In de nacht van 11 op 12 oktober 2026 werden koelsystemen van Franse supermarkten op afstand gemanipuleerd. Sommige koelkasten en vriezers liepen volgens berichten op tot 50°C. Verse en diepvriesproducten bedierven en er werden branden gemeld. Honderden winkels werden getroffen, maar de gemelde aantallen verschillen per winkelketen en bron.
3
5
17
Geen aanval op de kassa’s, maar op de koeling
De aanvallers richtten zich volgens de berichtgeving op de besturing van koelinstallaties, niet op kassasystemen. De apparaten zouden in een ontdooistand zijn gezet, waardoor ze niet meer koelden en de temperatuur opliep. Koelregelaars van Danfoss worden met de aanval in verband gebracht, maar hoe de aanvallers toegang kregen, is niet bevestigd.
20
31
11
Les Mousquetaires, het moederbedrijf van Intermarché, meldde dat ongeveer 150 winkels waren getroffen. Bij sommige koelinstallaties liep de temperatuur volgens het bedrijf zes uur lang op tot 50°C. Carrefour meldde dat 80 supermarkten waren geraakt. In het hele land werden bedorven voorraden en branden gemeld.
5
17
Hoeveel winkels zijn geraakt?
De cijfers lopen uiteen. Sommige berichten tellen winkels waar de koeling daadwerkelijk werd geraakt; andere noemen bredere schattingen of locaties die doelwit waren. Omdat de berichtgeving die categorieën niet steeds uit elkaar houdt, zijn de aantallen niet zomaar bij elkaar op te tellen.
- Intermarché en Netto: Reuters meldde dat ongeveer 150 winkels van Les Mousquetaires waren getroffen. Andere vroege berichten spraken van minstens 300 doelwitten binnen Intermarché en Netto.
5
12
- Coopérative U: De topman bevestigde dat de koelsystemen in „meerdere winkels” waren geraakt. Andere berichten noemden meer dan 100 locaties.
1
12
- Carrefour: Het bedrijf meldde dat 80 supermarkten waren getroffen.
17
- Monoprix: Volgens Reuters was 5% van de ongeveer 490 Franse winkels geraakt.
17
- E. Leclerc: De keten werd genoemd als een van de getroffen partijen, maar de beschikbare bronnen geven geen betrouwbaar aantal winkels.
3
De bronnen maken niet duidelijk of de verschillen komen door het moment van rapporteren, een andere definitie van ‘getroffen’ of uit voorzorg losgekoppelde locaties.
Wat is bekend over de techniek?
Berichten wijzen naar koelsystemen met apparatuur van Danfoss. Het bedrijf zei op de hoogte te zijn van incidenten in Frankrijk waarbij een beperkt aantal systemen was betrokken. Een afzonderlijk bericht meldde dat veel getroffen installaties verouderde apparatuur gebruikten of met achterhaalde firmware draaiden.
17
31
Onderzoekers hebben ook gewezen op beveiligingsrisico’s bij koelsystemen die met internet zijn verbonden. Dat bredere risico bewijst niet welke kwetsbaarheid bij deze aanval is gebruikt: de precieze toegangsmethode is in de beschikbare berichtgeving niet vastgesteld.
11
33
Onderzoek loopt, oorzaak nog niet opgehelderd
Het parket in Parijs is een onderzoek naar de aanval gestart. Volgens een bericht dat zich baseert op een bron dicht bij premier Sébastien Lecornu had de Franse cyberbeveiligingsdienst ANSSI een kwetsbaarheid in Danfoss-software vastgesteld. De beschikbare berichten bevestigen niet dat juist die kwetsbaarheid door de aanvallers is misbruikt.
41
17
De aanval laat zien dat digitale inbraak in apparatuur op locatie ook fysieke gevolgen kan hebben. In dit geval ging het om bedorven voedsel en gemelde branden, niet alleen om verstoring van online diensten. Wie achter de aanval zit en hoe de toegang precies is verkregen, is volgens de beschikbare bronnen nog onbekend.
17
11