'Ongekende' cyberaanval legt supermarktkoelkasten in Europa plat: leveringen en winkelprijzen ook getroffen

Een lopende cyberaanval heeft naar verluidt grote supermarktketens in Europa getroffen, waarbij de besturingssystemen van de koelinstallaties zijn ontregeld. De aanval, waarbij koelunits zijn ingesteld om continu te ontdooien bij een temperatuur van 50 graden Celsius, heeft blijkbaar ook invloed op de leveringen en de winkelprijzen die worden aangestuurd door elektronische schapetiketten, meldt La Dépêche.

Impact op koelsystemen in Frankrijk

Volgens het rapport zijn "meerdere" grote retailers het doelwit geworden van een cyberaanval die specifiek is gericht op koelregelingen van de fabrikant Danfoss. Deze systemen worden gebruikt door Franse supermarkten zoals Intermarché, Leclerc en Coopérative U.

Dominique Schelcher, president van Coopérative U, bevestigde afgelopen maandagochtend:

"Ik bevestig dat een cyberaanval sinds vannacht de koelproductie-installaties van verschillende winkels in ons netwerk treft. Onze teams zijn volledig gemobiliseerd, in overleg met de koelspecialisten, om de situatie zo snel mogelijk te herstellen. Een onderzoek moet volledig licht werpen op deze aanval. Het aanvallen van apparatuur die essentieel is voor het behoud van verse producten en de voedselvoorziening van de Fransen is van extreme ernst en is ongekend. Dit is onacceptabel."

Technisch detail van de aanval

Uit het rapport blijkt dat de automatische ontdooisystemen van de koelunits zijn geactiveerd. Echter hebben de hackers deze functie — die normaal gesproken slechts twee uur per dag draait — geconfigureerd tot een continue, geforceerde ontdooicyclus met een temperatuur van 50 graden Celsius. Bronnen beschrijven een "golf van hitte" die uit de koelkasten en vriezers ontsnapte.

Verstoringen in Nederland en België

Naast de problemen in Frankrijk meldt NOS dat verschillende supermarktketens in Nederland op zondagmiddag zijn getroffen door een storing als gevolg van een cybersecurity-incident.

  • Getroffen ketens: Albert Heijn, Etos en Gall & Gall.
  • Gevolgen:
  • De websites van deze ketens zijn offline gehaald, wat een negatieve impact heeft op de leveringen.
  • Elektronische schapetiketten zijn gecompromitteerd, waardoor de prijsweergave in de winkels is verstoord.

In een verklaring stelde Albert Heijn: "We hebben onmiddellijk maatregelen genomen om onze IT-omgeving te beschermen. Onderdeel hiervan is de preventieve, tijdelijke uitschakeling van een aantal systemen."

Ook de Belgische keten Delhaize, die eigendom is van Albert Heijn, heeft melding gemaakt van verstoringen. Online beelden tonen winkels in Amsterdam die klanten waarschuwen voor prijsfouten en de opschorting van loyaliteitsprogramma's die eveneens door het incident zijn geraakt.

Financiële gevolgen

Vroege rapporten geven aan dat de verliezen inmiddels oplopen tot bijna 300.000 euro, maar dat dit landelijk kan oplopen tot enkele miljoenen euro's.

Op dit moment is het onduidelijk of de verschillende aanvallen met elkaar verband houden of hoe wijdverspreid de incidenten precies zijn.