Koelingen van Franse supermarkten ontdooien door cyberaanval

Honderden filialen van de Franse supermarkten Intermarché en Coopérative U zijn getroffen door een cyberaanval. Daardoor ontdooien de koelingen, meldt persbureau AFP. De aanval zou 150 tot 200 Intermarché-winkels en bijna 100 Coopérative U-filialen treffen.

Het Openbaar Ministerie van Parijs heeft de aanval bevestigd, meldt France24. Volgens BFM treft de storing ook winkels van Netto en Leclerc. Het totale verlies zou landelijk kunnen oplopen tot enkele miljoenen euro's, schrijft het medium.

Intermarché-ceo Dominique Schelcher bevestigt de aanval op X: "Onze teams zijn volledig gemobiliseerd, in samenwerking met de koeltechnici, om de situatie zo snel mogelijk te herstellen. Een onderzoek zal volledig licht moeten werpen op deze aanval", schrijft hij.

De aanval richt zich naar verluidt op koelsystemen van de Deense fabrikant Danfoss. Volgens BFM is de aanval gericht op oudere versies van de firmware van de koelingen. In augustus maakte Danfoss bekend dat drie van zijn diensten een kritieke kwetsbaarheid bevatten. Daardoor kunnen hackers onder meer interne waarden aanpassen en niet-ondertekende applicaties uploaden.

De hackers zouden bij de koelingen van de Franse supermarkten een continue ontdooicyclus hebben geforceerd met een vaste temperatuur van 50°C.

Cyberaanval op AH en Delhaize

Ook winkels van Ahold Delhaize hebben last van een cyberaanval. Daardoor zijn de apps en klantenservice van Albert Heijn, Gall & Gall en Etos niet beschikbaar. Ook de klantenservice van het Belgische Delhaize is onbereikbaar. Het is nog niet duidelijk of de incidenten in Nederland, België en Frankrijk met elkaar verband houden.

De aanval treft onder meer winkels van Intermarché. Bron: Leitenberger S/Andia/Universal Images Group via Getty Images

Reacties (92)

[Nox]

Niks mis met een stukje rund op 50 graden. Thuis nog even dichtschroeien en klaar. Ieder nadeel heeft zijn voordeel.

[Fido]

Kijk, dit is tenminste een nuttige reactie in plaats van al die stuurlui die aan wal staan en het allemaal zo goed weten. Achteraf gezwets en vertellen hoe goed je het zelf allemaal wel niet voorelkaar hebt. Dat kunnen we allemaal.

[FaZe]

"koelsystemen van de Deense fabrikant Danfoss".
Wachtwoord 123456?

[xxs]

Nee het is nog erger, op 1:41 zit de crux.

YouTube: How to set an access code on your new AK-CC25 Pro

[jctjepkema]

Damn. Als je dus 0 in vult dan wordt je niet meer gevraagd om het ww. Wat en ease of life. Voor de hackers....

[xxs]

Rien ne vas plus, de koeling is niet meer van u. ;-)

edit:
Maar dat is niet de oorzaak van de hack: According to BFMTV, the attack began overnight from Sunday into Monday, targeting older versions of refrigeration-control software supplied by Danish company Danfoss

[Reactie gewijzigd door xxs op 12 oktober 2026 16:03]

[marcelnooijen]

Hoezo is een koel installatie verbonden met internet??

[neversium]

Monitoring voor verschillende doeleinden waaronder voedselveiligheid en onderhoud. Begrijp alleen niet waarom ze controle op afstand hebben, zie daar verder geen reden voor en alleen problemen.

[ultimasnake]

Het is niet onlogisch dat ergens op het hoofdkantoor inzichtelijk moet zijn of een koelkast het nog doet, wat het stroomverbruik is + kosten etc etc.

Ook als je een service contract hebt met Danfoss kan die gewoon bij een storing de monteur direct op pad kan sturen ipv wachten tot een medewerker opmerkt dat de ijsjes smelten, de helpdesk van de supermarkt moet bellen, die op zijn beurt weer Danfoss te pakken moet krijgen die..... nou ja je snapt hoe lang de keten kan zijn en hoeveel lekkere ijsjes onterecht het slachtoffer worden..

Natuurlijk zijn er dan nog een hoop "moet dat dan via online" gebeuren, maar remote inzicht lijkt me niet onlogisch. Voor het aanpassen van de firmware(instellingen) lijkt remote me ook praktischer dan 200 winkels afgaan en iedere koelkast/vriezer met een pc/dongletje te gaan flashen.

[FreezeXJ]

Was het maar alleen controle, dit is ook command op afstand. En juist dat veroorzaakt dus issues, die ze nu mogen uitzoeken.
Gokje: security is tactisch verwaarloosd want duur, en is ergens op papier afgedekt omdat alleen x en y het mogen aanpassen dus het gaat wel goed.

[Aaargh!]

Precies dit. Vroeger moest er iemand elke X uur met de hand alle koelingen langs en op een papiertje de temperatuur noteren om dit vervolgens in de administratie op te slaan.

Dit lijkt me nu precies zo'n toepassing waar het aan het netwerk knopen van een apparaat prima te verantwoorden is. Dit is niet de koelkast thuis, dit is een bedrijf die bepaalde verplichtingen heeft mbt het monitoren v/d voedselveiligheid.

[divvid]

niet alleen dat, maar in de jaren 70! al, waren er computers die elkaar controleerden maar wel onafhankelijk van elkaar waren, soms zelfs met verschillende typen processoren zodat een bug in de ene code de andere computer niet kon beinvloeden.

Hoe moeilijk is het om een kleine plc er naast te zetten die gewoon bij een rare temperatuur wijziging zegt: 'mag niet' en alarm slaat.

[pagani]

Onderhoudscontracten en monitoring.

[MrRobot]

Gezien de schade was er geen goede monitoring. Want de stroom er af was beter geweest dan ze aan te laten staan met deze destructieve waarden.

Dan nog lijkt mij een site to site vpn met een ondersteunende partij de betere optie dan het internet (zonder vpn).

[Reactie gewijzigd door MrRobot op 12 oktober 2026 16:14]

[Blokker_1999]

Als je weet in te breken buiten openingsuren dan is er niemand om zelf maar iets handmatig te doen. En je weet niet hoe ze zijn binnen geraakt. Perfect mogelijk dat Danfoss de zwakke schakel was met hun management platform.

[faim]

Dit snap ik wel, wat ik niet snap is dat deze apparaten offline dus blijkbaar niet (goed genoeg) kunnen functioneren...

[smarthome1]

Ze kunnen offline waarschijnlijk ook functioneren, maar als een aanvaller op afstand een schadelijke OTA-update uploadt of de instellingen aanpast voordat de koelingen offline worden gehaald, blijven ze met die firmware en instellingen draaien.

[faim]

Als dat zo is, is dat echt een design flaw, hoeveel firmware moet een koeling hebben om de temperatuur in te stellen. Ik snap dat daar dan eventueel een slimme module aan hangt die met het netwerk verbonden is, maar als die wegvalt moeten de basis functies het gewoon blijven doen.

[Ruuuuuubje]

Om maar iets te noemen: Op afstand het apparaat op ontdooistand zetten door de fabrikant. Dit is makkelijker met een continue verbinding.

Verdienmodel: Per keer dat dit wordt aangevraagd een bedrag vragen en een SLA er aan hangen zodat de supermarkt het als een goede service ziet...

Andere optie is om dit met een sleutel oid lokaal te kunnen doen, maar dan verdiend de fabrikant er minder aan...

Maar voorderest monitoring en centraal statistieken kunnen verzamelen klinkt als een goede reden voor connecties. Want hoe interessant is het wel niet om te weten hoe vaak in bepaalde filialen koelingen open gaan en daar je product plaatsing op aan te kunnen passen. Om maar iets te noemen.

[faim]

Ik heb het er ook niet over waarom dit apparaat normaal gesproken met internet verbonden zou zijn?

[segil]

Firmware kan toch worden geupdate, incl. het deel dat de temperatuur regelt? Als daar vervolgens een exploit in geplaatst wordt en geupload naar een koeling, wordt dat vervolgens uitgevoerd. Dit heeft overigens niet zoveel te doen met een "slimme module". Dit is gewoon een PCL (her)programmeren over het netwerk/internet. Dat kon 20 jaar geleden al en nu nog steeds

[faim]

Ja maar waarom zou je de temperatuurregeling onderdeel maken van de firmware. Had je in dit geval een aantal miljoenen kunnen besparen.

[segil]

omdat dat ook software is, waar een bug in kan zitten? Iets moet toch aangeven hoe warm/koud dat ding moet zijn? Of wilde je de ingestelde temperatuur en eventueel het tijdsschema helemaal hard programmeren in de PLC, zonder dat je daar achteraf nog iets in kan wijzigen?

En het kan ook zo simpel zijn als dat een operator systeem is gehacked, die al deze koelingen centraal aanstuurt. Dan hoef je niet eens een rechtstreekse koppeling te hebben met het internet.

[Reactie gewijzigd door segil op 12 oktober 2026 16:22]

[Tha Render_2]

Wie zegt met internet? Een aanvaller kan ook via een andere weg binnen geraken in het netwerk. En tuurlijk zijn die toestellen geconnecteerd, om continue te monitoren en aan te sturen.

[ccnl]

Wie zegt met internet? Een aanvaller kan ook via een andere weg binnen geraken in het netwerk.

Bij 250 tot 300 supermarkt tegelijk via een andere weg binnen komen vereist een gigantisch groot team of een aanvaller met hypersonisch snelheid.

[themadone]

Via het interne mpls netwerk na compromise van HQ?

[ccnl]

Een supermarktketen met eigen infrastructuur heb ik nog niet gezien, wel defensie of NS. Waarover loopt het interne MPLS van HQ naar filialen?

[themadone]

Bij meerdere bedrijven die ik ken over private lijntjes van kpn of Vodafone. Maakt dat je 100% onkwetsbaar? Nee, maakt het je iets beter beveiligd als aan het open internet? Ja.

[vormfout]

continu bijhouden van juiste temperatuur qua voedselveiligheid in een supermarkt met 30-50 koelapparaten die de hele dag geopend en gesloten worden lijkt me op zich geen gek doel.

(waarmee ik niets wil zeggen over niet ge-update firmwares met kritieke kwetsbaarheden).

[lenwar]

Geautomatiseerde alarmering wanneer de temperatuur te ver loopt is mijn eerste (en enige) gedachte.

De systemen zullen waarschijnlijk niet direct aan het internet gehangen hebben, maar de centrale bediening mogelijk wel. (dus de machines zullen 'indirect' verbonden zijn.)

[svennd]

De 50C is een normale operatie, enkel niet bij allemaal tegelijk.

[White Feather]

Voor metingen aan het ding en voorspellen van probleemgevallen?

Dan weten ze waar en wanneer ze onderhoud moeten doen en waar de kans het grootst is dat het mis gaat en kunnen ze gelijk ingrijpen waar nodig.

Ik zou me best kunnen voorstellen dat dat een service is die je verkoopt bij de installaties zelf.

[Knorretje-]

Veld Koeltechniek kan ook hun koelingen en vriezers op afstand uitlezen en besturen. Onder andere PLUS doet zaken met hun.

Toen ik nog bij een super werkte als bijbaan konden we hun bellen om de vriezer remote op dooistand te laten zetten. Dit kan dus in NL ook gebeuren.

[Zjemm]

in Nederland is het vast niet anders

[PdeBie]

Om firmware updates te kunnen doen. (Die ze niet doen )

[TD-er]

Of ongewild juist wel.

Ik zeg niet dat dit is wat er mis is gegaan, maar het is wel een potentiele aanvalsvector, waarbij er eerst een andere firmware op de devices gezet is, die later wel iets kan triggeren zodat er massaal vriezers ontdooien.

[meowmofo]

Omdat de wereld nu eenmaal zo werkt. Beheer zal uitgevoerd moeten worden, dus links of rechtsom zit zoiets ergens aan een centraal netwerk verbonden, al dan niet met genomen securitymaatregelen zoals zonering, firewalls, etc.

Aangezien we nu niet weten hoe de aanval is uitgevoerd kan je hier dus ook niks over zeggen. Voor het zelfde geld heeft iemand een special geprepareerde besmette USB stick in het afgesloten netwerk aangesloten met alle gevolgen van dien, of is er een medewerker omgekocht, iemand geïnfiltreerd, etc. etc. etc. De mogelijkheden zijn bijna eindeloos.

[Reactie gewijzigd door meowmofo op 12 oktober 2026 16:07]

[TD-er]

Een ideetje van wat men zou kunnen doen om dit soort aanvallen te plegen.
Ik vermoed dat dergelijke systemen iets meer 'slim' gemaakt zijn om bijv. te anticiperen op weersomstandigheden en zodoende ook energie te sparen.

Zo'n winkel zal ongetwijfeld een centraal systeem heeft wat van een vertrouwde bron data ophaalt en daar de aansturing op baseert.

Wat nou als zo'n externe source overgenomen is, die ineens een compleet andere waarde uitgeeft wat resulteert in een aansturing van de vriezers.

Dit vergt wel extreem veel interne kennis van hoe het allemaal geschakeld is, maar het is niet onmogelijk en voor lokale beheerders erg lastig te detecteren omdat het niet echt een aanval is in de traditionele zin. En je hoeft er maar 1 source voor binnen te dringen.

Zoiets lijkt mij redelijk waarschijnlijk, aangezien er meerdere vestigingen van dezelfde keten getroffen zijn.

[P1nGu1n]

Om die te kunnen monitoren en beheren. Vroegah heb ik bij een bijbaan in een supermarkt gehad. En je kreeg een belletje van de storingsdienst als er een probleem was, zodat je de koeling leeg kon trekken voor alles bedorven is.

[SmashCruiser]

Het is essentieel om te weten of de producten (constant) gekoeld worden. Stukje derving, kwaliteit, data, onderhoud op afstand etc. etc.

[NatteKrant]

IOT.... Zoals haast alle industriële machines

[Aalard99]

Eens, maar hoeveel airco's en thermosstaten hangen er aan het internet tegenwoordig? Praat het niet goed maar is wel de realiteit.

[xxs]

Maar dan wel gesegmenteerd in een apart netwerk en geen verbinding met overige interne systemen, toch? Doet iedereen dat niet zo dan?

[1khalid]

Dan krijg je wel een hoge rekening als iemand de thermostaat van duizenden mensen op de hoogst Stand zet terwijl je op werk bent..

[Kastermaster]

Dat was ook het eerste wat ik bedacht. Misschien voor automatisering van processen, metrics, of - ironisch genoeg - om updates voor de firmware te installeren? Ik ben geen IT'er, maar zo'n systeem hoort nooit, maar dan ook nooit permanent aan het internet te hangen.

[Aaargh!]

Heel vroeger, nog voordat het internet gemeengoed was, een vakantiebaantje gehad bij een groothandel. Daar moest toen elke paar uur iemand langs alle koel en vriescellen en op een formuliertje invullen wat de temperatuur was op welke datum en tijd. Deze gegevens moesten dan een bepaalde tijd bewaard worden. Dit was verplicht om bij te houden en volgens mij kon de NVWA hier ook op controleren. Een dom klusje dat tegenwoordig eenvoudig te automatiseren is zo'n systeem.

Uiteraard hang je dat niet rechtstreeks aan het internet maar via-via zal dat ergens in verbinding staan met een machine die dat wel is.

[kazz1980]

Omdat je dan op afstand kunt bewaken of alles nog goed gaat. Op zichzelf prima. Maar dat je de apparaten ook van afstand kunt aansturen en dat tevens niet handmatig lokaal te overrulen valt is wel een stevige ontwerpfout.

[Nemean]

Omdat leveranciers van die installaties vaak controle op afstand wil uitvoeren en/of onderhoud. Ik heb het helaas al geregeld gezien. Dit gebeurd ook geregeld bij andere PLCs.

Een oplossing kan Blastshield zijn, een dure oplossing maar werkt goed.

[DirtyBird]

Het NOS artikel vermeldt dat sommige systemen bij ontdekken al tropische temperaturen hadden bereikt.

Ik vraag me dan vooral af waarom een koelinstallatie kan verwarmen tot dergelijke temperaturen.

[Pinkys Brain]

Snel ontdooien?

[Luuk]

Zo snel mogelijk kunnen defrosten. Doorlooptijd is nogal belangrijk in zo'n omgeving.

[87brybry]

Veel airco's en warmtepompen kunnen verwarmen en koelen. Het is misschien softwarematig onmogelijk gemaakt om te temperatuur te hoog te zetten, maar als de hacker op een hoger niveau de boel aanstuurt en het ding is technisch in staat om te verwarmen, dan gebeurt dat gewoon.

Ik zou op zijn minst wel een temperatuurcontrole toepassen die compleet los staat van het koelsysteem en heel hard gaat gillen als de temperatuur te hoog wordt, of als het koelsysteem wat anders doet dan koelen. Dat kostte waarschijnlijk minder geld dan de verspilling die nu heeft plaatsgevonden.

[Dirk]

Je hebt grofweg twee manieren om een koelinstallatie effectief te ontdooien:

• Met elektrische verwarmingselementen.
• Door de functies van het koelelement en het element waar je de warmte afvoert (effectief een verwarmingselement) om te keren.

Met een los verwarmingselement wordt meestal een groot vermogen gebruikt, om de ontdooicyclus zo kort mogelijk te houden en uiteindelijk energie te besparen. Stop je niet met verwarmen zodra de installatie ontdooit is, dan kun je dus hoge temperaturen bereiken.

In het tweede geval heb je effectief een installatie die te vergelijken valt met een airco die ook kan verwarmen, en ook die kan hoge temperaturen bereiken.

[Aalard99]

Belangrijk om in ieder geval in dit soort situaties het hoofd koel te houden :-). Gezien de cyberaanval bij AH lijkt dit toch op iets groters wat er aan de hand is, mogelijk een statelijke actor die hier achter zit.

Laat maar zien hoe fragiel de wereld in elkaar zit, hopelijk leren we hiervan.

[RonnieKo]

Laat maar zien hoe fragiel de wereld in elkaar zit, hopelijk leren we hiervan.

Nou, hoe wij hem "fragiel" hebben gemaakt. Bij veel fabrikanten en winkels is het een kleine eigen voorraad van materialen omdat "just in time" geproduceerd of aangeleverd kan worden. Zit er een kink in de kabel of is iets uitgevallen dan is er een probleem. Dat zelfde geldt dan voor het onderhoud en beheer. De mogelijkheden zijn heel anders geworden van zeg maar 30 jaar terug. Met deze aanval wordt aangetoond dat met een relatief klein iets hele grote gevolgen heeft. Dat zie je ook bij het spoor laatst en van het weekend. De wereld is complexer geworden. Daarmee ook kwetsbaarder.

[m_snel]

Dit lijken me toch twee verschillende zaken , wat natuurlijk niet wil zeggen dat het niet dezelfde groep is.

Een koelkast of vriezer overnemen is natuurlijk iets anders dan een klant bestand.

Kan ook nog zijn dat ah dezelfde systemen gebruikt en uit voorzorg de verbinding heeft verbroken.

[Pietopdeheuvel]

CSO: Ik heb 2 ton nodig voor security fixes

CFO: Ben je belatafeld, dat staat niet in het budget

COO: Ik heb 20 Miljoen schade!!!

[HallonRubus]

Dit was wel opgelost in de firmware, maar als gebruikers niet updaten dan kan je inderdaad alsnog gehackt worden.

Danfoss addressed the three vulnerabilities in firmware version R4.3.1 and advised operators of affected AK-SM 800A controllers to upgrade. According to BFMTV, the hackers in this attack targeted versions of the Danfoss software older than version 4.

Hackers Cooked French Supermarket Refrigerators to 50°C, Spoiling Millions in Food — Glitchwire

[SmashCruiser]

Leuke casus... Vervalt met het aanbieden van een firmware update de aansprakelijkheid van de leverancier? En in hoeverre is de afnemer verplicht dit binnen periode X door te voeren, voordat de supermarkt zelf in gebreken is? Iemand een idee?

[phoenix2149]

Wellicht te giering en geen service contract afgesloten?

Gebeurd ook in de medische sector.
Geimproviseerd voorbeeld: Geen service contract --> kwentbaarheid ontdekt --> dat is dan 20k voor een update omdat je geen service contract had (die maar 3k/jaar was)--> geen geld voor --> NHS plat --> HELP

Nu wel geld voor?

[SmashCruiser]

Ach, eerst gaan Danfoss en Intermache 2 jaar discussieren over de schuldvraag. Dan heeft de interim CFO allang weer een andere klus.

[Pietopdeheuvel]

Ik merk jij hebt ook de nodige ervaring in corporate

[rkynj756]

Verband met de problemen bij Ahold/Delhaize? Schaduwoorlog?

[theobril]

Dat durf ik niet te zeggen. Maar als dit zo is, dan is dit een goede wake-up-dinges. Als in dat het akeliger wordt als externe actoren koelingen van ziekenhuizen of kerncentrales kunnen aansturen. Ik ga er van uit dat die organisaties 3 fall-backs hebben. Of het was toch een script-kind dat los ging met Claude

[JanVQ]

Ook in België zijn er veel winkels van Intermarché, vooral in Wallonië. Benieuwd of die ook getroffen zijn.

[whiner]

Ik denk dat Ahold wat tweakers moet inhuren of een forum topic moeten aanmaken om hun systeem te verbeteren, dan was dit natuurlijk nooit gebeurd.

[TheDeeGee]

Gaat lekker in Frankrijk de laatste dagen.

[1ntroduc3]

Lekker of Lekken