Koelingen van Franse supermarkten ontdooien door cyberaanval - update

Honderden filialen van de Franse supermarkten Intermarché en Coopérative U zijn getroffen door een cyberaanval. Daardoor ontdooien de koelingen, meldt persbureau AFP. De aanval zou 150 tot 200 Intermarché-winkels en bijna 100 Coopérative U-filialen treffen.

Het Openbaar Ministerie van Parijs heeft de aanval bevestigd, meldt France24. Volgens BFM treft de storing ook winkels van Netto en Leclerc. Het totale verlies zou landelijk kunnen oplopen tot enkele miljoenen euro's, schrijft het medium.

Intermarché-ceo Dominique Schelcher bevestigt de aanval op X: "Onze teams zijn volledig gemobiliseerd, in samenwerking met de koeltechnici, om de situatie zo snel mogelijk te herstellen. Een onderzoek zal volledig licht moeten werpen op deze aanval", schrijft hij.

De aanval richt zich naar verluidt op koelsystemen van de Deense fabrikant Danfoss. Volgens BFM is de aanval gericht op oudere versies van de firmware van de koelingen.

De hackers zouden bij de koelingen van de Franse supermarkten een continue ontdooicyclus hebben geforceerd met een vaste temperatuur van 50°C.

Cyberaanval op AH en Delhaize

Ook winkels van Ahold Delhaize hebben last van een cyberaanval. Daardoor zijn de apps en klantenservice van Albert Heijn, Gall & Gall en Etos niet beschikbaar. Ook de klantenservice van het Belgische Delhaize is onbereikbaar. Het is nog niet duidelijk of de incidenten in Nederland, België en Frankrijk met elkaar verband houden.

Update, dinsdag 9.44 uur – In het artikel werd aanvankelijk gesuggereerd dat deze kwetsbaarheid mogelijk te maken had met de cyberaanval. Een bron binnen Danfoss weerspreekt dit tegenover Tweakers. De passage is daarom verwijderd.

De aanval treft onder meer winkels van Intermarché. Bron: Leitenberger S/Andia/Universal Images Group via Getty Images

Reacties (227)

[Sebastian1313]

Ik heb er allemaal geen medelijden meer mee. Is allemaal totale arrogantie en onkunde.

Wij denken werkelijk dat alles en z'n moeder bereikbaar moet zijn over de hele wereld, en minimaal ook nog volledig controleerbaar.

In het bedrijf waar ik werk hebben we echte "air gap" systemen voor de veiligheid. Twee jaar terug zat iedereen nog te klagen, gebruikers voorop en daarna de beheerders met het grootste woord. "Dat kan toch niet meer in 2024, geen remote support!" werd er dan in vergaderingen geroepen...

Nu in 2026 hoor ik niemand meer 🤣

[Roberto4646]

Bij ons in het bedrijf zijn ze ook al delen aan het loskoppelen van internet. Gewoon null risico, geen aparte VLAN's of truukjes, nee gewoon los.

En is het werkbaar? Zeker wel, we zijn alleen verschrikkelijk verwend geweest en nu komt er gewoon een ander tijdperk aan.

Addapt or die...

[Genosha]

Dit dus. Ik snap echt de ballen er niet van waarom dit soort systemen aan het internet gekoppeld zijn.

[bramv101]

Helemaal akkoord, OT systemen niet aan het internet hangen zou de default keuze moeten zijn. Remote support is een excuus uit gemakzucht.

[luigi87]

@Imre Himmelbauer de link naar je lek klopt niet helemaal.

De iC7series hebben er niets mee te maken. Dit is een frequentiereglaar die op schepen wordt toegepast.
https://www.danfoss.com/e...dvisories/dsa-2026-08-01/
Dat zie je ook terug aan de Marine referenties in de naam.

Bovenstaande is informatie die we vanuit het Drives segment delen.
Gaat hier om een heel ander product dan een drive /freqentieregelaar.

Meer info? Via p.b. aub

[Reactie gewijzigd door luigi87 op 12 oktober 2026 18:31]

[marcelnooijen]

Hoezo is een koel installatie verbonden met internet??

[neversium]

Monitoring voor verschillende doeleinden waaronder voedselveiligheid en onderhoud. Begrijp alleen niet waarom ze controle op afstand hebben, zie daar verder geen reden voor en alleen problemen.

[FreezeXJ]

Was het maar alleen controle, dit is ook command op afstand. En juist dat veroorzaakt dus issues, die ze nu mogen uitzoeken.
Gokje: security is tactisch verwaarloosd want duur, en is ergens op papier afgedekt omdat alleen x en y het mogen aanpassen dus het gaat wel goed.

[SunnieNL]

Dat is dus de CVE. Ook OT moet je gewoon updaten en dit bewijst het maar weer eens. En dan hebben ze nog geluk. Met het uitvoeren van unsigned applications hadden ze ook via die koeling de IT in kunnen komen. Of andersom, ze zaten in de IT en zijn zo de OT in gekomen.

Enfin, deze CVE is er al sinds begin augustus en de firmware die het oplost is ook uit. Dus had waarschijnlijk voorkomen kunnen worden met goed patch beleid. Nu is het een koeling, morgen is het een lift, powergrid of sluis.

Improper access control in debug and engineering interfaces in Danfoss iC7-Automation SP, iC7-Marine, and iC7-Hybrid GR3 allows attackers to gain read/write access to internal values, upload and execute unsigned applications, and upload unsigned EEPROM data and firmware via exposed service interfaces and software update mechanisms.

[Reactie gewijzigd door SunnieNL op 12 oktober 2026 18:07]

[Hans1990]

Wauw dit is toch om te huilen.. Ik kijk even bij danfoss op hun site: https://www.danfoss.com/e...dvisories/dsa-2026-08-01/

Een firmware pakket verspreid in een .zip. Met een ".varc" bestand, wat eigenlijk gewoon een tarball is. In die tarball zitten vervolgens een heleboel ".vpkg" bestanden (hint: nog meer tarballs), waar uiteindelijk wat metadata/parameters verpakt zitten samen met "firmware.bin". Waarschijnlijk zijn dit de microcontrollers/processors van diverse modules in het systeem die via een netwerk verbonden en geupdatet worden.
Even "strings" op firmware.bin; en jahoor, deze is gewoon "plaintext" afgegeven.

Firmware lijkt van oudsher moeilijk om in rond te neuzen., maar niets is minder waar. Everything is open source if you can write assembler. En voor een ervaren computer engineer/embedded engineer zou dat gesneden koek moeten zijn.
En anders vraag je het onze grote vriend AI. Die decompileert al hele (retro)spellen om naar compatible C sourcecode die byte-for-byte terug compileert. Dit was eerst een community klus wat jaren tijd kost, nu compleet geautomatiseerd. Dus praktisch gezien is elk stuk code dan al "open source" inzichtelijk. Een kleine (kwaadwillende) aanpassing zou dan niet meer dan paar uren/dagen moeten kosten. Enkel nog kwestie van een netwerk verbinding zoeken naar zulke apparaten..
En als ze hun werk "goed" doen dan bricken ze tegelijk ook nog de bootloader. Want vermoedelijk zijn veel van die losse modules gewoon microcontrollers zonder OS.

Persoonlijk zou ik firmware op z'n minst verpakt zien worden als een encrypted en authenticated pakketje, vooral als die via internet afgegeven kan worden. Dit voorkomt niet alles natuurlijk, zoals wanneer iemand wel fysieke toegang heeft tot een device (zoals een Boeing 737 hack met 60 seconden installatietijd). Maar het houd aanvallen via internet wel buiten.
Nu heb ik het ook niet zo van security through obscurity, maar wat zo'n open en bloot software pakket wel geeft is hackers maandenlang voorbereidingstijd juist zonder dat ze eerst (fysieke) toegang tot zo'n apparaat hoeven te hebben.

[Reactie gewijzigd door Hans1990 op 12 oktober 2026 21:56]

[Raindeer]

Wat is dit voor nonsens. Dat jij de firmware kunt lezen betekent niet je die zomaar op afstand geïnstalleerd krijgt.

[Omnicron]

Zal wel weer de ADAP-Cool meuk zijn.

[Stoney3K]

En ook als het alleen om koelingen gaat kan dat levensbedreigend zijn. Zet de koelingen van een apotheek en een ziekenhuis maar eens uit...

[telenut]

financieel is dat ook een ramp
Die eicellen waar je zo veel voor betaalde om te bewaren? ja sorry, ontdooid...

[Omnicron]

Denk niet dat dat lukt. Die wordt via separate en dubbel getunnelde software aangestuurd, en je moet dan nog steeds lokaal de temp. aanpassen. Je hebt daarvoor nl alleen lees rechten. en kritische medicamenten liggen altijd en standalone koelketens

[mjl]

Zitten vast op hetzelfde wifi/vlan als de kassa’s en het personeel of voor het gemak in het open wifi voor klanten….

ben wel benieuwd of dit netjes in een eigen vlan stond maar als de cloud tooling van het beheer van de vriezers gehackt is maakt dat ook niet meer uit..

[ibmpc]

In een goed ontwerp kan een kassa of koelsysteem prima veilig draaien in een gast wifi zonder encryptie.

[satya]

Juist in het gast vlan zijn alle connecties van elkaar geïsoleerd.

[HakanX]

Je kan uit de vlan ontsnappen. Kritieke infrastructuur hoort fysiek los te staan van de rest.

[Ruben279]

Met een "Gast" VLAN is niet sec gezegd dat alles gescheiden is... Daar komen ook nog zaken zoals client isolation en lateral movement bij kijken.

[bilbob]

In een goed ontwerp kan een koelsysteem prima standalone draaien.
Het is gewoon een wantrouwen naar eigen medewerkers en het verlangen van het hoofdkantoor om alles te micromanagen.

[Stijn98765]

Het is monitoren of toestellen nood hebben aan onderhoud/herstelling, voldoen aan regels van voedselveiligheid om de temperatuur periodiek te loggen, energie monitoring,…

[bilbob]

dan kan je het alsnog gescheiden houden. Monitoring en functie.

[dasiro]

Ik denk dat je een foute interpretatie van het woord "gast" gebruikt en al zeker foutief er aan voorbij gaat dat encryptie niet nodig is.

[Sebastian1313]

Zeker waar, maar je gebruikt zelf de aller belangrijkste steekwoorden al "In een goed ontwerp"...

[ultimasnake]

Het is niet onlogisch dat ergens op het hoofdkantoor inzichtelijk moet zijn of een koelkast het nog doet, wat het stroomverbruik is + kosten etc etc.

Ook als je een service contract hebt met Danfoss kan die gewoon bij een storing de monteur direct op pad kan sturen ipv wachten tot een medewerker opmerkt dat de ijsjes smelten, de helpdesk van de supermarkt moet bellen, die op zijn beurt weer Danfoss te pakken moet krijgen die..... nou ja je snapt hoe lang de keten kan zijn en hoeveel lekkere ijsjes onterecht het slachtoffer worden..

Natuurlijk zijn er dan nog een hoop "moet dat dan via online" gebeuren, maar remote inzicht lijkt me niet onlogisch. Voor het aanpassen van de firmware(instellingen) lijkt remote me ook praktischer dan 200 winkels afgaan en iedere koelkast/vriezer met een pc/dongletje te gaan flashen.

[kuurtjes]

Waarom gaat die koelkast niet gewoon in koelkast modus als er geen verbinding gemaakt kan worden?

[TrekVogel]

Omdat ze de parameters van het systeem aangepast hebben. Die veranderen niet als de verbinding verbreekt want dat zou voor problemen zorgen als de verbinding onbedoeld verbroken wordt.

Idealiter is een dergelijke controller in een goed beveiligd netwerk geplaatst. Ik kan je uit ervaring vertellen dat de praktijk anders is.

[HakanX]

Firmware is overgeschreven daarom. Dus ook zonder internet staat het ontdooi element op maximale kracht.

[bilbob]

precies. Mijn koelkast die helemaal geen netwerkverbinding heeft koelt ook gewoon prima.. dus het kan wel.

[TrekVogel]

Jouw koelkast heeft waarschijnlijk een heel eenvoudige regeling. Grote koelinstallaties kunnen behoorlijk complexe regeling hebben maar zelfs wat minder complexe zoals een vitrine in een supermarkt kun je je soms verbazen over hoe complex zoiets is gemaakt.

[Stijn98765]

Bij jou thuis komt voedselveiligheid geen audits uitvoeren om de temperatuur van frigo’s, diepvriezers en bereide gerechten te controleren.

[BvdW1978]

Tuurlijk. Daar heb je VPN's en andere strak versleutelde opties voor.

[Aaargh!]

Precies dit. Vroeger moest er iemand elke X uur met de hand alle koelingen langs en op een papiertje de temperatuur noteren om dit vervolgens in de administratie op te slaan.

Dit lijkt me nu precies zo'n toepassing waar het aan het netwerk knopen van een apparaat prima te verantwoorden is. Dit is niet de koelkast thuis, dit is een bedrijf die bepaalde verplichtingen heeft mbt het monitoren v/d voedselveiligheid.

[flaskk]

Maar dan heb je nog steeds geen besturing nodig?

[Aaargh!]

Zelfs als het read-only zou zijn dan is het mogelijk dat er een remote exploitable bug in zit.

[ByteArray]

Je hebt ook zogeheten data-diodes. Zodat het fysiek onmogelijk wordt om data te ontvangen, maar er wel data verstuurd kan worden. Of andersom.

[bilbob]

Of dat je de data (temperatuur) binnen haalt met iets dat helemaal niets met de koeling te maken heeft. zo simpel kan het zijn.

[TrekVogel]

Dat bestaat uiteraard ook maar kanten vinden het vaak wel heel handig als de koelboer even een defrost kan starten op afstand.

[yokiamy]

Ook dat blijft software en is ergens te hacken.

[ByteArray]

Een datadiode is hardware, en maakt twee-richtingsverkeer fysiek onmogelijk

[satya]

Dat is volgens het verhaal ook het probleem.

[hottestbrain]

Exact. Alleen de R van CRUD¹ is nodig voor monitoring.

_{1. Create Read Update Delete}

[SunnieNL]

Je kan een gok nemen dat het alleen Read was, maar de CVE omschrijft dat je juist code kan uitvoeren zonder authenticatie en de hele firmware kan overschrijven.

[MadJo80]

Het aflezen van de waarden kan ik me voorstellen dat dat gecentraliseerd wordt, maar een firmware update installeren op afstand vind ik toch wel wat ver gaan. Idealiter zou dat alleen toegankelijk moeten zijn voor geautoriseerde mensen die in de winkel zelf staan.

[VikeeVeekie]

Zodat HVAC(/R) contractors met een onderhoudscontract op afstand de systeemvitals kunnen zien en reparaties of onderhoud kunnen uitvoeren voordat de koeling op zijn bek gaat met een gestorven compressor. Veel bedrijven zijn niet zo proactief met onderhoud en trekken pas aan de bel als de boel in de soep is gelopen vanwege een kapotte condenserventilator, of een vuile condenser, filters, etc.

[Stoney3K]

Maar dat doe je dan op een geïsoleerd netwerk waar je alleen bij kan door via een VPN in te bellen. Niet open en bloot aan een clouddienst.

[bendamoi]

Amen...monitoring remote..control local

[divvid]

niet alleen dat, maar in de jaren 70! al, waren er computers die elkaar controleerden maar wel onafhankelijk van elkaar waren, soms zelfs met verschillende typen processoren zodat een bug in de ene code de andere computer niet kon beinvloeden.

Hoe moeilijk is het om een kleine plc er naast te zetten die gewoon bij een rare temperatuur wijziging zegt: 'mag niet' en alarm slaat.

[TrekVogel]

Dat is precies wat zo'n Danfoss controller al doet. Maar als je daar gevaarlijke waarden in zet of zelfs de firmware kunt aanpassen kun je daar niets tegen doen. Die controller staat "gevaarlijke" waarden toe omdat er een goede reden kan zijn om die te gebruiken. Sterker nog, vaak kun je die dingen ook gewoon voor verwarmen gebruiken dus is een hoge temperatuur niet altijd gek.

[Kheos]

Dus dan kun je wel remote inloggen maar moet je nog steeds iemand langs elke diepvries sturen om die een voor te ontdooien? Da's niet handig en kost bakken geld.

Of bedoel je dat je remote de PLC moet kunnen overrulen? Proficiat, je hebt net dezelfde situatie gecreëerd maar nu met extra stappen.

[flaskk]

Als je diepvries ontdooit moeten de spullen er toch eerst uit denk ik? Dus dan moet er sowieso een medewerker van de winkel er naast staan. Die kan het proces dan ook starten...

Sowieso onbeheerd iets laten ontdooien lijkt mij niet handig qua lekkage oid.

[HakanX]

Nee ontdooien gebeurd bij alle "No Frost" koelkasten en diepvriezen. Het zijn gewoon warmte elementen tegen de binnenkant aan waar je normaal ijsvorming krijgt. Die wordt kort verwarmt zodat er geen ijs vormt. Overtollig water vloeit via het gaatje onderin richting de verdamper, waar het water door de hitte van de motor de lucht in verdampt.

Omdat dit proces continue gebeurd, krijg je normaal gesproken niet liters water die je moet verdampen, wat niet zou lukken. Tenminste niet zonder de firmware aan te passen en een sauna van de ruimte te maken met kans op brand.

Handmatig ontdooien waar je alles eruit haalt, gebeurd alleen bij diepvriezen die of geen no frost element hebben of als die stuk is, dat zie je ook vaak genoeg.

[divvid]

het is veel simpeler, een ontdooi cyclus heeft een bepaalde karakteristiek. Een tweede plc kan prima bepalen of dat legitiem is of niet. Bovendien moet een medewerker toch al de spullen er uit halen (althans volgens buurjongen die bij de plus werk)

Gaat dat ding in een weekend ontdooien-->actie wordt tegen gehouden tot handmatige controle. Altijd nog beter dan een dure inhoud weg gooien.

[yokiamy]

Technisch gezien kan het, tegelijkertijd wordt het er veel duurder van en dan koopt iedereen de goedkopere (en slechter beveiligde) concurrent.

Voorheen was dit geen issue, maar tegenwoordig is alles connected en zie hier het resultaat.

[divvid]

tja, een auto zonder koplampen is ook goedkoper. Niet voor niets dat er regelgeving voor is. Dit is dus een hiaat in de regelgeving.

En dan te bedenken dat de overheid ons allemaal aan de remote controlled warmtepomp wil hebben.

[logix147]

Exact dit, of dat de controle dus betekent dat je hem niet kan uitschakelen zonder fysiek op locatie iets te doen. Dit lijkt me toch groot zakelijke luiheid…

Ja cool we kunnen op afstand de koeling uit zetten. Handig voor? Bedienen paar graden erbij eraf i.v.m. bijvoorbeeld het klimaat dat die zichzelf afstemmen op het weer buiten kan ik me voorstellen, paar graden erop/eraf. Uit? Hoezo moet dat kunnen op afstand…

Leuk die cijfers voor het hoofdkantoor, nu heb je gratis PR en de kosten om dit te maken zijn altijd duurder dan dit destijds goed inrichten.

[satya]

Omdat in een supermarkt niemand aanwezig is die er verstand van heeft.

[bilbob]

Je moet je medewerkers natuurlijk niet teveel verantwoordelijkheid geven.. stel je voor dat ze zich daar goed over voelen /s

[satya]

Als je ziet hoe specialistisch eenvoudige systemen tegenwoordig zijn zou ik een 15-18 jarige wat de hoofdmoot vormt van het snel circulerende personeel niet mee lastig willen vallen.

[Echterwel]

Aanpassen van diverse parameters op afstand ipv een monteur te hoeven sturen in geval van bijvoorbeeld een storing.

[jpsch]

Als er echt gemonitord wordt, dan zie je de temperatuur toch oplopen en grijp je in?

[Bezulba]

Met controle op afstand kan je hele leuke dingen doen voor energiebesparing. Bijvoorbeeld de vriezers op -30 knallen als de elektriciteitsprijs negatief is en dan de koeling uitzetten tijdens dure periodes. Iets waar de frietjesopslag in Lelystad ook druk mee bezig is. Natuurlijk is het belangrijk dat dit allemaal veilig werkt, maar dit is niet een gevalletje van onzinnig online zijn zoals met een consumenten koelkast.

[Omnicron]

Nou snap ik wel. eea ivm remote werk.
ant stel je voor dat de motor in storing gaat en dus de temperatuur oploopt... die geeft dan een alarm en de monteur hoeft niet naar Lutjebroek te karren, maar logt remote is, doet een reboot en gaat weer verder.

maar door het centraliseren en en masse beheren is er winst te behlane, want voorheen waren verscheiden mensen op pad nu doet een organisatie dat. en da's niet alleen Danfoss.
Maar ook Siemens met z'n Plc's en Square-D. Zelfs de tools van ASML hebben zon functie vermoed ik.

[faim]

Dit snap ik wel, wat ik niet snap is dat deze apparaten offline dus blijkbaar niet (goed genoeg) kunnen functioneren...

[smarthome1]

Ze kunnen offline waarschijnlijk ook functioneren, maar als een aanvaller op afstand een schadelijke OTA-update uploadt of de instellingen aanpast voordat de koelingen offline worden gehaald, blijven ze met die firmware en instellingen draaien.

[faim]

Als dat zo is, is dat echt een design flaw, hoeveel firmware moet een koeling hebben om de temperatuur in te stellen. Ik snap dat daar dan eventueel een slimme module aan hangt die met het netwerk verbonden is, maar als die wegvalt moeten de basis functies het gewoon blijven doen.

[Ruuuuuubje]

Om maar iets te noemen: Op afstand het apparaat op ontdooistand zetten door de fabrikant. Dit is makkelijker met een continue verbinding.

Verdienmodel: Per keer dat dit wordt aangevraagd een bedrag vragen en een SLA er aan hangen zodat de supermarkt het als een goede service ziet...

Andere optie is om dit met een sleutel oid lokaal te kunnen doen, maar dan verdiend de fabrikant er minder aan...

Maar voorderest monitoring en centraal statistieken kunnen verzamelen klinkt als een goede reden voor connecties. Want hoe interessant is het wel niet om te weten hoe vaak in bepaalde filialen koelingen open gaan en daar je product plaatsing op aan te kunnen passen. Om maar iets te noemen.

[Gover]

Elke professionele koeling heeft elke 6-8-12-noem-een-interval-uur een ontdooicyclus, en dat is niet nieuw en hip, dat was er 30 jaar geleden ook al omdat de koeling anders niet goed functioneert. Een aangevroren verdamper kost a) heel veel stroom en b) je product wordt niet of niet snel genoeg koud of c) niet stabiel genoeg opgeslagen.
Als ik de AH/Jumbo/Nutricia/Novartis ben dan sluit ik een SLA af, als het stuk gaat wil ik NU service. HACCP/GxP/IGJ etc. hebben allerlei eisen op gebied van kwaliteit en traceerbaarbeid, dus een stuk monitoring is gewenste functionaliteit en voor de meeste fabrikanten meer een noodzakelijk kwaad dan een echt lekker verdienmodel.
Waar het mis gaat: ik koop als fabrikant een tool/controller/stukje software om te voldoen aan de eisen van de klant en ben uiteindelijk niet in control (en zelfs als de fabrikant alles goed doet, is ie volgende maand aan de beurt).

[faim]

Ik heb het er ook niet over waarom dit apparaat normaal gesproken met internet verbonden zou zijn?

[segil]

Firmware kan toch worden geupdate, incl. het deel dat de temperatuur regelt? Als daar vervolgens een exploit in geplaatst wordt en geupload naar een koeling, wordt dat vervolgens uitgevoerd. Dit heeft overigens niet zoveel te doen met een "slimme module". Dit is gewoon een PCL (her)programmeren over het netwerk/internet. Dat kon 20 jaar geleden al en nu nog steeds

[faim]

Ja maar waarom zou je de temperatuurregeling onderdeel maken van de firmware. Had je in dit geval een aantal miljoenen kunnen besparen.

[segil]

omdat dat ook software is, waar een bug in kan zitten? Iets moet toch aangeven hoe warm/koud dat ding moet zijn? Of wilde je de ingestelde temperatuur en eventueel het tijdsschema helemaal hard programmeren in de PLC, zonder dat je daar achteraf nog iets in kan wijzigen?

En het kan ook zo simpel zijn als dat een operator systeem is gehacked, die al deze koelingen centraal aanstuurt. Dan hoef je niet eens een rechtstreekse koppeling te hebben met het internet.

[Reactie gewijzigd door segil op 12 oktober 2026 16:22]

[TrekVogel]

Onderschat niet hoeveel zo'n controller kan. We hebben het echt niet alleen over de temperatuur instellen. Dat je daar vervolgens veilig mee om moet gaan is evident maar gebeurt lang niet altijd.

[Raindeer]

Lees je eens in op wat zo'n systeem eigenlijk is. https://www.danfoss.com/en-us/industries/food-and-beverage/dcs/food-retail/?tileGroup_1=expanded#tab-related-applications

[Sando]

Geef eens een samenvatting. De reacties zijn niet bedoeld om elkaar huiswerk te geven.

[pagani]

Onderhoudscontracten en monitoring.

[MrRobot]

Gezien de schade was er geen goede monitoring. Want de stroom er af was beter geweest dan ze aan te laten staan met deze destructieve waarden.

Dan nog lijkt mij een site to site vpn met een ondersteunende partij de betere optie dan het internet (zonder vpn).

[Reactie gewijzigd door MrRobot op 12 oktober 2026 16:14]

[Blokker_1999]

Als je weet in te breken buiten openingsuren dan is er niemand om zelf maar iets handmatig te doen. En je weet niet hoe ze zijn binnen geraakt. Perfect mogelijk dat Danfoss de zwakke schakel was met hun management platform.

[Tha Render_2]

Wie zegt met internet? Een aanvaller kan ook via een andere weg binnen geraken in het netwerk. En tuurlijk zijn die toestellen geconnecteerd, om continue te monitoren en aan te sturen.

[ccnl]

Wie zegt met internet? Een aanvaller kan ook via een andere weg binnen geraken in het netwerk.

Bij 250 tot 300 supermarkt tegelijk via een andere weg binnen komen vereist een gigantisch groot team of een aanvaller met hypersonisch snelheid.

[themadone]

Via het interne mpls netwerk na compromise van HQ?

[ccnl]

Een supermarktketen met eigen infrastructuur heb ik nog niet gezien, wel defensie of NS. Waarover loopt het interne MPLS van HQ naar filialen?

[themadone]

Bij meerdere bedrijven die ik ken over private lijntjes van kpn of Vodafone. Maakt dat je 100% onkwetsbaar? Nee, maakt het je iets beter beveiligd als aan het open internet? Ja.

[ccnl]

Private lijnen beteken dat je niet met ander gebruiken een vezel deelt, voegt niet veel toe. Eerst als je de lijn zelfs belicht of via VPN dienst van de provider (b.v. KPN VPN zakelijk) is de beveiliging hoger dan open internet.

[DNN!S]

Een farm AI-agents?

[ccnl]

En deze worden gekweekt binnen de supermarkten?

[DNN!S]

Sorry, ik had de tekst niet goed geïnterpreteerd

[lenwar]

Geautomatiseerde alarmering wanneer de temperatuur te ver loopt is mijn eerste (en enige) gedachte.

De systemen zullen waarschijnlijk niet direct aan het internet gehangen hebben, maar de centrale bediening mogelijk wel. (dus de machines zullen 'indirect' verbonden zijn.)

[svennd]

De 50C is een normale operatie, enkel niet bij allemaal tegelijk.

[vormfout]

continu bijhouden van juiste temperatuur qua voedselveiligheid in een supermarkt met 30-50 koelapparaten die de hele dag geopend en gesloten worden lijkt me op zich geen gek doel.

(waarmee ik niets wil zeggen over niet ge-update firmwares met kritieke kwetsbaarheden).

[White Feather]

Voor metingen aan het ding en voorspellen van probleemgevallen?

Dan weten ze waar en wanneer ze onderhoud moeten doen en waar de kans het grootst is dat het mis gaat en kunnen ze gelijk ingrijpen waar nodig.

Ik zou me best kunnen voorstellen dat dat een service is die je verkoopt bij de installaties zelf.

[Knorretje-]

Veld Koeltechniek kan ook hun koelingen en vriezers op afstand uitlezen en besturen. Onder andere PLUS doet zaken met hun.

Toen ik nog bij een super werkte als bijbaan konden we hun bellen om de vriezer remote op dooistand te laten zetten. Dit kan dus in NL ook gebeuren.

[Bas van Pelt]

Wat ik als winkelklant zie gebeuren:
omdat deze apparaten niet simpel meer zijn (complex en niet meer lokaal) staat de klant (=winkelier) bij, ondanks extra service, hardnekkig lekkende koelers en vriezers machteloos.

Ik heb ook zelf liefst domme apparaten.

[Zjemm]

in Nederland is het vast niet anders

[PdeBie]

Om firmware updates te kunnen doen. (Die ze niet doen )

[TD-er]

Of ongewild juist wel.

Ik zeg niet dat dit is wat er mis is gegaan, maar het is wel een potentiele aanvalsvector, waarbij er eerst een andere firmware op de devices gezet is, die later wel iets kan triggeren zodat er massaal vriezers ontdooien.

[meowmofo]

Omdat de wereld nu eenmaal zo werkt. Beheer zal uitgevoerd moeten worden, dus links of rechtsom zit zoiets ergens aan een centraal netwerk verbonden, al dan niet met genomen securitymaatregelen zoals zonering, firewalls, etc.

Aangezien we nu niet weten hoe de aanval is uitgevoerd kan je hier dus ook niks over zeggen. Voor het zelfde geld heeft iemand een special geprepareerde besmette USB stick in het afgesloten netwerk aangesloten met alle gevolgen van dien, of is er een medewerker omgekocht, iemand geïnfiltreerd, etc. etc. etc. De mogelijkheden zijn bijna eindeloos.

[Reactie gewijzigd door meowmofo op 12 oktober 2026 16:07]

[TD-er]

Een ideetje van wat men zou kunnen doen om dit soort aanvallen te plegen.
Ik vermoed dat dergelijke systemen iets meer 'slim' gemaakt zijn om bijv. te anticiperen op weersomstandigheden en zodoende ook energie te sparen.

Zo'n winkel zal ongetwijfeld een centraal systeem heeft wat van een vertrouwde bron data ophaalt en daar de aansturing op baseert.

Wat nou als zo'n externe source overgenomen is, die ineens een compleet andere waarde uitgeeft wat resulteert in een aansturing van de vriezers.

Dit vergt wel extreem veel interne kennis van hoe het allemaal geschakeld is, maar het is niet onmogelijk en voor lokale beheerders erg lastig te detecteren omdat het niet echt een aanval is in de traditionele zin. En je hoeft er maar 1 source voor binnen te dringen.

Zoiets lijkt mij redelijk waarschijnlijk, aangezien er meerdere vestigingen van dezelfde keten getroffen zijn.

[P1nGu1n]

Om die te kunnen monitoren en beheren. Vroegah heb ik bij een bijbaan in een supermarkt gehad. En je kreeg een belletje van de storingsdienst als er een probleem was, zodat je de koeling leeg kon trekken voor alles bedorven is.

[Aalard99]

Eens, maar hoeveel airco's en thermosstaten hangen er aan het internet tegenwoordig? Praat het niet goed maar is wel de realiteit.

[Verwijderd]

Maar dan wel gesegmenteerd in een apart netwerk en geen verbinding met overige interne systemen, toch? Doet iedereen dat niet zo dan?

[Verwijderd]

Dan krijg je wel een hoge rekening als iemand de thermostaat van duizenden mensen op de hoogst Stand zet terwijl je op werk bent..

[SmashCruiser]

Het is essentieel om te weten of de producten (constant) gekoeld worden. Stukje derving, kwaliteit, data, onderhoud op afstand etc. etc.

[Raindeer]

Dit is niet de koelkast van je oma... Dit is ook hoe je een datacenter koelt, niet een koelunit per kast, maar een heel gebouw dat per kast dynamisch kan koelen.

Dit is een koelkast die je kunt verspreiden over een hele supermarkt en modulair kunt uitbreiden, aansluiten en kunt wijzigen. Het zijn een of meerdere centrale koelsystemen die een aantal kasten en bakken over de hele supermarkt verspreid koelen, vriezen, ontdooien etc. Wil je meer koelingkasten, klik er gewoon wat kasten bij en de koeling gaat harder werken. Wil je een bevroren sectie achter glas, waar je eerst een koelsectie van 4 graden had. Geen probleem. Is de helft van je voorraad verkocht, dan hoeft het ding misschien minder te koelen. etc etc Hoe je dat gaat doen, zonder dat je een hoop netwerk in bouwt, zou ik niet weten. Zie onder andere de filmpjes op

https://www.danfoss.com/en/industries/food-and-beverage/dcs/food-retail/#tab-highlighted-products

[Reactie gewijzigd door Raindeer op 12 oktober 2026 16:34]

[BvdW1978]

Hier een fonkelnieuwe airco van Mitubishi Heavy Industries achter een eigen VLAN moeten proppen, daar vervolgens zelf een programmaatje voor moeten klussen dat WEL alleen geautoriseerde en cryptografisch ondertekende commands toestaat via een fatsoenlijke API om vervolgens met zo'n compleet vleuggellame AC verder te babbelen. Apparaat was bepaald niet goedkoop, maar zonder een maatregel als deze kon iedere jojo het hele ding over de flos jagen. Beveiliging is in de IoT-wereld echt nog steeds een non-onderwerp blijkbaar.

[Kastermaster]

Dat was ook het eerste wat ik bedacht. Misschien voor automatisering van processen, metrics, of - ironisch genoeg - om updates voor de firmware te installeren? Ik ben geen IT'er, maar zo'n systeem hoort nooit, maar dan ook nooit permanent aan het internet te hangen.

[Aaargh!]

Heel vroeger, nog voordat het internet gemeengoed was, een vakantiebaantje gehad bij een groothandel. Daar moest toen elke paar uur iemand langs alle koel en vriescellen en op een formuliertje invullen wat de temperatuur was op welke datum en tijd. Deze gegevens moesten dan een bepaalde tijd bewaard worden. Dit was verplicht om bij te houden en volgens mij kon de NVWA hier ook op controleren. Een dom klusje dat tegenwoordig eenvoudig te automatiseren is zo'n systeem.

Uiteraard hang je dat niet rechtstreeks aan het internet maar via-via zal dat ergens in verbinding staan met een machine die dat wel is.

[NatteKrant]

IOT.... Zoals haast alle industriële machines

[kazz1980]

Omdat je dan op afstand kunt bewaken of alles nog goed gaat. Op zichzelf prima. Maar dat je de apparaten ook van afstand kunt aansturen en dat tevens niet handmatig lokaal te overrulen valt is wel een stevige ontwerpfout.

[Nemean]

Omdat leveranciers van die installaties vaak controle op afstand wil uitvoeren en/of onderhoud. Ik heb het helaas al geregeld gezien. Dit gebeurd ook geregeld bij andere PLCs.

Een oplossing kan Blastshield zijn, een dure oplossing maar werkt goed.

[Raindeer]

Lees eens over hoe een supermarkt wordt gekoeld en verbaas je over hoe complex dat is https://www.danfoss.com/en-us/industries/food-and-beverage/dcs/food-retail/?tileGroup_1=expanded#tab-related-applications

[BvdW1978]

En? Complexiteit hoeft nog niet te betekenen dat je de beveiliging kunt laten zitten.

[SuperDre]

Fouten worden wel vaker achteraf gevonden, niets is overigens 100% veilig te maken. Dus vandaag kan iets nog zo goed als veilig zijn, totdat iemand een foutje ontdekt waarmee me die beveiliging kan omzeilen. Beste stuurlui staan aan wal zullen we maar zeggen.

[kabelmannetje]

Ja, inderdaad een enorme fail. Dit soort zaken dienen natuurlijk zonder internet, gewoon door blijven werken.

[SuperDre]

En het zal ook wel blijven werken als het internet down is, maar dan waarschijnlijk wel met het laatst ingeregelde programma, en DAT is nu in feite door die hackers vernachelt.

[kabelmannetje]

Lijkt mij sterk. Immers, producten ontdooien. Lijkt mij sterk dat ze als laatste instelling op de ontdooimodus staan.

[SuperDre]

Dat hebben die hackers dus gedaan

[Raymond Deen]

Misschien worden die dingen wel gehacked via het interne netwerk?

Vaak wordt alleen heel goed gekeken naar oplossingen die dan van buiten alles tegen houden, maar eigenlijk moet het van binnen net zo goed beveiligd zijn of in ieder geval gecompartimentaliseerd opgezet zodat de kassa’s, kantoornetwerk, koelingen, weegschalen, enzovoort elkaar niet kunnen zien.

[OrbNL]

Precies mijn vraag.
Misschien toch handig om niet alles te gaan automatiseren als het dit soort kwetsbaarheden oplevert

[Mextreme]

Eigenlijk heb ik een andere vraag: waarom werd dit probleem, als het in augustus al ontdekt was en ervoor gewaarschuwd, nu blijkbaar nog niet verholpen?

[jos707]

Dit is niet meer dan een rechtstreeks gevolg van het mantra van enkele jaren geleden, toen plots alles met de cloud verbonden moest worden. Van de koelkast en het koffiezetapparaat tot de wekkerradio. Met de opkomst van AI vermoed ik dat fabrikanten voortaan wel twee keer zullen nadenken voordat ze apparaten zonder voldoende beveiliging of terugvalmogelijkheden met het internet verbinden.

[Echterwel]

Monitoring om de werking te controleren en onderhouden.

[FastFred]

Per winkel tientallen gekoelde vakken waarbij het onmogelijk is om er op tijd bij te zijn als er 1 uitvalt. Maar ook honderden inloop koelcellen in distributiecentra waar voor kapitalen aan voedsel ligt. Daar wil je monitoring op hebben, en dus netwerkstekkertje.

[Nox]

Niks mis met een stukje rund op 50 graden. Thuis nog even dichtschroeien en klaar. Ieder nadeel heeft zijn voordeel.

[anpat]

Dat bedacht ik me ook na het 3 keer gelezen te hebben, dan een submit hier gedaan.

Idd briljante opmerking +2 voor deze en waarschijnlijk een 0 voor de submitter

[Fido]

Kijk, dit is tenminste een nuttige reactie in plaats van al die stuurlui die aan wal staan en het allemaal zo goed weten. Achteraf gezwets en vertellen hoe goed je het zelf allemaal wel niet voorelkaar hebt. Dat kunnen we allemaal.

[DirtyBird]

Het NOS artikel vermeldt dat sommige systemen bij ontdekken al tropische temperaturen hadden bereikt.

Ik vraag me dan vooral af waarom een koelinstallatie kan verwarmen tot dergelijke temperaturen.

[Pinkys Brain]

Snel ontdooien?

[Luuk]

Zo snel mogelijk kunnen defrosten. Doorlooptijd is nogal belangrijk in zo'n omgeving.

[87brybry]

Veel airco's en warmtepompen kunnen verwarmen en koelen. Het is misschien softwarematig onmogelijk gemaakt om te temperatuur te hoog te zetten, maar als de hacker op een hoger niveau de boel aanstuurt en het ding is technisch in staat om te verwarmen, dan gebeurt dat gewoon.

Ik zou op zijn minst wel een temperatuurcontrole toepassen die compleet los staat van het koelsysteem en heel hard gaat gillen als de temperatuur te hoog wordt, of als het koelsysteem wat anders doet dan koelen. Dat kostte waarschijnlijk minder geld dan de verspilling die nu heeft plaatsgevonden.

[Dirk]

Je hebt grofweg twee manieren om een koelinstallatie effectief te ontdooien:

• Met elektrische verwarmingselementen.
• Door de functies van het koelelement en het element waar je de warmte afvoert (effectief een verwarmingselement) om te keren.

Met een los verwarmingselement wordt meestal een groot vermogen gebruikt, om de ontdooicyclus zo kort mogelijk te houden en uiteindelijk energie te besparen. Stop je niet met verwarmen zodra de installatie ontdooit is, dan kun je dus hoge temperaturen bereiken.

In het tweede geval heb je effectief een installatie die te vergelijken valt met een airco die ook kan verwarmen, en ook die kan hoge temperaturen bereiken.

[Pietopdeheuvel]

CSO: Ik heb 2 ton nodig voor security fixes

CFO: Ben je belatafeld, dat staat niet in het budget

COO: Ik heb 20 Miljoen schade!!!

[SmashCruiser]

Ach, eerst gaan Danfoss en Intermache 2 jaar discussieren over de schuldvraag. Dan heeft de interim CFO allang weer een andere klus.

[Pietopdeheuvel]

Ik merk jij hebt ook de nodige ervaring in corporate

[HallonRubus]

Dit was wel opgelost in de firmware, maar als gebruikers niet updaten dan kan je inderdaad alsnog gehackt worden.

Danfoss addressed the three vulnerabilities in firmware version R4.3.1 and advised operators of affected AK-SM 800A controllers to upgrade. According to BFMTV, the hackers in this attack targeted versions of the Danfoss software older than version 4.

Hackers Cooked French Supermarket Refrigerators to 50°C, Spoiling Millions in Food — Glitchwire

[SmashCruiser]

Leuke casus... Vervalt met het aanbieden van een firmware update de aansprakelijkheid van de leverancier? En in hoeverre is de afnemer verplicht dit binnen periode X door te voeren, voordat de supermarkt zelf in gebreken is? Iemand een idee?

[phoenix2149]

Wellicht te giering en geen service contract afgesloten?

Gebeurd ook in de medische sector.
Geimproviseerd voorbeeld: Geen service contract --> kwentbaarheid ontdekt --> dat is dan 20k voor een update omdat je geen service contract had (die maar 3k/jaar was)--> geen geld voor --> NHS plat --> HELP

Nu wel geld voor?

[Pietopdeheuvel]

Er zijn 2 dingen die lopen

1. De Firmware was er, maar klaarblijkelijk niet geinstalleerd
2. Voor oudere apparaten was er geen update, Danfoss heeft dit herhaald aan haar klanten gemeld, zegt Danfoss. Steuerungsgeräte von Danfoss im Fokus
   
   Laut Bloomberg handelt es sich bei der Mehrheit der betroffenen Systeme um ältere Technologien, darunter die Kühlsysteme AK-SM 800 und AK-SC 355. Für diese würden keine Software- oder Sicherheitsupdates mehr bereitgestellt, erklärte gegenüber der Nachrichtenagentur ein Sprecher des dänischen Kältetechnikunternehmen Danfoss, das die Systeme verwaltet.„Danfoss rät seinen Kunden schon seit Langem, unterstützte Systeme mit der neuesten Firmware auf dem aktuellen Stand zu halten und ältere Systeme auf Lösungen der aktuellen Generation umzustellen“, so der Sprecher.
   
   Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben | heise online

[FaZe]

"koelsystemen van de Deense fabrikant Danfoss".
Wachtwoord 123456?

[Verwijderd]

Nee het is nog erger, op 1:41 zit de crux.

YouTube: How to set an access code on your new AK-CC25 Pro

[jctjepkema]

Damn. Als je dus 0 in vult dan wordt je niet meer gevraagd om het ww. Wat en ease of life. Voor de hackers....

[Verwijderd]

Rien ne vas plus, de koeling is niet meer van u. ;-)

edit:
Maar dat is niet de oorzaak van de hack: According to BFMTV, the attack began overnight from Sunday into Monday, targeting older versions of refrigeration-control software supplied by Danish company Danfoss

[Reactie gewijzigd door Verwijderd op 12 oktober 2026 16:03]

[OruBLMsFrl]

Blijft de vraag hoe komt men van buitenaf bij zoveel van die vriezers tegelijk? Je kunt niet meer van publiek internet binnen, dus insider, of wisten ze op dat netwerk binnen te hacken vanuit één filiaal of iets?

Eenmaal op een plek in het netwerk waar je naar al die toestellen mag verbinden is de rest geschiedenis, dat laatste stukje hiervan kan ik prima snappen. Of is een cloud portaal of bedrijfbreed account daarop met al deze vriezers erin hiervan misbruikt?

[Aalard99]

Belangrijk om in ieder geval in dit soort situaties het hoofd koel te houden :-). Gezien de cyberaanval bij AH lijkt dit toch op iets groters wat er aan de hand is, mogelijk een statelijke actor die hier achter zit.

Laat maar zien hoe fragiel de wereld in elkaar zit, hopelijk leren we hiervan.

[RonnieKo]

Laat maar zien hoe fragiel de wereld in elkaar zit, hopelijk leren we hiervan.

Nou, hoe wij hem "fragiel" hebben gemaakt. Bij veel fabrikanten en winkels is het een kleine eigen voorraad van materialen omdat "just in time" geproduceerd of aangeleverd kan worden. Zit er een kink in de kabel of is iets uitgevallen dan is er een probleem. Dat zelfde geldt dan voor het onderhoud en beheer. De mogelijkheden zijn heel anders geworden van zeg maar 30 jaar terug. Met deze aanval wordt aangetoond dat met een relatief klein iets hele grote gevolgen heeft. Dat zie je ook bij het spoor laatst en van het weekend. De wereld is complexer geworden. Daarmee ook kwetsbaarder.

[m_snel]

Dit lijken me toch twee verschillende zaken , wat natuurlijk niet wil zeggen dat het niet dezelfde groep is.

Een koelkast of vriezer overnemen is natuurlijk iets anders dan een klant bestand.

Kan ook nog zijn dat ah dezelfde systemen gebruikt en uit voorzorg de verbinding heeft verbroken.

[Ramon 73]

Ik moet nog maar zien of de echte groten zoals Microsoft, Google, Amazon haalbaar zijn. Stuxnet was voor plcs al een fors schot voor de boeg, hopelijk zijn daar voldoende maatregelen genomen.

Dit verhaal met Danfoss temperatuurregelingen zal wel weer iets zijn van outdated en niet-bijgewerkte software zijn. Waarschijnlijk alleen te updaten door fysiek in contact te gaan en met een (relatief) complex proces een controller te updaten. Dus iemand met ietwat specialistische kennis moet fysiek elke regeling gaan updaten. Kost nogal wat, risico in principe klein dus doen we dat niet. Waarvan ik.

[rkynj756]

Verband met de problemen bij Ahold/Delhaize? Schaduwoorlog?

[theobril]

Dat durf ik niet te zeggen. Maar als dit zo is, dan is dit een goede wake-up-dinges. Als in dat het akeliger wordt als externe actoren koelingen van ziekenhuizen of kerncentrales kunnen aansturen. Ik ga er van uit dat die organisaties 3 fall-backs hebben. Of het was toch een script-kind dat los ging met Claude

[Ramon 73]

"Okay Claude, zoek een zero day vulnerability die met weinig moeite veel exposure geeft." Zo simpel zou het kunnen zijn.....

Ooit werkte ik in Nederland voor een Amerikaans bedrijf. Geen multinational, maar in die sector een belangrijke speler. Wereldwijd een kleine 1000 personeelsleden.

Op zeker moment organiseerde VS IT dat alle internet verkeer via HQ (bay area) gerouterd werd. Dat werkte eigenlijk, geen merkbare vertraging. Tot er een ombouw gedaan werd en hq als eerste overging op VoIP. Die Chinese server had een backdoor en zo stond de toegang wijd open. De backup bleef gelukkig buiten schot en lokale Europese toepassingen (mission critical) draaiden gewoon door. Maar extern verkeer was onmogelijk vanwege de uitgevallen routering via de vs. We hebben toen ruim een week zonder bedrijfsmatig gezeten, geen vast internet, geen Oracle. Dat was in 2014 nog geen onoverkomelijke ramp, wel lastig en achteraf veel overuren door achteraf inhalen van achterstallig werk, vooral administratie.

Beveiliging was eigenlijk op orde, backup strategie ouderwets maar rigide, toch een kwetsbaarheid door hardware die niet van ons was. VoIP as a Service, jawel. Wel een uptime garantie voor de VoIP, niet voor de rest. De claim van VoIP uitval werd gehonoreerd, de overige claims niet.

[theobril]

dank voor je uitleg

[JanVQ]

Ook in België zijn er veel winkels van Intermarché, vooral in Wallonië. Benieuwd of die ook getroffen zijn.