Hackers verhogen koeltemperaturen ook bij Luxemburgse en Zweedse supermarkten

De hackaanval van maandagochtend op vries- en koelsystemen in supermarkten en slagerijen bleef niet beperkt tot België, maar trof ook supermarkten en slagerijen in Luxemburg en Zweden. Koeltemperaturen werden verhoogd in winkels van Delhaize, Carrefour, Spar, ICA en Coop. De schade loopt al in de tonnen.

Dit nieuws in het kort

• Ook in Luxemburg en Zweden zijn vries- en koelsystemen in supermarkten gehackt.
• Daaronder zijn winkels van Delhaize, dat in België al slachtoffer is van deze hackaanval.
• De aanval die koelsystemen laat opwarmen raakt ook winkelketens ICA, Coop en Spar.

De hackaanval op diepvriezers en koelsystemen in supermarkten trof niet alleen België. Ook vestigingen van supermarktketen Delhaize in Luxemburg zijn geraakt, meldt de NOS. Daarnaast zijn Zweedse winkels van de grote ketens ICA en Coop getroffen, meldt onder meer de Zweedse krant Dagens Nyheter. Verder kregen in België vijf zelfstandige winkels onder de vlag van Spar te maken met plotseling verhoogde temperaturen in hun diepvriezers en koelkasten.

'Temperatuur ingesteld op 50 graden'

Hackers hadden in een vestiging van het Zweedse ICA de koeltemperatuur ingesteld op 50 graden. Dit meldt die supermarkt zelf in een bericht op Facebook. De opgewarmde voorraden worden nu grotendeels weggegooid. Sommige producten die minder sterk zijn opgewarmd worden nog met korting verkocht.

Deze supermarkt in de gemeente Sjöbo meldt dat de winkel inmiddels weer open is. Het is niet bekend of dit geldt voor alle getroffen winkels. ICA bevestigt aan de Zweedse krant Aftonbladet dat een 'beperkt aantal winkels' getroffen zijn. Het is niet duidelijk om hoeveel winkels het gaat. Coop meldt dat zes winkels in het midden van Zweden zijn getroffen. Het is niet bekend hoe groot de schade is.

In België loopt de schade al in de honderdduizenden euro's. Dit blijkt uit eerste cijfers die de Belgische krant Het Laatste Nieuws verzamelt in een liveblog over deze cyberaanval. De ene supermarkt heeft al minstens 100.000 euro verlies geleden, de andere zeker 60.000 euro. Deze bedragen zijn nog exclusief de misgelopen inkomsten doordat supermarkten maandagochtend of mogelijk langer gesloten moeten blijven door de hackaanval op hun vries- en koelsystemen.

Makkelijk te raden wachtwoord

De hackaanval begon maandagochtend vroeg. Het brede bereik doet vermoeden dat de aanval niet op een specifiek supermarktconcern is gericht. Mogelijk is de aanval uitgevoerd via een kwetsbaarheid in een veelgebruikt systeem om vries- en koelsystemen op afstand te beheren.

Zo'n kwetsbaarheid kan in gebruikte software zitten, maar kan ook een eenvoudig te raden wachtwoord zijn voor een beheerpagina die via internet toegankelijk is. Dat laatste bleek vorige maand het geval bij koelsystemen van de Deense leverancier Danfoss in Nederlandse winkels. Het is niet bekend welk merk koelsystemen Delhaize, Carrefour, Spar, ICA en Coop gebruiken en of dat hetzelfde merk is.

Beeld: ICA Kvantum

Reacties (172)

[PSVSupp1913]

Dit zullen wel dezelfde Danfoss problemen zijn als een paar weken terug.
We werken met dezelfde systemen. De monteurs van de leverancier zijn sindsdien volop bezig de systemen te upgraden, hoor ik van de leverancier. Maar hackers wachten daar niet op.

Er wordt gesteld dat de systemen werden ingesteld op 50 of 70 graden. De meeste systemen koelen alleen. En kunnen niet verwarmen. Kortom, de koel- en vriesvakken stoppen gewoon met koelen. Waardoor de boel langzaam opwarmt. Maar opwarmen naar 50 of 70 graden is onzin.

[_JGC_]

Net zoals je kamerthermostaat naar 15 zetten je kamer niet koelt naar 15 graden zal het verhogen van de temperatuur van een koelkast dat ook niet doen. Enige is dat je zeker weet dat het apparaat niet gaat verwarmen of koelen met zo'n instelling.

Maar dit is toch gevalletje eigen schuld dikke bult... de patch is er al anderhalf jaar, maar blijkbaar niet kritiek genoeg om te upgraden. Sinds 2 weken het nieuws dat het wachtwoord in de oude firmware datum-afhankelijk is, dus vanaf dat moment kan iedereen erbij. Dan heb je dus 2 weken zitten slapen... ik snap dat zo'n koelkast niet direct een update kan krijgen, maar scherm hem dan tenminste af.

[The Zep Man]

Maar dit is toch gevalletje eigen schuld dikke bult...

Dit is een gevalletje victim blaming. Ja, het slachtoffer toonde onvoldoende risicomijdend gedrag en daar mag je gerust wat van vinden, maar dat legt de schuld van de daad niet neer bij het slachtoffer. Dat blijft degene die het slachtoffer aanviel.

[Reactie gewijzigd door The Zep Man op 2 november 2026 16:32]

[SiliconStratum]

Dat heeft niks met victim blaming te maken. Natuurlijk zijn de hackers verantwoordelijk, maar dat neemt niet weg dat je zelf ook een verantwoordelijkheid hebt.

Als jij je voordeur niet op slot doet en iemand loopt naar binnen om je spullen te stelen, blijft dat gewoon diefstal. Maar je verzekeraar kan in zo'n geval de schadevergoeding volledig weigeren of beperken.

Hier is het niet anders. Als je koelsystemen via internet toegankelijk zijn met een wachtwoord dat op de datum is gebaseerd, en er al geruime tijd een beveiligingsupdate beschikbaar is, dan mag je daar toch gewoon kritiek op hebben.

Dat is geen victim blaming, maar iemand aanspreken op zijn verantwoordelijkheid.

[BrainCrash]

Right... Maar ik neem aan dat jij ook gewoon met veiligheidsgordels in de auto rijd voor het geval er iemand anders tegen jou aan knalt waar je zelf helemaal geen schuld aan hebt?
Als je zelf nul maatregelen neemt (geen gordel om doet bijvoorbeeld) terwijl er bekende gevaren zijn (andere weggebruikers, hackers) en er gebeurt dan wél iets.. ga je het dan ook op victim blaming gooien dat het slachtoffer door de voorruit is gevlogen?
Of had ie dan toch maar gewoon die gordel om moeten doen?
Ik vind het wel héél erg gemakkelijk dat iedereen tegenwoordig maar te pas en te onpas aan het smijten is met "victim blaming".. alsof je zelf geen enkele verantwoordelijkheid hoeft te nemen om jezelf of je spullen / bedrijf zelfs maar minimaal te beschermen tegen bekende gevaren.
In dit geval is het al lang overduidelijk bekend dat er security issues zijn rondom die koelsystemen. Als je dan je kop in het zand steekt of er nonchalant mee omgaat, en vervolgens gehacked wordt, dan vraag je er wel zelf om. En nee, dat heeft niks te maken met 'victim blaming', maar gewoon je eigen verantwoordelijkheid nemen en zorgen dat je spullen veilig blijven voor bekende gevaren. Net als die gordel die je altijd om doet, uit voorzorg. Of zorgen dat je je voordeur niet wagenwijd open laat staan als je van huis gaat.

[mjtdevries]

Ik weet niet of het al lang overduidelijk bekend is dat er security issues zijn met die koelsystemen. Maar het is in ieder geval wel sinds 3 weken bekend.

En dan is het wel terecht om te stellen dat ze zelf ook nalatig zijn, zonder dat dat victim blaming is.

[Polydeukes]

Veel bedrijven hebben het onderhoud en beheer van dit soort systemen natuurlijk uitbesteed, en dan is 3 weken tussen constateren en oplossen heel weinig tijd, zeker als een leverancier veel klanten heeft met hetzelfde probleem.

Geen excuus hoor, maar het kan wel een verklaring zijn waarom (nog) niet alle patches uitgerold zijn.

[mjtdevries]

Wat er gerapporteerd word in het nieuws is dat het niet om patches gaat, maar dat het standaard wachtwoord nooit is aangepast.

Dat kost natuurlijk wel wat tijd om aan te passen. Maar tegelijkertijd zijn we weken verder. Dan moet je toch héél veel standaard wachtwoorden kunnen omzetten in iets anders. Maar wellicht waren dit dan de laatste restjes. Je zou dan inmiddels wel verwachten dat er ergens een persvoorlichter iets in die richting zegt.

[Polydeukes]

Tja, het is allemaal speculatie, maar ik stel me voor dat op een maandagochtend deze kwetsbaarheid in de lijn wordt gemeld door een beheerder/engineer. Dat komt bij een manager op het bureau die een eerste risico-inschatting maakt, dat gaat naar een volgende managementlaag die ook weer een risico-inschatting maken, etc. Ik heb vaak genoeg gezien dat risico's (te) laag worden ingeschat en weg-gemanaged worden, of dat teams een maand de tijd krijgen om het op te lossen. Dat werkte prima in de tijd vóór AI, maar nu dus niet meer. Zero-day kwetsbaarheden worden direct op grote schaal misbruikt.

[SunnieNL]

De vorige was ook een vulnerability, die zover ik weet al wel was gepatched. In dit geval default wachtwoorden, maar ook die kun je gewoon aanpassen. Daarnaast mag na de aanval van paar weken geleden toch wel duidelijk zijn geworden dat je die systemen niet zomaar aan t internet moet hangen.

Het probleem is zeer sterk dat mensen in de IT redelijk worden gewezen op basis cyber hygiëne (wachtwoord aanpassen, patchen) maar dat dit voor de OT (zoals deze koelsystemen) niet direct doorvoeren.
Zelfs bedrijven die dit soort systemen beheren, laten op dit punt nogal wat steken vallen. Vaak worden default wachtwoorden niet standaard door de installateur aangepast, vaak worden patches niet doorgevoerd (er wordt niet eens gecontroleerd of die er zijn). Vaak wordt er ook niet nagedacht hoe het beheer op afstand veilig kan.

[Polderviking]

Waar je met die vergelijkingen met ongelukken naartoe wil volg ik niet helemaal, maar ik vind je inderdaad niet echt bijster sympathiek uit de hoek komen als je schouders ophaalt en "had hij maar gordels moeten dragen" als reactie hebt op zo'n ongeval.

Wij weten ook helemaal niet waarom deze machines nog waren aangesloten.
Voor hetzelfde geld riep hun leverancier wel gewoon dat het oké was.

[Reactie gewijzigd door Polderviking op 2 november 2026 16:22]

[BrainCrash]

Voor hetzelfde geld riep hun leverancier wel gewoon dat het oké was.

Ja, precies. Maar in dat geval kan je dan toch ook prima de leverancier erop aanspreken dat ze nalatig zijn geweest in het zorgen voor adequate beveiliging?
(in dit voorbeeld natuurlijk hè, stel dat ze onterecht riepen dat het oke was)
Dan komt die leverancier er toch ook niet zomaar mee weg door te roepen "het is de schuld van de hackers, don't blame us".?

[GRerink]

Ik vind dit een beetje appels met peren vergelijken.
Als iemand tegen je aanknalt is dat in 99,9% van de gevallen niet bewust door de dader gedaan maar gewoon door niet goed op te letten. En fijn dat je zelf vaak niet veel mankeert omdat je een gordel draagt.
De daders van de hack, dus de hackers, gaan wel bewust de systemen hacken en bewust schade berokkenen in dit geval bij supermarkten en slagerijen.

En nee, het is bij veel mensen nog niet al lang bekend dat er security issues zijn dus hoe kan je dan je kop in het zand steken of er nonchalant mee omgaan? Misschien hebben de beheerders van de koel/vries installaties naar hun idee alle voorzorgsmaatregelen genomen (of laten nemen). Verkeersregels zijn vrij duidelijk met wat wel en niet mag maar voor IT-security is dat een stuk grijzer namelijk.

[BrainCrash]

En nee, het is bij veel mensen nog niet al lang bekend dat er security issues zijn dus hoe kan je dan je kop in het zand steken of er nonchalant mee omgaan?

Niet mee eens. Het is weken geleden zéér uitgebreid in alle nieuwskanalen behandeld over de hack en problemen rondom de koelapparatuur in supermarkten. Zelfs mensen die er totaal niets mee te maken hebben, hebben wel iets meegekregen over de hack hiervan en de gevolgen ervan. Tot internationaal ver over de landgrenzen.
Dan kun je echt niet gaan claimen dat de mensen die daadwerkelijk in de betrokken sector werkzaam zijn (koelsector, beheer/installatie hiervan, supermarktsector zelf, enz), die hier dus mee bezig horen te zijn, hier totaal niets van meegekregen hebben. Dan ben je gewoon incompetent in dat geval.

[The Zep Man]

Right... Maar ik neem aan dat jij ook gewoon met veiligheidsgordels in de auto rijd voor het geval er iemand anders tegen jou aan knalt waar je zelf helemaal geen schuld aan hebt?

Appels en peren. Veiligheidsgordels zijn wettelijk verplicht voor de eigen veiligheid en die van anderen. Het menselijk lichaam als ongeleid projectiel is levensgevaarlijk.

[waiwainl]

Prima dat het nu gebeurt, nu is het nog af en toe zo'n hack.

Des te meer zijn organisaties bereid dit serieuzer te nemen.

[Avoran]

Natuurlijk is de dader de schuldige. Maar als ik een groot bord buiten hang met dat er 100 euro voor m'n open raam ligt moet ik ook niet raar opkijken dat het de volgende dag weg is. Dan ben ik EN slachtoffer EN een beetje dom.

[Plark]

Het lijkt mij dat de uiteindelijke consument het slachtoffer zal zijn. Dit gaat echt doorberekend worden, onterecht in mijn ogen.

[Polydeukes]

Onterecht volgens jou, maar hoe dan wel? Voor alles wat je als consument koopt is de prijs opgebouwd volgens een vast stramien: R&D + productiekosten + logistiek/transport + marge groot-/tussenhandel + marketing + overhead & marge retailer + BTW

Kosten om je producten/diensten "cyberveilig/-weerbaar" te maken zijn onderdeel van je overhead en dus standaard verwerkt in de prijs. Gaan die kosten omhoog, dan gaat de prijs omhoog.

[The Zep Man]

Dit gaat echt doorberekend worden,

Alsof zulke bedrijven geen concurrenten hebben om rekening mee te houden.

[Pat-Juh]

Klopt... Daarentegen is het niet de eerste keer dat dit soort systemen gehackt zijn. Als bedrijf zou ik deze dus offline plaatsen en een los systeem erbij plaatsen om de temperatuur te monitoren en te waarschuwen bij afwijkingen, welke niet de temperatuur zelfstandig kan aanpassen.

Ja het blijft de schuld/verantwoording van de hacker maar zelf moet je ook voorzichtig zijn vind ik. Je laat ook je fiets niet onbeheerd open staan op een willekeurig station of plein. Idem met je achterdeur, die doe je hopelijk ook altijd op slot. Ja de dief blijft verantwoordelijk voor zijn daad maar je moet niet nalatig zijn in je eigen gedrag.

[WillySis]

De winkels kunnen zelf meestal geen upgrade uitvoeren, dat moet de beherende/onderhoudende partij doen. Dat gaat nu nog een aardig dingetje worden om uit te maken wie de schade moet gaan betalen. Ik denk niet dat de supermarkten dit zomaar voor hun rekening gaan nemen als er al weken een update klaarstond om deze hack te voorkomen.

[pixeled]

Ik denk dat het een gevalletje en, en is. Ja, de aanvallers hadden dit niet mogen doen. Maar ook: ja, de bedrijven die die koelsystemen beheren hadden hun zaken veel beter op orde moeten hebben, zeker nu er net 2-3 weken geleden precies hetzelfde gebeurt is bij mogelijk exact dezelfde koelsystemen van mogelijk dezelfde fabrikant. Als systeembeheerder is zo'n tekortkoming bijna crimineel te noemen in dit tijdperk. Kortom, schuld aan beide zijden. De NOS verwoord het denk ik prima; Weer aanval op winkelkoelingen door heel Europa: 'Bedrijven hebben zitten slapen'

[Reactie gewijzigd door pixeled op 2 november 2026 19:44]

[maxboone]

Net zoals je kamerthermostaat naar 15 zetten je kamer niet koelt naar 15 graden zal het verhogen van de temperatuur van een koelkast dat ook niet doen.

Defrost cycle.

[Polydeukes]

Dat zorgt ervoor dat ijs op de verdamper smelt, ja met een klein verwarmingselement, maar het is niet zo dat de temperatuur in de koelkast/vriezer dan ineens megahoog wordt.

[Garyu]

Voor een snelle defrost-cycle zit er een klein verwarmingselement in. Normaal gesproken draait die kort een rondje om daarna weer snel te koelen.

Als je deze permanent laat lopen, wat in het geval van de franse supermarktketen geloof ik 24 uur of langer was, resulteert dat in een koelkasttemperatuur van blijkbaar ongeveer 50 graden.

Het kan dus zeker wel.

[blinchik]

Interessant dat jullie met dezelfde systemen werken! Heb je enig idee welk nut het heeft om op afstand de temperatuur aan te sturen? Monitoren begrijp ik, maar temperatuur aanpassen?

Die moet imho gewoon altijd hetzelfde blijven, eventueel bij een defrost even wat zakken, maar als je echt een diepvries volledig wil ontdooien moet je toch alles er uit halen en toch on-site zijn.

Ik zie gewoon geen enkel nut om een temperatuur op afstand aan te passen, maar vermits je zelf zo'n toestellen hebt, heb je misschien wel een idee?

[SprockerJock]

Omdat je alles uitgeeft aan externe partijen. Zelf doe je niets. Je koopt services in. Beheer van je koelinstallatie is er 1 van. Netwerk beheer een ander. Cybersec dan weer een 3de. Al die service providers hebben een zo lean mogelijk opstelling, want profit is king.

Zo lean mogelijk betekent net te weinig om aan de vraag te kunnen voldoen. Je mag geen werkvolk hebben dat zit te wachten op werk. Het is beter een klant te hebben die wacht op oplossingen. Want die gaan ook bereid zijn meer te betalen.

Dan heb je situaties zoals vandaag waar je als franchise nemer afhankelijk bent van een service provider. En die service provider is overbevraagd. Er rest je niets anders dan te wachten. Want zelf heb je die kennis niet meer in huis.

[brinkie2004]

Zie daar de reden waarom we moeten zorgen dat we cruciale processen/systemen in eigen beheer hebben. Uitbesteden is met alle risicos achterhaald gebleken. We leren het nog wel een keer...

Geld is hierin van ondergeschikt belang. Los van de beschadiging van je naam, horen deze kosten in de verkoopprijs verwerkt te worden. Neem je het risico, dan leid je vanzelf schade en roep je dit soort problemen over jezelf af.

[PSVSupp1913]

Dit is inderdaad de reden waarom er lekken ontstaan.
Diverse diensten liggen bij diverse partijen. En al die deelprocessen op zich lijken dan op orde. Maar overkoepelend ontstaan er gaten.

Niet voor niets zie je nu ook dat de "we gaan naar cloud" beweging aan het omkeren is. En dat 'on-premise' en decentralisatie weer in de lift zijn.

[DrNizeGuy]

Ik heb een slagerij en heb daarbij ook een XWEB van Dixell. Op afstand is de gehele koelinstallatie te bedienen en te herprogrammeren.

Waarom heb ik dit? Puur voor mijn temperatuur registratie, zodat ik ten alle tijden kan aantonen wat de temperatuur in de koelingen zijn. Thats it.

Echter, de mogelijkheden zijn dus veel groter en bij een storing kan een koeltechnicus op afstand kijken of hij iets kan aanpassen en oplossen (scheelt weer tijd en geld).
Daarbij is (in mijn geval) dit systeem sinds vorig jaar EOL en updates komen niet meer binnen. Sterker, die worden sowieso niet uitgevoerd want alle koel-boeren die ik gehad heb werken hier niet actief mee.
Het is dat ik zelf aan het zoeken was of die dingen niet is geüpdatet moesten worden, en sterker: toen kwam ik er achter dat ze gewoon aan te sturen en uit te lezen zijn met een simpele API.

Daarom hangt het bij mij ook niet rechtstreeks aan het internet, maar ik weet dat er heel veel bedrijven zijn waarbij dit wel is. En eenmaal geïnstalleerd kijkt er niemand meer na om, want we zijn slagers, geen ICTers.

[Reactie gewijzigd door DrNizeGuy op 2 november 2026 13:39]

[Barsonax]

Denk dat het tijd is voor juridische stappen naar de koelboeren/fabrikant toe. Dit is gewoon nalatigheid door het niet updaten en sws had dit niet mogelijk moeten zijn vanuit de fabrikant dat hackers de koeling konden uitzetten.

[Dooxed]

Wettelijk mag dit gewoon hoor. Op welke basis zie je juridische kansen?

[Barsonax]

Je hoort als bedrijf een goed product te leveren. Dat het blijkbaar mogelijk is dat hackers op afstand koeling uit zetten is niet deugdelijk en zeker gezien de grote schade door al het bedorven eten denk ik dat je zeker kans maakt op een schadevergoeding

[PSVSupp1913]

Dus als mijn Windows PC wordt gehackt, is Microsoft nalatig omdat ik een update niet heb uitgevoerd?

Je bent als eigenaar verantwoordelijk.

Beveiliging / internetsecurity is gewoon niet zo belangrijk bij veel ondernemers. Kom bij een gemiddeld bedrijf binnen en kijk hoeveel schermen er onbeheerd open staan. Waar je een laptop zo kunt aansluiten via wifi of een netwerkpoort en je zomaar een IP-adres krijgt binnen het netwerk. En tegelijkertijd zijn de ontwikkelingen, mede door AI, in zo'n stroomversnelling gekomen. Probeer de boel maar eens up-to-date te houden. Tegen de tijd dat je denkt dat je klaar bent, loop je alweer achter.

[mjtdevries]

Als een IT consultant bij jou je computers heeft geïnstalleerd en geen wachtwoorden heeft ingesteld dan denk ik dat je die consultant met succes kunt aanklagen.

Volgens mij is er al jurisprudentie in die richting. Dat ging dan volgens mij over het maken van backups, maar de argumentatie voor de aanklacht is hetzelfde.

Het punt bij deze hack was niet dat er updates waren gemist, maar dat het standaard wachtwoord niet was veranderd.

Toen er bij mij een nieuwe CV ketel en thermostaat werd geinstalleerd had ik helemaal niet de optie om een standaard wachtwoord te laten staan. De monteur zorgde er meteen voor dat ik een eigen wachtwoord insteldde. (goede zaak)

[SunnieNL]

Die fabrikant heeft het gewoon in de handleiding staan en in het geval van 3 weken geleden, al 2 maanden daarvoor een patch uitgebracht.

Het is aan jouw als gebruiker de instructies te volgen (wachtwoord aanpassen, niet direct aan internet hangen) en patches door te voeren.

Je zou het bijna omdraaien. De fabrikant komt nu slecht in het nieuws omdat de gebruikers ben hun apparatuur de handleiding niet lezen, de instructies niet uitvoeren en hun systemen niet patchen.

[Barsonax]

Zover ik begreep zit er vanuit de fabrikant een bijzonder zwak wachtwoord op de koelkasten. Het haalt ook nogal uit hoe de koelkasten aan het internet hangen. Lijkt mij namelijk sterk dat hackers remote zomaar op het interne netwerk van allerlei supermarkten komen. Kan best zijn dat dit via de cloud van de fabrikant loopt en dan ligt er toch echt verantwoordelijkheid bij de fabrikant.

[SunnieNL]

Ga er maar vanuit dat deze apparaten gewoon rechtstreeks aan het internet hangen. Dat hingen ze namelijk 3 weken geleden ook. De aanvallers hoeven het interne netwerk dus helemaal niet op. Sterker, via deze apparaten kunnen ze het interne netwerk op.

Dat bijzonder zwakke wachtwoord staat ook in de handleiding en had je als gebruiker aan kunnen passen.

[HoppyF]

Klopt, ontdooien op afstand is zinloos net als het op afstand kunnen instellen van de temperatuur. Dat zou hooguit lokaal in de supermarkten zelf mogelijk moeten zijn.

[avlt]

Mocht je de temperatuur willen instellen op afstand, waarvan het nut mij compleet ontgaat, zou ik toch op zijn minst een fail-safe inbouwen waardoor je de temperatuur nooit op een onveilige waarde mag zetten.

Er is toch zeker een wettelijke maximum temperatuur van een dirpvries/koeling vastgelegd? Je zou dus nooit boven die temperatuur mogen kunnen instellen; zeker niet op afstand.

[Reactie gewijzigd door avlt op 2 november 2026 13:58]

[PSVSupp1913]

Zover is ik weet bestaan er zaken als certificeringen, productkenmerken/eisen en voedselveiligheid. En heb je de warenwet. Maar ik kan mij niet voorstellen dat er in de wet staat dat vriesgoederen opgeslagen dienen te worden tussen -25 en -15.

En apparaten die de wetgeving kennen en zouden toepassen, zouden voor ondernemers een verschrikking zijn. Want ondernemers zoeken graag de grens op. Zo zul je in een supermarkt geen koeling aantreffen van 4 graden. Nee, liever zetten ze die op 9 graden, want gezien de omloopsnelheid blijven de producten dan ook nog wel goed. En bespaart het mooi op de energierekening.

En daarnaast: een ruimte kan vroeg of laat een andere doel krijgen. Als het klantenbestand of het assortiment wijzigt, kan het zijn dat je van een vriesruimte, een koelruimte maakt, b.v.Of van een droog ruimte een vers ruimte.

[mjtdevries]

Zo zul je in een supermarkt geen koeling aantreffen van 4 graden. Nee, liever zetten ze die op 9 graden,

Het lijkt me uitermate onwaarschijnlijk dat één van die grote namen die genoemd worden bewust zoiets zouden doen.
Heb je enige reden om zoiets te roepen?

[rboerdijk]

Stel een hardware probleem ontdekt dat zo'n ding in de fik kan vliegen - lijkt het me toch handig dat het op afstand uitgezet kan worden (aan laten staan wordt dan de "onveilige waarde").

Wat me eerder belangrijk lijkt is dat security serieus genomen wordt. Lange (random) wachtwoorden, misschien wel wisselende sleutels, versleutelde verbindingen, koelkast op het vpn, whatever.

[Reactie gewijzigd door rboerdijk op 2 november 2026 15:02]

[stresstak]

Mocht je de temperatuur willen instellen op afstand, waarvan het nut mij compleet ontgaat, zou ik toch op zijn minst een fail-safe inbouwen waardoor je de temperatuur nooit op een onveilige waarde mag zetten.

Het is niet jouw vriezer thuis. Een onveilige waarde van bijv. +60 graden is onveilig voor de producten, maar een handige waarde om snel te ontdooien.

Ik zou willen dat mijn vriezer het kon. Nu is het klooien met de deur open en pannetjes water.

[PSVSupp1913]

Wij hebben een samenwerking met meerdere bedrijven op het industrieterrein, om gezamenlijk de stroom zo efficiënt en effectief mogelijk te gebruiken. Daarbij hebben we een aantal doelen, waarbij primair is dat het stroomnet niet overbelast raakt. Maar uiteraard draait het om de knaken.
Specifiek voorbeeld:
Als er op een zomerdag volop stroom wordt geproduceerd, zou het zonde zijn als het vrieshuis maar tot -20 graden vriest. Dan kun je beter tot -23 graden vriezen. En 's nachts, als er aanzienlijk minder stroom geproduceerd wordt, de temperatuur laten stijgen tot -19.

Dus:
Op afstand de temperatuur kunnen monitoren, maar ook kunnen regelen, is nodig om dit te kunnen.

Overigens kan dit oude systeem alleen alarmen triggeren, verder niets. Dus als er een alarm is, moet je inloggen om te kunnen zien wat er aan de hand is. Dus die portal moet wel toegankelijk zijn voor de leverancier om te kunnen traceren wat er aan de hand is. Dus de portal niet ontsluiten via VPN, is geen optie. Bloot ontsluiten naar het internet daarentegen, is dom. Ik vraag mij ook af of die hackers rechtstreeks toegang tot die Danfoss apparaten hebben gekregen via internet, of dat ze dit via 1 of 2 tussenstappen hebben benaderd.

[Dennism]

Ik snap dat hackers daar niet op wachten, en dat die mensen druk zijn. Maar was ik eigenlijk niet snap is dat bedrijven die dit spul gebruiken na het vorige incident enige tijd geleden niet direct op netwerk niveau ervoor gezorgd hebben dat deze systemen enkel nog te benaderen zijn vanuit bekende adressen.

Eigenlijk is het natuurlijk sowieso al van de zotte dat dit soort systemen blijkbaar niet achter firewalls gezet worden maar gewoon direct aan het 'open' internet hangen. Maar dat ze er dan niet direct iets aan doen na het eerste incident is m.i. wel erg laakbaar.

[HoppyF]

De fabrikanten die niet tijdig maatregelen hebben getroffen na de hack in Frankrijk kort geleden kunnen een flinke schadeclaim verwachten van hun afnemers.
Verzekeraars zullen de schade ook gaan verhalen.
Los van de schade is het vernietigen van goede voeding een kwalijke zaak.

[Jebus4life]

Het zou deze keer niet over Danfoss gaan (of toch niet enkel Danfoss), maar over concurrent Dixell.

[martwoutnl]

In Nederland is het Danfoss volgens inmiddels artikel NOS (zie posting Robru1 12.49)

[HallonRubus]

In het artikel van de NOS wat Tweakers ook linkt zegt de woordvoerder van de slagerij dat het bij hen om systemen van Copeland / Dixell XWEB ging. Dit is wat onderbelicht geweest, maar die waren kennelijk vorige keer ook gewoon al aan de beurt. Wikipedia: 2026 French supermarket refrigerator hack

[rwwtrains]

Dat kan wel degelijk, het verwarmen van een koeling/diepvries gebeurt in geval van reparaties of onderhoud.

Binnen een paar uur is het apparaat ontdooit.


Edit wat @Majhool dus beter uitlegt.

[Reactie gewijzigd door rwwtrains op 2 november 2026 12:33]

[Majhool]

(Zoals eerder gemeld) De koelkasten staan niet op 70 graden. Ze staan op de ontdooistand. In die stand verdampt het ijs op de compressor (bij een graad of 120) en de temperatuur in de kast loopt dan op tot 50, of 70 graden o.i.d.

[kiang]

De meeste systemen koelen alleen. En kunnen niet verwarmen. Kortom, de koel- en vriesvakken stoppen gewoon met koelen.

volgens mij hebben alle vriezers in een supermarkt een ontdooi-modus.

[avlt]

Waarom zou je de ontdooistand op afstand willen kunnen aanzetten?

[sebrassino]

Monteur die onderhoud moet doen en terwijl die nog onderweg is alvast de koeling op ontdooien zet en dus meteen aan de slag kan.

[pdidi]

Nu ook in Nederland en het gaat idd om Danfoss
https://nos.nl/l/2637734

[LogiForce]

Het probleem is niet de hacker, niet de monteur en ook niet de software programmeur. Het is de ICT'er die bedacht heeft dat o.a. kritieke koelsystemen aan het internet moesten hangen (Internet Of Things), terwijl elke ICT'er met gevoel voor het vak drommels goed weet dat elke beveiliging ooit gekraakt zal worden (en vaak veel eerder dan verwacht). En dat aan het internet elk mens in de wereld vanuit die hele wereld hier voor de volle 24 uur en 365 dagen per jaar de kans voor krijgt om dit te bewerkstelligen.

Dit is een gevolg van de bubble genaamd "Internet of Things" die de gehele ICT wereld wereldwijd zelf door haar eigen stupiditeit en gretigheid voor de dollar tekens zelf heeft gecreëerd. Terwijl de onwetende directeuren van de klanten firma's van deze ICT bedrijven alleen maar uit onwetendheid ja knikken voor het ogend gemak zonder de risico's zich goed bewust ter hart te nemen.

Niet alles moet aan het internet, en als je denkt dat een paar koelsystemen erg zijn dan staat je nog wat te wachten. Immers hebben vele landen inclusief Nederland ook de Electriciteit en watervoorziening, en ook onze waterwerken (pompen, sluizen, dammen, deltawerken, etc) aan het internet hangen.

We zijn vanuit de ICT te ver gegaan voor naar mijn idee eigen financieel gewin, en dat in elke sector waarin ICT wat betekend heeft in deze wijze. Niet alles zou aan het internet moeten, en ik hoop dat men uiteindelijk tot inkeer komt. Echter lijkt de sector nog dommer dan een ezel, omdat men na meerdere decennia van hacks schijnbaar nog immer hardleers is. Uiteraard bedoel ik niet de uitvoerende ICT'ers maar degene binnen bedrijven die deze zaken vermarkten. De hand in eigen boezem steken is pijnlijk en schaamtevol, en mijn reactie zal dan ook niet gewenst zijn. Toch denk ik dat er reflectie en herziening nodig is voor een betere toekomst.

[mjtdevries]

Je doet heel veel aannames die nergens op gebaseerd zijn.

De kans is net zo groot dat die IT-er niet bedacht heeft dat die systemen aan het internet moeten hangen, maar dat dat een wens van de klant is.

En is het de schuld van de IT-er als de installateur het standaard wachtwoord niet heeft aangepast naar iets anders?
Want er is hier helemaal geen sprake van een hack is inmiddels duidelijk.

Zou de IT-er niet teruggefloten worden als ie iets zou inbouwen dat zou voorkomen dat je het standaard wachtwoord laat staan?

Reflectie is absoluut nodig, maar het is uitermate dom om dat te beperken tot de IT.

[protoss warrior]

Dit snap ik dus niet, als dit bekend is dan doe je na de hack toch per direct alle vriezers van het netwerk afhalen tenzij je binnen 24 uur alle machines kan updaten en risico vrij kan krijgen. Als de vriezers helemaal niet werken zonder dat ze aan het netwerk hangen dan zou dat wel heel slecht zijn...

[waiwainl]

Goed om te horen dat er actie is vanuit de leverancier.

[oscar oscar]

Dat klopt toch niet helemaal. Veel industriële koelinstallaties hebben extra kleppen om tijdelijk heet gas door de verdamper te sturen (om bvb ijs te ontdooien). Die kleppen worden gewoon door software aangestuurd, dus wie de sturing overneemt, kan die modus misbruiken.

[LootersV]

Ik zie het liever nu gebeuren dan in oorlogstijd. Leren en doorgaan, en desnoods antiterreur eenheden op de daders loslaten, als trainingsmoment. Ook wat verhoor betreft, gebruik het als het training

[Sine]

Buiten oorlogstijd? Dit ruikt anders redelijk naar hybride oorlogsvoering.

Het is hooguit 'aardig' dat men niet wacht tot op een moment waar we echt in de shit zitten. Maar dat zal ermee te maken hebben dat men sinds de incidentjes in Frankrijk dit soort installaties toch wat beter aan het beveiligen is.
Dus als je er nog slechte bedoelingen mee hebt dan is dat een gevalletje 'nu of nooit'.

Maar ja, dat beveiligen kost mankracht en tijd.

[Reactie gewijzigd door Sine op 2 november 2026 12:56]

[segil]

is het al bekend dan dat het hier gaat om een nation state hacker?

[Sine]

Niet zover ik weet, vandaar mijn "klinkt als"

[EraYaN]

Als je de eerste paar berichten over hoe die Danfoss systemen beveiligd waren leest, is dit niet echt een hack van nation state niveau.

[Sine]

Het technische verhaal van de 'hack' niet, de aanval op een raffel supermarkten is net wat te gecoördineerd voor baldadigheid.

[mjtdevries]

Hoezo? Waarom zou je daarvoor veel moeten coördineren? Dit lijkt me juist iets dat prima door een enkele hacker gedaan kan worden.

[Sine]

Insert "but why.gif"

Technisch prima mogelijk. Scriptable zelfs. Maar wat win je daarmee als individu? Haxor street cred??

[mjtdevries]

Dat is dus een hele andere vraag.
We zijn het er over eens dat je eerdere claim totaal niet klopt. Het is niet te gecoördineerd voor baldadigheid.

En dan is de vraag inderdaad waarom je dit zou doen. Het kan een aanval vanuit Rusland zijn. Het kan een extreem linkse organisatie zijn die de samenleving wil destabiliseren (toeval dat het gelijktijdig was met de plunderingen in Frankrijk?) Het kunnen mensen zijn die ageren tegen het grootkapitaal van deze grote supermarkten. ex-medewerker van Danfoss? (hoewel er meer leveranciers getroffen lijken te zijn. Geen idee of dat allemaal 1 groep is)

[Pyronick]

Het kan inderdaad onderdeel zijn van hybride oorlogsvoering, maar ik lees in de reactie van LootersV vooral de nuancering dat er momenteel geen acute voedsel- en/of logistieke crisis heerst, zoals tijdens een grootschalig kinetisch conflict vaak wel het geval is.

Want in zo'n situatie zouden de gevolgen van een dergelijke cyberaanval immers aanzienlijk ernstiger kunnen zijn.

[Sine]

De transport sector (sabotages aan het spoor) zijn ook geen dingen die acuut problemen geven, maar het schept wel onrust en werkt destabiliserend.

En daar zijn de Ruskies bijvoorbeeld erg goed in. (om maar eens wat te noemen, het is nog niet duidelijk waar dit vandaan komt)

[copi]

Als het daar onderdeel van uitmaakt is het wel dom om je troef al uit handen te geven eerlijk gezegd.
Ik zou zoveel mogelijk aanvalspunten verzamelen en in een keer raken op het moment dat het echt pijn doet....

[mjtdevries]

Maar dat zal ermee te maken hebben dat men sinds de incidentjes in Frankrijk dit soort installaties toch wat beter aan het beveiligen is.

Ik weet niet hoe je tot die conclusie kunt komen. Want dat het nu in andere landen ook mis gaat op exact dezelfde manier, toont volgens mij aan dat sinds de incidentje in Frankrijk dit soort installatie niet beter beveiligd zijn, want daardoor kan het nu opnieuw mis gaan.

[Sine]

Ik heb even geen linkje voor je, via via één van de artikelen van vanmorgen kwam ik uit bij een woordvoerder die aangaf dat men ermee bezig was, maar dat er fysiek dingen aangepast moesten worden om het op te lossen.

[mjtdevries]

Voor het aanpassen van het standaard wachtwoord naar iets anders is geen fysieke verandering nodig.

Maar het is voor spindocters natuurlijk wel een mooie smoes als er in hun verbeterplannen ergens ook een fysieke verandering zit.

[bazs2000]

Ik begrijp echt niet waarom jij een -1 krijgt. Jouw reactie is namelijk prima on topic.

Nu is het vooral schade voor supermarkten en een grote hoeveelheid aan voedselverspilling (dat de daders maar gepakt worden en elke cent moeten vergoeden). Stel dat dit in oorlogstijd gebeurt dan kan dit verregaande gevolgen hebben.

Dat gezegd hebbende. Waarom hebben supermarkten en fabrikanten geen lering getrokken uit de laatste keer? Misschien dat ze dachten dat het een éénmalig iets was? Niets is nog veilig vandaag de dag, dat moge nu wel duidelijk zijn.

[PalingDrone]

Een upermarktoorlog pakte in het verleden nogal eens gunstig uit voor de consument maar bij dit soort ongein heb ik zo m'n twijfels.

Maargoed we weten nu helemaal niet wat er achter zit dus om nou gelijk volledig Tackleberry te gaan met allemaal wilde speculaties is op z'n minst nogal voorbarig.

Van zolderkamerhackers tot "big zuivel', 'big meat" , verveelde gen Z jeugd tot Russen, Noord Koreanen, tot NordStream ploffers, Iran of een Shinyhunter. En er zijn zelfs aan "onze" kant organisaties of individuen die kunnen profteren van angst aanjagen. Iedereen kan speculeren, da's niet zo moeilijk.

Kan me gelukkig nog de volledige paniek herinneren toen er in NL ook vanalles gehackt werd, zelfs Tweakers, (al maakte dat gastje destijds de fout door "onze" BOFH te onderschatten) en toen zat ook iedereen en z'n moeder aan deskundigen er volledig naast met z'n voorbarige conclusies.

[Reactie gewijzigd door PalingDrone op 2 november 2026 13:15]

[mjl]

Ik vraag me dan ook af in hoeverre dit ‘tests’ zijn om te zien hoe goed of slecht we voorbereid zijn en om ons angst aan te jagen en daarmee ‘gewenste’ strategische beslissingen te nemen.

Zonder alu hoedje: het is wel duidelijk dat veel bedrijven de beveiliging van dit soort (I)OT systemen niet serieus genoeg nemen. Als ik lees dat de leverancier van de vriezers nu opeens druk is met het installeren van updates zijn er ofwel slechte SLA’s met klanten overeen gekomen (en dat ligt mede aan de leverancier, klanten met een te slappe SLA moet je dan gewoon weigeren) of ze hebben zelf zitten slapen en nu snel even een nieuwe versie met een patch bedacht.

[thomskipsp]

Het ís al oorlog (lees tip!) , maar geen klassieke. Dit zou inderdaad onderdeel kunnen zijn van probing.

Misschien een goed idee om na te denken over de 8 dagen zelfredzaamheid, wat als de supermarkten even down zijn…

[pegagus]

Er wordt dus gewoon echt helemaal niets geleerd.

[Majhool]

Koelkasten en vriezers kunnen prima aan het internet, zolang je de boel maar beveiligt, en/of afzondert. Je wilt wel een alarm ontvangen in 's nachts en in het weekend.

Verder staan de koelkasten niet op 70 graden. Ze staan op de ontdooistand. In die stand verdampt het ijs op de compressor (bij een graad of 120) en de temperatuur in de kast loopt dan op tot 50, of 70 graden o.i.d.

[DennusB]

Gewoon niet aan het publieke internet, in ieder geval niet ingress. Echt totaal onnodig en geeft je een veel grote attack vector.

[remcoVer]

In diverse laboratoria gewerkt waar de koelsystemen los waren van het internet, maar gewoon een externe sensor hadden welke wel aan het internet hing. Deze kon alleen maar vertellen hoe koud het binnen was. En voor ontdooien moet je toch fysiek aanwezig zijn.

[Strebor]

Ongeacht of het slim is de koelkastaansturing open en bloot op het internet te hangen, vind ik het vreemd dat er geen beveiliging is tegen zulke onbedoeld hoge temperaturen in de koelkast.

[Kheos]

Omdat ze dus niet onbedoeld zijn. Op afstand kunnen ontdooien is namelijk een nuttige feature.

[Strebor]

Ontdooien en binnen in de koelkast 70 graden celcius.. Dat zijn twee hele andere dingen. Ontdooien kan prima op 5 graden Celcius. 70 graden Celsius is extreem en het verbaast me dat de koelkast niet veel eerder ingrijpt tegen zulke hoge interne temperaturen. Of willen ze het ijs direct van vaste vorm naar gas omzetten en afzuigen?

Ik kan mijn auto ook op afstand ontdooien. Maar dan smelt het interieur niet.

[FastFred]

Ik kan me voorstellen in een distributiecentra waar je vriezers hebt waar je een kleine vrachtwagen in kwijt kunt dat je die zo snel mogelijk wilt ontdooien voor een schoonmaakbeurt om die daarna weer in bedrijf te nemen.

Dat ontdooien ook gewoon aangezet kan worden op een display naast de deur zal wel. Maar als er voor kapitalen aan voedsel in ligt wil je monitoring hebben op het functioneren van die vriezer en dus heb je een netwerkaansluiting nodig.

[Reactie gewijzigd door FastFred op 2 november 2026 13:27]

[Strebor]

Goed punt, maar het blijft gek dat die kapitalen aan voedsel niet beschermd zijn tegen deze ontdooi functie dan. En die netwerk aansluiting zou beveiligd moeten zijn met firewall/vpn en niet een wachtwoord op basis van de datum van vandaag.

[Banath]

Heel begrijpelijk ja, echter te vertrouwen op een directe internetaansluiting vind ik echt verschrikkelijk dom. Plaats altijd een stuk beveiliging ertussen. Een kleine router met firewall en VPN functie ertussen lijkt mij een minimum vereiste. Nu tonnen schade voor wat een paar duizend extra had gekost.

[remcoVer]

Dit zijn units die de ijsvorming van de koel elementen kan smelten. Het element wordt dan snel verwarmt en smelt het aangevroren ijs. Dat ijs komt er op omdat de deur vaak open en dicht gaat en er veel vocht binnenkomt, en komt ten nadele van het koelvermogen en zuinigheid. Dus ja het element kan kort op 50 graden of kennelijk zelfs 70 graden gezet worden alleen het ijs weg te halen. En daarna weer snel afkoelen tot min 25 oid. De producten worden dan niet warm.

[PalingDrone]

In sommige gevallen kan ik me zelfs voorstellen dat die ontdooifunctie remote geschakeld wordt een extra beveiligings functie is.
Een rancuneuze vakkenvuller op z'n laatste werkdag wil je ook niet in de buurt van die knop hebben.
Dan liever je contactpersoon bij Danfoss informeren wanneer de koeling leeg is en er een snelle defost aangezet kan worden.

[einschtein]

Die hoge temperaturen zijn afkomstig van de ontdooistand, een functionaliteit van het apparaat zelf.

[El Psycho]

Alles kan aan het internet, maar of het nodig of verstandig is is een tweede. Jouw voorbeeld, monitoring/alarmen: ja dat kan al snel nodig en verstandig zijn en is waarschijnlijk ook laag risico. Dat wil alleen niet zeggen dat beheer vd unit over internet nodig of verstandig is.

Hoe vaak zou je de temperatuur instelling nu echt willen veranderen? En die keren dat je dat wilt, kun je dat dan niet beter een medewerker lokaal laten doen (vooral omdat in het gros van die gevallen de koeling/vriezer waarschijnlijk ook leeg moet)? En mocht blijken dat je als bedrijf idd tot de conclusie komt dat remote beheer nodig en verstandig is, dan zou je het in ieder geval fatsoenlijk moeten beveiligen.

In dit geval lijken me de voordelen absoluut niet opwegen tegen de risico's. Maar goed, misschien heeft iemand bij die supermarkten, of bij de leverancier vd apparatuur wel die afweging gemaakt en is tot een andere conclusie gekomen. Ik vrees echter dat het gewoon een gevalletje "we kunnen het inbouwen en vermarketen, dus doe maar" geweest is.

[arbraxas]

Zie de praktijk.
Mensen willen het gewoon niet leren blijkbaar.

[Dooxed]

Langzaam

[dasiro]

jawel, dat er veel meer systemen zijn die kwetsbaar zijn dan eerst gedacht en dat er bedrijven (eigenaars/leveranciers) zijn die dit niet wisten (0-day) of pas zullen reageren als het te laat is (nalatigheid).

[Majhool]

Nalatig van wie? Dit is een hele complext materie. Nalatigheid is een zware juridische beschuldiging.

- Hoe snel kun je reageren op een 0-day als leverancier?
- Kan de leverancier een patch maken?
- Hoe snel kun je patchen als leveranciers of klant?
- Kun je uberhaupt patchen (zonder dat ze uitgaan)?
- Is het wel een bug, of hebben we een wachtwoord gelekt? En wie dan?
- Kan het uit om die systemen tot in de treure te updaten, of kun je een keer een ontdooide vriezer accepteren?

[Reactie gewijzigd door Majhool op 2 november 2026 12:33]

[DennusB]

Het is best wel nalatig om dit soort apparaten gewoon met een publiek aan het IP te knallen, want lekker makkelijk "dan kan ik er vanaf huis ook bij". Dat is echt denken zoals het was in 1991. Die leverancier heeft duidelijk wat te leren.

[Dennism]

- Hoe snel kun je reageren op een 0-day als leverancier?

Als het goed is vrijwel direct, al is het maar door bijvoorbeeld toegang tot de IP's te beperken tot bekende adressen waarvan je weet dan ze 1. Erbij moeten kunnen, 2. veilig zijn. Iets dat je eigenlijk bij default al verwacht.

Of bijvoorbeeld een regel in de (application)firewall die de exploit afvangt, zodat ook al blijft de getroffen hardware (tijdelijk) vatbaar voor de exploit, heb je er in ieder geval voor zorggedragen dat het niet meer direct exploitable vanaf het open internet.

En dan kan je daarna rustig gaan nadenken over de andere punten die je aanhaalt. Want ja, dat zijn uiteraard punten die spelen. Maar snel de eerste 'angel' eruit halen mag eigenlijk niet zo lastig zijn.

[Reactie gewijzigd door Dennism op 2 november 2026 12:55]

[mjtdevries]

- Hoe snel kun je reageren op een 0-day als leverancier?

Het lijkt hetzelfde probleem als een paar weken geleden bij koelinginstallatie van dezelfde leverancier. Dan is er geen sprake van een 0-day.

- Kun je uberhaupt patchen (zonder dat ze uitgaan)

De leverancier heeft aangegeven dat ze de internet connectie uit moeten zetten. Er is dus een workaround beschikbaar. (die twee weken geleden al geactiveerd had kunnen worden)

- Is het wel een bug, of hebben we een wachtwoord gelekt? En wie dan?

De leverancier heeft gezegd dat ze het standaard wachtwoord niet veranderd hebben.

Als je dat weet dan is het niet zo extreem om te stellen dat die winkels nalatig zijn geweest. Als je hebt gezien wat er in Frankrijk is gebeurd dan ga je toch je eigen systemen ook controleren?

[PSVSupp1913]

Er zijn terugroep acties op auto's, omdat ze accuproblemen, rem-problemen, abs problemen, etc. hebben. En toch zijn er nog talloze auto's die nog met deze risico's op de weg rijden.

Onwetendheid is veruit het grootste probleem.

Jaren terug werd er e.e.a. verhuisd in een kantoor. Werd er achter een kast een netwerkkabel gevonden die een muur in ging. Lang verhaal kort: Bleek een ruimte inmiddels al vele jaren terug dichtgemetseld te zijn. En de toegangsdeur verstopt achter een voorzetwand. En in die ruimte stond een oude IBM server. Nergens meer op aangesloten. Geen monitor, geen toetsenbord of iets. Maar het apparaat stond blijkbaar al vele jaren aan en er stond iets van Novell erop. Niemand in het bedrijf had enig idee waar dat ooit voor was.

[mjtdevries]

Onwetendheid is veruit het grootste probleem.

Dat klopt ja.

Maar kom op zeg, wil je nu werkelijk beweren dat deze winkels allemaal niet hebben gehoord wat er een paar weken geleden in Frankrijk is gebeurd? Het is overal in het nieuws geweest.

Dat is niet onwetenheid, dat is je kop in het zand steken.

[dasiro]

Het zijn slechts mogelijkheden, maar gezien de recente weken er al meerdere soortegelijke aanvallen geweest zijn zou ik als beheerder toch on high-alert geweest zijn en proactief maar héél specifieke ip's (zowel inkomend als uitgaand), devices, accounts en tijdstippen open zetten in m'n firewalls dat dit soort toestellen bereikt mogen worden en alle stakeholders (zowel gebruikers als leveranciers) dubbelchecken. Dit zijn sowieso vragen die vanuit de verzekeringsfirma's ook gaan komen als je hiervoor een schadeclaim gaat indienen en redenen kunnen zijn om je claim af te wijzen.

Er zijn hier in België alvast filiaalhouders geweest die op hun notifications hebben gereageerd om 3u 's nachts en actie hebben ondernomen om hun stock te vrijwaren. Hoe het exact gebeurd is, daar hebben velen nog het raden naar, maar je huiswerk maken en snel handelen in geval van nood zijn dingen die je als goede huisvader doet en veel miserie en kosten kunnen besparen als het toch een keertje fout loopt.

edit:
hier kan je al een stuk inzichtelijk krijgen van het verloop was: Zo verliep de hallucinante nacht waarin hackers de frigo’s van supermarkten saboteerden: “Met een wachtwoord als ‘12345’ is het geen verrassing dat je gehackt wordt”: | Nieuws | HLN.be

[Reactie gewijzigd door dasiro op 2 november 2026 19:56]

[SuperDre]

Soms kosten zaken gewoon tijd. Naast dat je hier gewoon natuurlijk de schuld bij de hackers moet leggen.

[pegagus]

Delhaize = Ahold. En toen Ahold werd gehackt, trokken ze de stekker er tijdelijk uit. Dan maar even geen monitoring en bediening op afstand.

[vinkjb]

De fabrikanten van die apparatuur heeft de ketens vast gewaarschuwd om wachtwoorden te veranderen. Tja doe je er niets mee jammer johh eigen risico. En als je niet wist hoe had dan hulp gevraagd bij leverancier van die spullen. We leren helemaal niets met z'n allen, het overkomt ons niet maar anderen wel.

[lDDQD]

Dat is lekker makkelijk de schuld afschuiven naar je klanten, dat is slechts deels waar.

Je moet als leverancier gewoon een goed beveiligd product leveren. Dus ook niet mogelijk maken dat je product überhaupt een "standaardwachtwoord" meegeeft / genereert.

[djmuggs]

Denk niet dat supermarkten het onderhoud zelf doen
Die nemen een dienst af die goede apparatuur levert en onderhoud regelt.
Dus de frabrikant en onderhoudspartiij kan dan dus aansprakelijk gesteld worden voor de gederfde inkomsten door de supermarkten.

Verder denk ik niet dat de verzekeringen om schade bij een cybersecurity incident te dekken dit dekt.
Dit is nalatigheid.

[kayjay]

Wat een ellendige bende die hier achter zit. Of land(en). Akkoord, dit zou niet mogen kunnen gebeuren. Maar wat een laag uitschot moet je zijn om dit te doen.

[FreezeXJ]

Script kiddie, 'what does this buttom do?', samen met beetje baldadig gedrag, zoals je na teveel voetbalwedstrijden/bier ziet. Volgens officials 'totaal onaanvaardbaar gedrag', 'absurde risicos nemen met de maatschappij', 'ontolereerbaar', en door de politie samen te vatten als 'er zijn geen mensen aangehouden'.

[Dekaasboer]

Ik vind het echt enorm laks van deze supermarkten. Vorige week zat ik nog op Shodan te kijken hoeveel kwetsbare systemen online waren na de vorige aanval. Alleen al in nl 93! En dit kostte me 5 min om op te zoeken! Het is echt kinderspel om hier een aanval op te doen.

[Asterion]

Ik zie nog een tijd aankomen dat alles terug offline gaat.

Het aantal hacks dat nu op korte tijd op ons afkomt is niet meer te vatten.

[Merb]

Dit is waarom alles offline of op een beveiligt netwerk. man man man. we hebben alleen maar zelfgemaakte problemen.

[CPV]

Ik vind hier wel erg veel reacties komen in de trant van: dat krijg je van die moderne nieuwlichterij, vroeger was alles beter.
Begint de Tweakers populatie bejaard te worden?

[Damion776]

Wat is het nut voor een supermarkt om je vriezers en koelkasten op afstand te kunnen beheren? Ik snap een soort temperatuurmonitoring nog een beetje maar de temperatuur instellen lijkt mij toch niet echt een meerwaarde hebben. En dan heb je het nog niets eens over dit soort risico's

[911GT2]

Niet iedere supermarkt heeft een vrieskast specialist in dienst. Dus handig als iemand op afstand mee kan kijken of een systeem storing heeft of niet.

[mrdemc]

En @alexke1988 dan is leestoegang voldoende ipv schijftoegang. Ook zou dat kunnen via een uitgaande verbinding naar een centraal systeem ipv op afstand die logs uit te lezen van buitenaf.

[MontyMole]

Kijken en loggen ja, maar waarom regelen?

[Jeroenzer]

voor wat moet er een specialist in dienst zijn ?

Per product groep heb je een bepaalde waarde waar je koeling/vriezer op moet draaien.
voor frituur deze waarde
voor ijs deze waarde
voor vers deze waarde etc.

Daar hoeft geen specialist voor aanwezig te zijn behalve iemand die weet de waarde in te stellen of af te lezen

en als het kapot is bel je een monteur...

[Reactie gewijzigd door Jeroenzer op 2 november 2026 12:22]

[GurbieV]

Je wilt extra koelen als de stroom goedkoop is, en minder als de stroom duur is. Je wilt ook geen weekendkracht die aan de knoppen kan zitten en ook een supermarktmanager ga je geen 70 koelcombinaties laten bedienen. Dan is een online verbinding met de specialist zo gek nog niet.

[Strebor]

Allemaal begrijpelijk maar tegenwoordig prima aan te sturen met een kleine locale controller. En als het dan toch extern moet, dan had dit beter met firewall/vpn geregeld kunnen worden.

[Jeroenzer]

Ik denk niet dat een supermarkt kijkt naar een dynamisch contract,
Dat als de stroom ineens duurder is dat ze vries/koelblok 1 even minder laten koelen.

[alexke1988]

Voor support, maar ook voor logs te hebben: Systemen loggen continu data. Dit vereenvoudigt het voldoen aan wettelijke normen (zoals HACCP-voorschriften voor voedselveiligheid en EU-regels) en elimineert handmatige fouten.

[DennusB]

Je weet dat je data (logs, metrics etc) gewoon via internet kan verzenden zonder een koelkast een publiek IPv4 adres of een port forward te geven toch?

[alexke1988]

Ja dat weet ik, maar dat vraagt hij toch niet?

[golfdiesel]

Het is vooral voor remote toegang door de leverancier voor diagnose doeleinden en het doormelden van alarmen.

Je zou jezelfd wel af moeten vragen of het doen van dit soort instellingen bij de remote toegang moet horen. Diagnose en alarmen moet je misschien wel via een read-only oplossing moeten bekijken.