Hackers verhogen op afstand koeltemperaturen bij Belgische supermarkten

Aanvallers hebben maandagochtend diepvriezers en koelkasten in Belgische supermarkten van Delhaize en Carrefour gehackt en daarbij de temperaturen verhoogd. Naast zeker 40 winkels van AH-moederbedrijf Delhaize en 15 winkels van Carrefour zijn ook slagerijen in België geraakt.

Dit nieuws in het kort

• Vries- en koelsystemen in Belgische supermarkten zijn maandagochtend gehackt.
• Dit gebeurde in winkels van Delhaize en Carrefour en bij slagerij De Laet en Van Haver.
• Daar zijn de temperaturen van de vries- en koelsystemen verhoogd.
• Meerdere winkeliers moeten nu voorraden weggooien.

Slagerijgroep De Laet en Van Haver bevestigt aan Het Laatste Nieuws dat de temperaturen van haar koelsystemen plots veranderden. Dit gebeurde op afstand, maar werd op tijd opgemerkt. Daardoor werd voorkomen dat de systemen te hoge temperaturen bereikten.

'Tot wel 70 graden'

Dit zou echter niet zijn gelukt bij Delhaize-supermarkten. Het Laatste Nieuws kreeg bericht dat koelinstallaties tot wel 70 graden waren opgewarmd. De Belgische woordvoerster van Delhaize bevestigde de hackaanval, maar kon de melding over de bereikte temperatuur niet bevestigen. Volgens Het Laatste Nieuws zouden meer Delhaize-winkels dan de genoemde veertig zijn geraakt door de hackaanval op diepvriezers en koelkasten.

Volgens RTL Info stegen de temperaturen plotseling tot gemiddeld 15 graden. De aanval zou vooral diepvriessystemen hebben geraakt. Meerdere supermarkten moeten nu hun voorraad ingevroren en gekoelde producten weggooien, omdat die niet op de juiste temperatuur zijn gebleven.

Vooral bepaalde winkels

RTL Info meldt dat de aanval bij Delhaize vooral bepaalde soorten winkels treft. Dit zijn Shop & Go-winkels die verbonden zijn aan Q8-tankstations, Delhaize-vestigingen die via een tussenpersoon opereren en enkele Delhaize-supermarkten en bedrijven langs snelwegen. Het is nog niet bekend wat deze specifieke winkels gemeen hebben in de manier waarop hun vries- en koelsystemen op afstand kunnen worden bediend.

Naast Delhaize is ook Carrefour getroffen door deze hackaanval, meldt RTL Info. Bij die supermarktketen zijn vries- en koelsystemen bij zeker vijftien Belgische winkels gehackt.

Diverse uitbaters van Delhaize-winkels kregen vannacht om 04.00 uur bericht van het supermarktconcern dat de temperaturen van hun koelsystemen stegen. Bij slagerij De Laet en Van Haver ging vannacht om 03.00 uur het alarm af.

Bron: Delhaize

Reacties (131)

[ehtweak]

Ook in Zweden inmiddels:

Ook Zweedse supermarkten getroffen

De problemen stellen zich niet enkel in België. Verschillende Zweedse supermarkten melden maandag dat hun koelsystemen verstoord zijn door een cyberaanval, schrijft de Zweedse krant Aftonbladet.

Zowel koelkasten als diepvriezers zijn in verschillende Zweedse supermarkten van ketens ICA en Coop verstoord. Een ICA-filiaal in de gemeente Sjöbo meldt via sociale media dat zijn koelsystemen zijn gehackt. De temperaturen van de diepvries zouden op 50 graden Celsius gezet zijn. "We vinden het ontzettend jammer en zijn druk bezig met het weggooien van de producten", klinkt het.

De ketens zijn nog aan het uitzoeken hoe groot de omvang van het IT-probleem is. Bij ICA gaat het volgens de woordvoerder voorlopig om een "beperkt aantal winkels" en Coop heeft het over zes winkels die getroffen zijn.

[McOrmick]

Wat is de usecase van een koelsysteem dat kan verwarmen tot boven de 6 graden?

[Opa_1960]

De 'radiator' kan ijs opbouwen uit condens waardoor deze minder efficient werkt. Periodiek (soms om de paar uur) wordt even verwarmd, het 'de-icen'.
Is normaal bij grote koelsystemen, géén huis-koelkastje..
De interval van 'verwarmen' is instelbaar naar behoefte. Vaak door externe partij, leverancier of fabrikant.
En dan gaat dat via internet. En dan blijkt de beveiliging niet altijd op orde..
Als een hacker het de-icen op oneindig zet gaat het systeem dus opwarmen.

[Wilke]

Ook huiskoelkasten met no-frost doen exact hetzelfde.

[theduke1989]

Wat is de usecase van een koelsysteem dat kan verwarmen tot boven de 6 graden?

Dat is niet de vraag, de vraag is waarom alles maar ook alles aan het netwerk gehangen moet worden?

Kan een medewerker van kantoor niet melden aan de filiaalmanager graag de koelvriezer op die en die temperatuur zetten (handmatig ronde knop) zoals je vroeger had.

Man man echt ik snap het niet mee

[Ablaze]

Dat is eenvoudig te verklaren als je kijkt naar regelgeving en energiebesparing.

Als je iemand aan een knop laat draaien, heb je nul registratie van de temperatuur en kun je dus ook niet aantonen of je voedsel veilig hebt gekoeld. En het is verplicht om zo'n registratie te hebben.

Een gemiddelde supermarkt heeft daarnaast al snel zo'n 50-100 koelkasten en vriezers staan, en de temperatuur van elk apparaat moet niet alleen gemonitord worden (met alarmering/registratie als een temperatuur te ver stijgt), maar wordt ook dynamisch ingesteld om energie te besparen.

Je kunt je voorstellen dat als je een keten met honderden supermarkten bent, dat je niet elke supermarkt apart wilt laten aanmodderen maar de gegevens centraal wil opslaan.

Het op afstand aansturen/uitlezen van koelapparatuur via een netwerk is daarom geen slechte use case. Het probleem is dat de beveiliging in dit geval sterk ondermaats is.

[jansenpam]

Waarom niet alleen het uitlezen op afstand via een netwerk laten verlopen. Dat zou voor registratie voldoende moeten zijn. Eventueel een alert instellen wanneer een bepaalde trashhold voor een bepaalde tijd wordt overschreden, zodat er tijdig (handmatig?) ingegrepen kan worden.

Ik denk dat deze casus aantoont dat het niet verstandig is om ook de instellingen via een netwerk te laten verlopen.

[Blokker_1999]

Omdat je de aansturing dan nog complexer, duurder en storingsgevoeliger maakt.

[bzuidgeest]

Zodat je bij een probleem niet midden in de nacht iemand uit bed hoeft te trekken?

[jansenpam]

Dat is natuurlijk nog steeds het geval wanneer er problemen zijn. Als ik het vergelijk met hoe wij het op ons lab georganiseerd hebben hebben wij een onafhankelijk monitor systeem welke meldingen geeft wanneer bepaalde waardes worden overschreden. Dit kan inderdaad midden in de nacht zijn, gelukkig gebeurt dit zelden/nooit.

Maar wat nog minder voorkomt is dat er een melding komt die gecorrigeerd kan worden door een temperatuursetting aan te passen. Eigenlijk komt het enkel voor wanneer er een deur oid niet goed afgesloten is, of wanneer iemand iets ‘kwijt’ is waardoor de deur te lang open staat.

Ik geloof werkelijk niet dat de temperatuurinstellingen op afstand aangepast worden, dus deze mogelijkheid levert niets op (behalve gevoeligheid voor hackers).

[bzuidgeest]

Ik weet niet hoe zij de zaak managen. Wellicht laten ze in geval van slecht koelen het ding gewoon harder werken vanuit een centraal punt.

Maar het zou ook inderdaad gekund hebben om dat te doen via een vpn met al die machines. Of iets dergelijks.

Ik denk dat met toenemende automatisering er alleen maar meer verbonden gaat zijn. We kunnen beter nadenken over hoe dat veilig kan, dan proberen die ontwikkeling te remmen. En het kan gewoon veilig. Dat het aan het internet hangt voor iedereen om te bereiken is gewoon laks in mijn opinie.

[Honytawk]

Temperatuur meten en temperatuur aanpassen zijn toch wel 2 verschillende dingen.

En realistisch, hoeveel keer moet de temperatuur aangepast worden op een jaar?
Als het meer dan 2 keer per jaar is zou het veel zijn.
En dat is iets wat je makkelijk door iemand ter plaatsen kan laten aanpassen door eens te bellen.

[cPT.cAPSLOCK]

Dat zijn ze niet, omdat met een setpoint gewerkt wordt en het meten een fundamenteel onderdeel is van de temperatuurregeling.

[phoenix2149]

Uiteraard is het goed om te monitoren.

Dat staat, of moet, los van het kunnen aanpassen van de temperatuur op afstand. Die snap ik niet. al zeker als je kijkt naar de hack die in de Franse tak heeft plaatsgevonden.

In een monitoring tool, maar ook lokaal, moet een signaal af gaan wanneer iets beneden of boven een bepaalde threshold gaat zodat je gelijk gealarmeerd wordt en er iets aan kunt doen. Gebeurd dat na sluitingstijd, tja dan moet je naar je winkel om te kijken....

[Scriptkid]

Er zit hier een groot verschil

AAN INTERNET hangen

of

AAN Netwerk hangen,

Dit soort apperatuur in kritieke infra en dient aan een Netwerk te hangen wat NIET aan Internet hangt.

[Raindeer]

ROFLOL Probeer maar eens zonder Internet je apparaten aan een netwerk te hangen.

[Metten]

Als je weet wat je doet kan dat best. En ja dan kunnen ze misschien wel je firewall hacken en er alsnog bij maar dat maakt het toch een orde van grootte ingewikkelder.

[Raindeer]

Als er een firewall staat, dan hangt het dus aan het Internet... Dat je packet-filtering doet voorkomt een deel van de problemen, niet alle.

[roanstrik]

bij een eerdere hack in Frankrijk las ik dat koelkasten van bepaalde merken verbinding maakten met de fabrikant via 5g(of dergelijke, blijkbaar om meldingen te geven aan monteurs), en dat hier geen documentatie voor was. Zelfs als je als supermarkt alles goed doet en je interne netwerk goed afsluit kon je niet weten dat deze koelkasten verbonden waren met het internet, en nog wel buiten je eigen netwerk om.

[Sando]

Dat is eenvoudig te verklaren als je kijkt naar regelgeving

De Belgische overheid raadde 13 oktober dringend aan om koelsystemen meteen van het internet los te koppelen om precies dit nieuwsbericht te voorkomen.

Dus dan heeft de schade die vandaag is ontstaan ook wel een beetje een -"pas op daar ligt poep" en vervolgens stapt het gewaarschuwd mens er toch in- gehalte.

De vraag is eigenlijk: Waarom luisterden de Belgische supermarkten niet? Ze hebben toch gezien hoe groot de schade was in Frankrijk? Of raadde het ministerie van Belgenmoppen het af om naar het ministerie van Cybersecurity te luisteren?

/cc @theduke1989

[theduke1989]

We leven in 2026 daar moet toch wel een systeem voor zijn zonder internet.

Een radiografische klok (Funk Uhr) dit kan je toch ook makkelijk toepassen. Of modules inbouwen waarbij je alleen een on-prem app hebt die bijvoorbeeld zoals Shelly functioneert. Alle aangesloten koelkasten krijgen signaal en daardoor koeler te maken.

Aanpassen van alle koelkasten kan dan gewoon zo direct met 1 config zonder dat er netwerk tussen zit bijvoorbeeld.

Van dat registratie heb ik niet meegenomen inderdaad. Maar goed toch moet er wel dingen zijn die niet aan het internet hangen.

Wij hebben een funk thermostaat in huis. Dat is dus ook gewoon te doen. Geen internet nodig!!

[Reactie gewijzigd door theduke1989 op 2 november 2026 11:22]

[FrankHe]

Het is evident dat je monitoring graag centraal wilt hebben, geen enkel probleem, centraal rapporten uitdraaien en je voldoet aan de regels.

Maar waarom moet je centraal de setpoint van een koeling kunnen aanpassen, daar zie ik werkelijk de 'use case' niet voor? Of je koelt tot +4 of je vriest tot -18 en dat zijn doorgaans verschillende kasten met van die glazen deuren ervoor die in twee types komen, de goedkope enkelglas zonder afdichting en de dure dubbelglas met rubberen afdichtingen. Wanneer de temperatuur eenmaal is ingesteld verandert deze in beginsel nooit meer. Bij gepland onderhoud of het verhelpen van een storing kun je ter plekke een kast handmatig uitschakelen, dat hoeft niet van afstand te kunnen.

Of te wel, maakt de sensors readonly en maakt aan de hand daarvan je rapportages op. Voeg daar desnoods een meting aan toe van de stroom die iedere compressor gebruikt en als je wilt een buitensensor die temperatuur en luchtvochtigheid van de omgeving meet. Dan heb je in beginsel alle info die je nodig hebt om je energieprestatie te kunnen bepalen. Zet wat 'thresholds' die een alarm geven zodra ze (langdurig) worden overschreden en test wekelijks of dit bericht bij de juiste verantwoordelijke aankomt.

Maak zaken als setpoint en defrost-instellingen readonly zodat deze niet van afstand kunnen worden aangepast.

[wou5er]

voor zulke functies heb je geen internet nodig! dit kan prima met "domme" sensors.. In combinatie met simpele code waarbij de hardware minimaal is!
Waarom zou je een dom apparaat slimmer maken.. das het zelfde als een koelkast.. heeft totaal geen toegevoegde waarde! Of als voorbeeld die smart tv's idem dito al heeft die zijde wel wat nuances, maar het principe is het zelfde!

[Ozzy]

En wat houdt "klanten" tegen om zelf aan die ronde knop te draaien? Er is heel veel te zeggen om dit soort systemen aan een netwerk te hangen, monitoring, alerting in eerste instantie.

[phoenix2149]

Ja maar waarom het aanpassen. Je hebt toch mensen in de winkel die een kijkje kunnen nemen als er iets is?

[Blokker_1999]

En denk jij dat de medewerkers weten hoe het werkt? Natuurlijk niet. Sta je daar op Zondag voormiddag, belt er ineens iemand omdat er toch iets niet helemaal juist lijkt en moet jij als jobstudent ineens gaan uitzoeken hoe het werkt.

Nee, zo werkt de wereld niet.

[phoenix2149]

Misschien is dat een nog groter probleem. Maar goed ieder zijn ding, als jij als ondernemer meer waarde hecht aan goedkoop dom personeel of personeel die nog wat voor je kan betekenen in moeilijke situaties dan krijg je ook waar je voor betaald.

Maar ik als 16 jarige "back in the day" wist zeker wel hoe ik een vriezer kon bedienen.... En als er een signaaltje af ging had ik wel door dat er iets niet goed was en ik even een kijkje moest nemen. Oh de deur stond nog op een kier. Maar ik kan bedenken dat voor de huidige generatie het een lastig iets kan zijn om tussen je socials gestoord te worden voor iets waar je geen interesse in hebt.

[theduke1989]

Welke klanten ? Je kan toch makkelijk slot erop etc. Of wat dan ook
En daarnaast wir gaat er naar een koelkast en die koelingsgraad aanpassen?

[JackAvery]

Ik ken de details niet maar dit zijn doorgaans grootschalige service contracten voor dit type materiaal (bvb.afgesloten voor X winkels in een regio of voor een volledige keten) waarbij het servicebedrijf de winkels verplicht de diepvriezers online te houden zodat dit remote in de gaten kan gehouden worden.

[Cergorach]

Ik heb een jaar of 10 geleden voor een kleine supermarkt keten tunnels tussen de winkels ingericht en ook richting Azure. Maar de koeling moest via een andere verbinding naar een leverancier (servicecontract), volgens mij heb ik toen nog wel op de firewall in kunnen stellen dat er alleen verkeer van een specifiek IP werd geaccepteerd, maar dat vond ik toen al een hele vreemde setup.

Het probleem blijft natuurlijk dat als de verbinding via een beveiligde tunnel loopt het nog steeds niet 100% veilig is. Zo moest ik recent m'n cloudflare tunnel updaten omdat er een onveilig certificaat werd gebruikt (geleverd door een leverancier, zie ander Tweaker nieuws). En als de leverancier wordt gehacked, dan hebben alle klanten alsnog een issue. Dus als de leverancier (servicecontract) de boel niet op orde heeft, wat met het vorige nieuws toch wel duidelijk werd, vraag ik me af of daar toch andere opties voor zijn.

[timoootjex]

10:23


"Wij zijn vanaf 1 uur vannacht begonnen met het mobiliseren van techniekers om de situatie onder controle te krijgen", zegt Moelans. "Persoonlijk ben ik sinds 2 uur vannacht wakker; we zijn al heel de nacht en ochtend bezig om de getroffen installaties van het net te halen." Sommige winkels zouden desondanks verlies lijden en producten moeten weggooien.


"De afgelopen weken zijn wij zeer druk in de weer geweest om de frigo's van onze klanten te beveiligen tegen die kwetsbaarheid", aldus Moelans. Volgens hem volstaat een software-update niet: de installaties moeten fysiek worden aangepast. "Dat vraagt een investering. De eenvoudigste oplossing is de frigo's over een beveiligde internetverbinding te beheren. De meeste van onze klanten zijn daarop overgeschakeld sinds de aanval in Frankrijk."

[Odie]

Monitoring, diagnostic, handmatig defrosten, etc. De hamvraag is niet waarom de machines connected zijn, de hamvraag is of ze voldoende gesepareerd waren van het boze internet. het is ook niet gezegd dat ze direct aan internet hingen, het kan ook zijn dat de VPN omgeving waarin ze hingen via een stepping stone compromised was.

[cricque]

Dat er dingen naar buiten verzonden worden om gegevens te monitoren kan ik inkomen, maar waarom moet dat op afstand kunnen aangepast worden ? Voor het gemak ?

Als je dit lokaal kan aansturen lijkt me dit toch genoeg ? Net naar een carrefour geweest en daar ken ik de eigenaars, zij wonen op 2-3km max van de winkel. Als zij gewoon een alert krijgen, is dat niet genoeg ?

Ik snap best dat er software draait ofzo, en dat ze die remote willen kunnen beheren. Maar hoe dikwijls faalt zo een frigo vraag ik mij af ... Het grote probleem lijkt me die eindeloze frigo's. Als het allemaal individuele stukken zijn, is uitval van 1ntje nog niet "zo erg". uiteraard is het verlies, maar zo een mega frigo met 20-30 deuren ... dat is een ander probleem. Kan ook te maken hebben met koeling en dat het efficiënter is voor 1 grote (lijkt met niet het geval). Ik ken er niks van. Maar het nut van dat je ze remote kan instellen lijkt me echt wel niet zo handig

[Odie]

Dat er een verschil is tussen monitoring en diagnostics en daadwerkelijk changes doorvoeren: fair point. Maar in de praktijk: men wil vaak dat leveranciers op afstand beheer en dus ook changes kunnen doorvoeren. Of dat nu het aanpassen van systeemparameters zoals als (standaard temperatuur is -20, oh nee, we willen nu graag standaard -19) of operationele processen als "start defrost" betreft... Maar persoonlijk ben ik het met je eens.

In de praktijk kiest men voor gemak en efficiëntie. En daar zijn frigo/koelkast leveranciers echt niet de enige in hoor.

[Odie]

Ik ben niet naïef, ik stel dat er niet te concluderen valt dat de bewuste machines 'aan het internet' hingen.

[cptdeucebag]

Bij de hack een aantal weken geleden hadden ze het over de "defrost" modus. Dus dat je je koeling snel kunt ontdooien. Waarom je dat aan het internet wilt hangen is een andere vraag.

[Noobie2010]

Preventief onderhoud. Je kan dan op afstand de performance volgen en onderhoud beter plannen. Gevolg: minder slijtage aan de koelcompressor die achter dit systeem hangt en minder uitval (lees: minder kostenderving door stilstand).

Ze zullen ongetwijfeld ergens een onderhoudscontract hebben met een derde partij die deze software gebruikt. Daar is de lek.

[WhatsappHack]

Performance volgen snap ik, alleen waarom ze dan de stuurfuncties niet uitschakelen of onbereikbaar maken - zeker na het enorme incident in Frankrijk - is wel wat gek.

[Nas T]

Dat is hetzelfde als waarom mensen een videodeurbel nemen. Het is handig, maar ook onveilig.
Ik heb een slimme thermostaat, die de temperatuir doorgeeft, én aangestuurd kan worden. Als ie gehackt wordt, is het makkelijk voor een dief om te zien of ik thuis ben: gooi de temperatuur omhoog en omlaag en wacht af. Na twee dagen geen reactie? Inbreken.
Wat als mijn telefoonapp alleen maar blind kan zeggen: verwarm naar die temperatuur. Dan kan ik, mits alles werkt, het huis alvast opwarmen en is er geen feedback voor kwaadwillenden.

We zijn (maatschappijbreed) helemaal niet bezig met: zal ik deze gegevens wel versturen (welke richting dan ook)?
Het zou ons helpen als we dat wel doen.

[LittleKiller]

Ik heb me dit ook afgevraagd, maar ik kan me voorstellen dat de fabrikant gewoon een standaard controller heeft voor verschillende soorten koelingen.

En dat, hoewel de functies niet gebruikt worden, er wel in zitten. Dus supermarkten hebben het niet nodig, maar misschien de temperatuur metingen wel.

Dus de rest van de functionaliteit krijgen ze er gratis bij, wat ze nu nekt.

Maar dit is wel pure speculatie.. heb geen enkel bewijs

[Scriptkid]

Dus dan heb je Read only vanaf internet,

En een SET API vanaf non internet.

[memphis]

Een alarmering van wanneer er iets fout gaat is tegenwoordig normaal. Misschien hangt de regeling niet direct aan het internet maar wisten ze door het systeem erbij te komen.

[Cafe Del Mar]

Verwarring zaaien, samenleving ontregelen, supermarkten op kosten jagen.
Ben ik de enige die zo'n systeem nooit aan "tinternet" zou hangen? Toch prima om dat decentraal te regelen?
En na de recente hack in FR, had je dan toch zéker uw koelinstallaties van het net moeten halen en of alarmen installeren (maar wie maak je om 3u 's nachts wakker als de vriezer boven de -16° gaat)?

[Damic]

De manager(s) en het doel bij de controllers aan't internet hangen is dat je een centrale eenheid hebt die alles in het oog houden en als er iets gebeurd de persoon in kwestie opbelt of zelfs een ploeg ter plaatsen stuurt.

[Reactie gewijzigd door Damic op 2 november 2026 10:42]

[Moartn]

https://en.wikipedia.org/wiki/Auto-defrost

[eli_r]

Zichzelf ontdooien bij vastgevroren condens.

[DunaxNL]

Sneller ontdooien.

[Falcon10]

Niet zeker, maar vermoed iets van "snel kunnen ontdooien in geval van (preventief) onderhoud/kuisen ivm hygienische regelgeving", en dat men niet 3 weken moet wachten eer heel de koeling ontvrozen is.

[Mathi159]

Zodat opgebouwd ijs snel wegsmelt van de wanden voordat de hele koeling opwarmd.

[closefuture]

Ontdooien van aangevroren ijs aan koelelementen e.d.

[CPV]

Is al genoemd: ze werden in de "ontdooi" stand gezet.

[mocean]

Snel ontdooien.

[XElD]

Ik vermoed versneld ontdooien. Net zoals jij en ik thuis zal een koelinstallatie af en toe van rijp moeten worden ontdaan en ook gereinigd. Thuis zet je de boel gewoon open en dan loopt het smeltwater eruit. Kost wel even tijd natuurlijk. Ik denk dat in een supermarkt met het oog op men dat je zo'n installatie daarna weer snel in willen kunnen zetten ze ook kunnen verwarmen (en evt condenswater wat er nog is dus versneld wegdrogen).

[maceddy2004]

Ja dit dus, waarom is dit uberhaupt mogelijk??

[jpsch]

Je wilt toch kunnen ontdooien? Verwarmen scheelt tijd en geld. Vraag is meer, waarom hang je het aan internet.

[Odie]

Wie zegt dat ze direct aan 'internet' hingen? Misschien hingen ze wel in een VPN achter een firewall, maar is een van de firewalls of remote toegang/backend systemen compromised.

[themadone]

Snel ontdooien? Voor tijdens onderhoud en schoonmaak?

[SuperNerd]

Dat ze na de vorige hack niet als een gek al die systemen gepatched hebben zeg.

[Moartn]

Het zijn (vermoedelijk) bedrijven die ervoor gekozen hebben om hun koelingen/vriezers direct via het internet benaderbaar te maken. Van een bedrijf dat zulke keuzes maakt, hoef je geen patch-beleid te verwachten.

[Jeffrex]

Mijn ervaring is ook vaak dat bedrijven die dit soort installaties maken IT er even bij doen. Primair maken ze koelinstallaties en dat hebben ze altijd gedaan. Maar ze vergissen zich vaak dat IT echt wel een aparte tak van sport is en nemen dat vaak te laat serieus. Aan de andere kant mogen bedrijven ook kritisch zijn.

[Blokker_1999]

Kans is groot dat de winkelketens amper weten dat dit gebeurd. Zij werken samen met een leverancier die dit allemaal inregelt voor hen, inclusief het onderhoud en dus de koppeling.

[Mathi159]

Of de thermostaat over laten aan de supermarkt manager. Zijn nu niet bepaald onbeheerde locaties

[CPV]

Alsof de manager tijd heeft om elke 15 minuten alle koelingen te controleren.

[Sine]

Of op z'n minst losgemaakt van het open internet

[jpsch]

Wie zegt dat dit dezelfde modus operandi is?

[CyberTijn]

Haha gepatched? Leer mij die (industriële) IoT wereld kennen. De fabrikant kan waarschijnlijk een hele goede koelkast maken, maar de IP stack & software van zo'n ding is brak, verouderd, kwetsbaar, en waarschijnlijk is er niemand die ook maar één keer naar de beveiliging van zo'n ding heeft gekeken sinds de installatie 10 jaar geleden. Waarschijnlijk is er überhaupt niemand meer die de software van zo'n apparaat kan ondersteunen.

Wat ga je dan doen? Voor tonnen aan prima werkende koelsystemen bij het grofvuil zetten?

[Reactie gewijzigd door CyberTijn op 2 november 2026 11:09]

[Croga]

Wie zegt dat dit patchbaar is?....

Vorige keer ging het over een admin "backdoor" die ingebakken zat in de firmware, niet iets wat eenvoudig te patchen is en de producent die iets dergelijks überhaupt inbouwt heeft duidelijk ook geen flauw idee waar ze mee bezig zijn.

Je kunt wel willen patchen maar als er geen patch is kun je op je kop gaan staan maar gaat er niets veranderen.

[tijsvb]

Is dit de nieuwe manier van oorlog voeren?

[Damic]

Natuurlijk, het is momenteel gewoon zien wat ze kunnen in geval dat ze een land willen plat leggen zonder eten

[WhiteSnake76]

Je maakt er wel een grapje van, maar het zou zo maar de werkelijke reden kunnen zijn, in Oorlog is Honger een goed wapen.

[dakathefox]

Dat kan. Het kan ook gewoon een puisterige puber op een zolderkamer zijn .

[-ETz-candyman]

Inderdaad, inloggen met admin/datumvanvandaag vraagt niet bepaald veel kennis of rekenkracht.

[JFfan]

Het zal wel fijn zijn als een serieus journalistiek medium dat eens zal bevestigen.

[GurbieV]

Die hybride oorlogsvoering is toch al lang en breed benoemd in diverse media.

Vermoedelijk zien we hier een mooi staaltje van.

[JFfan]

Ja maar, de term 'Hybride Oorlogsvoering', klinkt vaag. Zeg dan:" Het komt door 'Oorlogsvoering'." Dat woordje 'hybride' klinkt als een verklein woordje en dekt de lading dan niet. In mijn hersenhelft althans.

[Pat911]

Met hybride oorlogsvoering wordt bedoeld dat niet met conventionele militaire wapens wordt gevochten. Dat dekt in het geval van sabotage van een supermarkt toch precies de lading.

In dit verband kun je naar mijn mening beter spreken van een hybride conflict, omdat wij (Belgie en Nederland) niet in oorlog zijn met andere mogendheden.

[JFfan]

Maar ik lees dan niks over de hybride verdediging. Dan mag je toch verwachten dat het leger of overheid de digitale infrastruktuur, op verschillende niveau's gaat helpen te versterken?
Of instrukties gaat geven.

[bvriesema]

Zoiets: https://www.volkskrant.nl/dossier/schaduwoorlog/

Wekelijkse podcast met Huib Modderkolk en Annieke Kranenberg

[Blokker_1999]

Men probeert de relatie met Rusland te ontdooien op deze manier

[Barsonax]

Handig dat men dit soort mogelijkheden aan het internet hangt...

[dakathefox]

Ja, op zich is het wel handig. Er zijn genoeg koelsysteem (zowel staand als mobiel) die aan het internet hangen, zodat je kunt bekijken hoe het koelsysteem functioneert en of je er een onderhoudsmonteur op af moet sturen. Als je goede software schrijft en die actief onderhoud kan er ook weinig verkeerd gaan natuurlijk.

[-ETz-candyman]

Aan je netwerk hangen in een eigen VLAN ofzo kan ik nog begrijpen, maar toch niet rechtstreeks aan het internet? Zoals ik het nu allemaal lees moet je niet eens op het 'interne' (vpn) netwerk zitten om deze toestellen aan te spreken.

[-ETz-candyman]

Nog handiger dat het default wachtwoord telkens op basis van de datum van vandaag is, en dus iedereen het eenvoudig kan uitvogelen.

De fabrikant zou bij deployment moeten verplichten dat men het paswoord aan gaat passen. En hoezo zet je op alle systemen die uit je fabriek rollen dezelfde wachtwoorden...

Zowel fabrikant als winkelketens treffen schuld, het is in het groot in de media geweest. Hier had men DIRECT moeten handelen.

[ramonfincken]

Alweer? Dit was een paar weken geleden toch ook met danfoss systemen in (dacht ik) Frankrijk?

Update: toen was het default admin password de datum van de dag zelf. Supersterk dus.

[Reactie gewijzigd door ramonfincken op 2 november 2026 10:38]

[Damic]

Tja, dat heb je als je het nieuws volgt maar niets doet en dus de controllers gewoon via het internet bereikbaar maakt zonder vpn.

[-ETz-candyman]

Wat dacht je van niet het default paswoord op datum van vandaag...

[Timfonie]

Supermarktketen slachtoffer? Ja.
Supermarktketen treft blaam door nalatigheid? Ook ja.

"Och, zo'n vaart zal het wel niet lopen en maatregelen zijn ook niet gratis."

Toch een kantekening: Wat als de markt voor supermarktkoelkasten zo klein is, dat elk verkrijgbaar model alleen werk als hij aan het internet hangt?

Met andere woorden, wat als het geen laksheid of naïviteit betrof, evenmin een uit economisch oogpunt genomen risico, maar een gebrek aan keuze?
Dit blijkt (nog) niet het geval te zijn. Aansturing kan bij de meeste modellen ook lokaal, via een LAN dat niet aan het internet hangt.
Iets uitdagender wordt het als externe informatie relevant is in de aansturing, zoals tijdelijk sterker koelen bij lage elektriciteitsprijzen.

Maar ook daarvoor zijn oplossingen die geen rechtstreekse internetverbinding vergen. Een stuxnet-achtige aanval weet daar misschien wel raad mee, al lijkt het hier om iets laagdrempeligers te gaan.

[jongetje]

Die koelingen gaan de hele dag open en dicht, die moeten continue blijven draaien want met de deuren ervoor open ga je niet 2 uur wachten totdat de energieprijs daalt. Dat is grappig voor thuis om een paar euro per jaar te besparen (die je weer kwijt bent in een computer voor het aansturen ervan) maar zo werkt het niet in een supermarkt.

[burne]

Toch een kantekening: Wat als de markt voor supermarktkoelkasten zo klein is, dat elk verkrijgbaar model alleen werk als hij aan het internet hangt?

Dat is niet hoe 'internet' werkt. Alles kan achter een passende vorm van beveiliging.

[Wolfos]

Zo'n kleine markt? Er zijn 8416 supermarkten in Nederland alleen al...

[klakkie.57th]

Na het koel-incident, zou je toch verwachten dat ze maatregelen zouden nemen ?! Ik begrijp dit gewoon niet. 🙄

[FreezeXJ]

Hebben ze vast ook wel een meeting voor volgende week voor ingeplanned, als de werkgroep met een rapportje komt.

[Wildfire]

Onlangs ook al gebeurd, je zou zeggen dat er dan snel maatregelen getroffen zouden zijn om een herhaling te voorkomen... Al is het maar tijdelijk van internet afkoppelen totdat er een fix is...

[HoppyF]

Precies.
Liever alles van internet af dan risico’s lopen.
Gaat er ergens een keer een koeling of vriezer stuk dan blijft de schade toch al beperkt en ziet men dat later wel.

[WhiteSnake76]

LCD thermomether in de Koeling hangen en je ziet het zo.

[nooberke]

Als dit dezelfde Danfoss systemen zijn als eerder is het wel erg amateuristisch, je zou verwachten dat na het drama in Frankrijk er wel maatregelen genomen zouden zijn door de supermarkten/winkels.