviseerde beheerders om de betrokken apparaten niet langer rechtstreeks via internet bereikbaar te maken, de configuratie te controleren — waaronder de ontdooischema’s — en toegang op afstand alleen toe te staan via een VPN of een beschermd netwerk.
Deze maatregelen verkleinen het risico van beheerinterfaces die rechtstreeks vanaf internet bereikbaar zijn. De waarschuwing noemt echter geen bevestigde toegangsmethode voor deze aanval. Ook is er geen bewijs dat alle getroffen apparaten op dezelfde manier zijn benaderd. 1
Hoeveel winkels waren getroffen?
De gepubliceerde aantallen liepen uiteen terwijl winkels en autoriteiten de schade in kaart brachten. Reuters meldde dat minstens 350 supermarkten bij de aanval betrokken waren. De Franse minister van Financiën schatte later dat ongeveer 700 supermarkten waren getroffen. De beschikbare berichtgeving verklaart het verschil niet en maakt niet duidelijk of beide schattingen dezelfde winkels meetellen. 1
20
Ook de cijfers per winkelketen verschilden. AFP meldde dat minstens 300 winkels van Intermarché en Netto en meer dan 100 vestigingen van Coopérative U waren getroffen. Carrefour zei dat het om 80 winkels ging. Le Monde berichtte over ongeveer 30 Monoprix-winkels en meerdere vestigingen van E.Leclerc. Dit zijn gemelde schattingen, geen definitief gecontroleerde telling. 24
Winkels meldden aanzienlijke voedselverliezen. Les Mousquetaires, het bedrijf achter Intermarché en Netto, zei dat de schade enkele miljoenen euro’s kon bedragen. Een definitief, onafhankelijk bevestigd totaal voor de hele aanval is niet beschikbaar in de berichtgeving. 18
Wat is nog niet bekend?
Op 13 oktober had geen enkele groep publiekelijk de verantwoordelijkheid opgeëist. Onderzoekers hadden de identiteit van de aanvallers en de precieze route naar de koelsystemen nog niet vastgesteld. De aanval laat zien dat toegang op afstand tot apparatuur met fysieke gevolgen kan leiden. De beschikbare berichtgeving toont echter niet aan dat de voedselvoorziening in heel Frankrijk uitviel. 1
5
18
Er waren ook berichten over cyberaanvallen die winkels in andere Europese landen troffen. Die berichten bewijzen niet dat elk incident dezelfde aanval op de Franse koelsystemen betrof. De Franse supermarktzaak moet daarom worden onderscheiden van de bredere reeks gemelde incidenten. 20
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Wat we weten over de cyberaanval op Franse supermarkten"?
In de nacht van 11 op 12 oktober 2026 veranderden aanvallers op afstand de instellingen van koelsystemen bij honderden Franse supermarkten.
What are the key points to validate first?
In de nacht van 11 op 12 oktober 2026 veranderden aanvallers op afstand de instellingen van koelsystemen bij honderden Franse supermarkten. CERT FR meldde dat onder meer Danfoss AK SM en AK SC regelaars, en systemen van Copeland en Dixell, waren getroffen.
What should I do next in practice?
De aantallen verschillen per schatting: Reuters meldde minstens 350 getroffen supermarkten; de Franse minister van Financiën sprak later van ongeveer 700.
Sources
reuters.comInvestigators hunt French supermarket fridge hackers, no ...
flawfence.comDanfoss cyberattack: supermarket refrigeration controllers hijacked
gulfnews.comHackers raise supermarket fridge temperatures to 50°C in massive ...