Hackers verhogen koeltemperaturen ook bij Luxemburgse en Zweedse supermarkten

De hackaanval van maandagochtend op vries- en koelsystemen in supermarkten en slagerijen bleef niet beperkt tot België, maar trof ook supermarkten en slagerijen in Luxemburg en Zweden. Koeltemperaturen werden verhoogd in winkels van Delhaize, Carrefour, Spar, ICA en Coop. De schade loopt al in de tonnen.

Dit nieuws in het kort

• Ook in Luxemburg en Zweden zijn vries- en koelsystemen in supermarkten gehackt.
• Daaronder zijn winkels van Delhaize, dat in België al slachtoffer is van deze hackaanval.
• De aanval die koelsystemen laat opwarmen raakt ook winkelketens ICA, Coop en Spar.

De hackaanval op diepvriezers en koelsystemen in supermarkten trof niet alleen België. Ook vestigingen van supermarktketen Delhaize in Luxemburg zijn geraakt, meldt de NOS. Daarnaast zijn Zweedse winkels van de grote ketens ICA en Coop getroffen, meldt onder meer de Zweedse krant Dagens Nyheter. Verder kregen in België vijf zelfstandige winkels onder de vlag van Spar te maken met plotseling verhoogde temperaturen in hun diepvriezers en koelkasten.

'Temperatuur ingesteld op 50 graden'

Hackers hadden in een vestiging van het Zweedse ICA de koeltemperatuur ingesteld op 50 graden. Dit meldt die supermarkt zelf in een bericht op Facebook. De opgewarmde voorraden worden nu grotendeels weggegooid. Sommige producten die minder sterk zijn opgewarmd worden nog met korting verkocht.

Deze supermarkt in de gemeente Sjöbo meldt dat de winkel inmiddels weer open is. Het is niet bekend of dit geldt voor alle getroffen winkels. ICA bevestigt aan de Zweedse krant Aftonbladet dat een 'beperkt aantal winkels' getroffen zijn. Het is niet duidelijk om hoeveel winkels het gaat. Coop meldt dat zes winkels in het midden van Zweden zijn getroffen. Het is niet bekend hoe groot de schade is.

In België loopt de schade al in de honderdduizenden euro's. Dit blijkt uit eerste cijfers die de Belgische krant Het Laatste Nieuws verzamelt in een liveblog over deze cyberaanval. De ene supermarkt heeft al minstens 100.000 euro verlies geleden, de andere zeker 60.000 euro. Deze bedragen zijn nog exclusief de misgelopen inkomsten doordat supermarkten maandagochtend of mogelijk langer gesloten moeten blijven door de hackaanval op hun vries- en koelsystemen.

Makkelijk te raden wachtwoord

De hackaanval begon maandagochtend vroeg. Het brede bereik doet vermoeden dat de aanval niet op een specifiek supermarktconcern is gericht. Mogelijk is de aanval uitgevoerd via een kwetsbaarheid in een veelgebruikt systeem om vries- en koelsystemen op afstand te beheren.

Zo'n kwetsbaarheid kan in gebruikte software zitten, maar kan ook een eenvoudig te raden wachtwoord zijn voor een beheerpagina die via internet toegankelijk is. Dat laatste bleek vorige maand het geval bij koelsystemen van de Deense leverancier Danfoss in Nederlandse winkels. Het is niet bekend welk merk koelsystemen Delhaize, Carrefour, Spar, ICA en Coop gebruiken en of dat hetzelfde merk is.

Beeld: ICA Kvantum

Reacties (68)

[PSVSupp1913]

Dit zullen wel dezelfde Danfoss problemen zijn als een paar weken terug.
We werken met dezelfde systemen. De monteurs van de leverancier zijn sindsdien volop bezig de systemen te upgraden, hoor ik van de leverancier. Maar hackers wachten daar niet op.

Er wordt gesteld dat de systemen werden ingesteld op 50 of 70 graden. De meeste systemen koelen alleen. En kunnen niet verwarmen. Kortom, de koel- en vriesvakken stoppen gewoon met koelen. Waardoor de boel langzaam opwarmt. Maar opwarmen naar 50 of 70 graden is onzin.

[HallonRubus]

In het artikel van de NOS wat Tweakers ook linkt zegt de woordvoerder van de slagerij dat het bij hen om systemen van Copeland / Dixell XWEB ging. Dit is wat onderbelicht geweest, maar die waren kennelijk vorige keer ook gewoon al aan de beurt. Wikipedia: 2026 French supermarket refrigerator hack

[_JGC_]

Net zoals je kamerthermostaat naar 15 zetten je kamer niet koelt naar 15 graden zal het verhogen van de temperatuur van een koelkast dat ook niet doen. Enige is dat je zeker weet dat het apparaat niet gaat verwarmen of koelen met zo'n instelling.

Maar dit is toch gevalletje eigen schuld dikke bult... de patch is er al anderhalf jaar, maar blijkbaar niet kritiek genoeg om te upgraden. Sinds 2 weken het nieuws dat het wachtwoord in de oude firmware datum-afhankelijk is, dus vanaf dat moment kan iedereen erbij. Dan heb je dus 2 weken zitten slapen... ik snap dat zo'n koelkast niet direct een update kan krijgen, maar scherm hem dan tenminste af.

[rwwtrains]

Dat kan wel degelijk, het verwarmen van een koeling/diepvries gebeurt in geval van reparaties of onderhoud.

Binnen een paar uur is het apparaat ontdooit.


Edit wat @Majhool dus beter uitlegt.

[Reactie gewijzigd door rwwtrains op 2 november 2026 12:33]

[Majhool]

(Zoals eerder gemeld) De koelkasten staan niet op 70 graden. Ze staan op de ontdooistand. In die stand verdampt het ijs op de compressor (bij een graad of 120) en de temperatuur in de kast loopt dan op tot 50, of 70 graden o.i.d.

[Dennism]

Ik snap dat hackers daar niet op wachten, en dat die mensen druk zijn. Maar was ik eigenlijk niet snap is dat bedrijven die dit spul gebruiken na het vorige incident enige tijd geleden niet direct op netwerk niveau ervoor gezorgd hebben dat deze systemen enkel nog te benaderen zijn vanuit bekende adressen.

Eigenlijk is het natuurlijk sowieso al van de zotte dat dit soort systemen blijkbaar niet achter firewalls gezet worden maar gewoon direct aan het 'open' internet hangen. Maar dat ze er dan niet direct iets aan doen na het eerste incident is m.i. wel erg laakbaar.

[kiang]

De meeste systemen koelen alleen. En kunnen niet verwarmen. Kortom, de koel- en vriesvakken stoppen gewoon met koelen.

volgens mij hebben alle vriezers in een supermarkt een ontdooi-modus.

[Jebus4life]

Het zou deze keer niet over Danfoss gaan (of toch niet enkel Danfoss), maar over concurrent Dixell.

[martwoutnl]

In Nederland is het Danfoss volgens inmiddels artikel NOS (zie posting Robru1 12.49)

[blinchik]

Interessant dat jullie met dezelfde systemen werken! Heb je enig idee welk nut het heeft om op afstand de temperatuur aan te sturen? Monitoren begrijp ik, maar temperatuur aanpassen?

Die moet imho gewoon altijd hetzelfde blijven, eventueel bij een defrost even wat zakken, maar als je echt een diepvries volledig wil ontdooien moet je toch alles er uit halen en toch on-site zijn.

Ik zie gewoon geen enkel nut om een temperatuur op afstand aan te passen, maar vermits je zelf zo'n toestellen hebt, heb je misschien wel een idee?

[pdidi]

Nu ook in Nederland en het gaat idd om Danfoss
https://nos.nl/l/2637734

[LootersV]

Ik zie het liever nu gebeuren dan in oorlogstijd. Leren en doorgaan, en desnoods antiterreur eenheden op de daders loslaten, als trainingsmoment. Ook wat verhoor betreft, gebruik het als het training

[bazs2000]

Ik begrijp echt niet waarom jij een -1 krijgt. Jouw reactie is namelijk prima on topic.

Nu is het vooral schade voor supermarkten en een grote hoeveelheid aan voedselverspilling (dat de daders maar gepakt worden en elke cent moeten vergoeden). Stel dat dit in oorlogstijd gebeurt dan kan dit verregaande gevolgen hebben.

Dat gezegd hebbende. Waarom hebben supermarkten en fabrikanten geen lering getrokken uit de laatste keer? Misschien dat ze dachten dat het een éénmalig iets was? Niets is nog veilig vandaag de dag, dat moge nu wel duidelijk zijn.

[Sine]

Buiten oorlogstijd? Dit ruikt anders redelijk naar hybride oorlogsvoering.

Het is hooguit 'aardig' dat men niet wacht tot op een moment waar we echt in de shit zitten. Maar dat zal ermee te maken hebben dat men sinds de incidentjes in Frankrijk dit soort installaties toch wat beter aan het beveiligen is.
Dus als je er nog slechte bedoelingen mee hebt dan is dat een gevalletje 'nu of nooit'.

Maar ja, dat beveiligen kost mankracht en tijd.

[Reactie gewijzigd door Sine op 2 november 2026 12:56]

[Pyronick]

Het kan inderdaad onderdeel zijn van hybride oorlogsvoering, maar ik lees in de reactie van LootersV vooral de nuancering dat er momenteel geen acute voedsel- en/of logistieke crisis heerst, zoals tijdens een grootschalig kinetisch conflict vaak wel het geval is.

Want in zo'n situatie zouden de gevolgen van een dergelijke cyberaanval immers aanzienlijk ernstiger kunnen zijn.

[segil]

is het al bekend dan dat het hier gaat om een nation state hacker?

[Sine]

Niet zover ik weet, vandaar mijn "klinkt als"

[PalingDrone]

Een upermarktoorlog pakte in het verleden nogal eens gunstig uit voor de consument maar bij dit soort ongein heb ik zo m'n twijfels.

Maargoed we weten nu helemaal niet wat er achter zit dus om nou gelijk volledig Tackleberry te gaan met allemaal wilde speculaties is op z'n minst nogal voorbarig.

Van zolderkamerhackers tot "big zuivel', 'big meat" , verveelde gen Z jeugd tot Russen, Noord Koreanen, tot NordStream ploffers, Iran of een Shinyhunter. En er zijn zelfs aan "onze" kant organisaties of individuen die kunnen profteren van angst aanjagen. Iedereen kan speculeren, da's niet zo moeilijk.

Kan me gelukkig nog de volledige paniek herinneren toen er in NL ook vanalles gehackt werd, zelfs Tweakers, (al maakte dat gastje destijds de fout door "onze" BOFH te onderschatten) en toen zat ook iedereen en z'n moeder aan deskundigen er volledig naast met z'n voorbarige conclusies.

[Reactie gewijzigd door PalingDrone op 2 november 2026 13:15]

[pegagus]

Er wordt dus gewoon echt helemaal niets geleerd.

[Majhool]

Koelkasten en vriezers kunnen prima aan het internet, zolang je de boel maar beveiligt, en/of afzondert. Je wilt wel een alarm ontvangen in 's nachts en in het weekend.

Verder staan de koelkasten niet op 70 graden. Ze staan op de ontdooistand. In die stand verdampt het ijs op de compressor (bij een graad of 120) en de temperatuur in de kast loopt dan op tot 50, of 70 graden o.i.d.

[DennusB]

Gewoon niet aan het publieke internet, in ieder geval niet ingress. Echt totaal onnodig en geeft je een veel grote attack vector.

[Strebor]

Ongeacht of het slim is de koelkastaansturing open en bloot op het internet te hangen, vind ik het vreemd dat er geen beveiliging is tegen zulke onbedoeld hoge temperaturen in de koelkast.

[einschtein]

Die hoge temperaturen zijn afkomstig van de ontdooistand, een functionaliteit van het apparaat zelf.

[Kheos]

Omdat ze dus niet onbedoeld zijn. Op afstand kunnen ontdooien is namelijk een nuttige feature.

[El Psycho]

Alles kan aan het internet, maar of het nodig of verstandig is is een tweede. Jouw voorbeeld, monitoring/alarmen: ja dat kan al snel nodig en verstandig zijn en is waarschijnlijk ook laag risico. Dat wil alleen niet zeggen dat beheer vd unit over internet nodig of verstandig is.

Hoe vaak zou je de temperatuur instelling nu echt willen veranderen? En die keren dat je dat wilt, kun je dat dan niet beter een medewerker lokaal laten doen (vooral omdat in het gros van die gevallen de koeling/vriezer waarschijnlijk ook leeg moet)? En mocht blijken dat je als bedrijf idd tot de conclusie komt dat remote beheer nodig en verstandig is, dan zou je het in ieder geval fatsoenlijk moeten beveiligen.

In dit geval lijken me de voordelen absoluut niet opwegen tegen de risico's. Maar goed, misschien heeft iemand bij die supermarkten, of bij de leverancier vd apparatuur wel die afweging gemaakt en is tot een andere conclusie gekomen. Ik vrees echter dat het gewoon een gevalletje "we kunnen het inbouwen en vermarketen, dus doe maar" geweest is.

[dasiro]

jawel, dat er veel meer systemen zijn die kwetsbaar zijn dan eerst gedacht en dat er bedrijven (eigenaars/leveranciers) zijn die dit niet wisten (0-day) of pas zullen reageren als het te laat is (nalatigheid).

[Majhool]

Nalatig van wie? Dit is een hele complext materie. Nalatigheid is een zware juridische beschuldiging.

- Hoe snel kun je reageren op een 0-day als leverancier?
- Kan de leverancier een patch maken?
- Hoe snel kun je patchen als leveranciers of klant?
- Kun je uberhaupt patchen (zonder dat ze uitgaan)?
- Is het wel een bug, of hebben we een wachtwoord gelekt? En wie dan?
- Kan het uit om die systemen tot in de treure te updaten, of kun je een keer een ontdooide vriezer accepteren?

[Reactie gewijzigd door Majhool op 2 november 2026 12:33]

[DennusB]

Het is best wel nalatig om dit soort apparaten gewoon met een publiek aan het IP te knallen, want lekker makkelijk "dan kan ik er vanaf huis ook bij". Dat is echt denken zoals het was in 1991. Die leverancier heeft duidelijk wat te leren.

[Dennism]

- Hoe snel kun je reageren op een 0-day als leverancier?

Als het goed is vrijwel direct, al is het maar door bijvoorbeeld toegang tot de IP's te beperken tot bekende adressen waarvan je weet dan ze 1. Erbij moeten kunnen, 2. veilig zijn. Iets dat je eigenlijk bij default al verwacht.

Of bijvoorbeeld een regel in de (application)firewall die de exploit afvangt, zodat ook al blijft de getroffen hardware (tijdelijk) vatbaar voor de exploit, heb je er in ieder geval voor zorggedragen dat het niet meer direct exploitable vanaf het open internet.

En dan kan je daarna rustig gaan nadenken over de andere punten die je aanhaalt. Want ja, dat zijn uiteraard punten die spelen. Maar snel de eerste 'angel' eruit halen mag eigenlijk niet zo lastig zijn.

[Reactie gewijzigd door Dennism op 2 november 2026 12:55]

[Dooxed]

Langzaam

[Dekaasboer]

Ik vind het echt enorm laks van deze supermarkten. Vorige week zat ik nog op Shodan te kijken hoeveel kwetsbare systemen online waren na de vorige aanval. Alleen al in nl 93! En dit kostte me 5 min om op te zoeken! Het is echt kinderspel om hier een aanval op te doen.

[Asterion]

Ik zie nog een tijd aankomen dat alles terug offline gaat.

Het aantal hacks dat nu op korte tijd op ons afkomt is niet meer te vatten.

[Robru1]

Hier is hij dan eindelijk Jasper. Kun je een derde bericht over hetzelfde onderwerp maken.

https://nos.nl/artikel/2637734-ook-koelsystemen-in-nederland-aangevallen-bij-17-bedrijven-temperatuur-aangepast

[vinkjb]

Ja Zweden was ook vanochtend vroeg al bekend, maar komkommertijd dus 2 a 3 berichtjes..

[vinkjb]

De fabrikanten van die apparatuur heeft de ketens vast gewaarschuwd om wachtwoorden te veranderen. Tja doe je er niets mee jammer johh eigen risico. En als je niet wist hoe had dan hulp gevraagd bij leverancier van die spullen. We leren helemaal niets met z'n allen, het overkomt ons niet maar anderen wel.

[lDDQD]

Dat is lekker makkelijk de schuld afschuiven naar je klanten, dat is slechts deels waar.

Je moet als leverancier gewoon een goed beveiligd product leveren. Dus ook niet mogelijk maken dat je product überhaupt een "standaardwachtwoord" meegeeft / genereert.

[kayjay]

Wat een ellendige bende die hier achter zit. Of land(en). Akkoord, dit zou niet mogen kunnen gebeuren. Maar wat een laag uitschot moet je zijn om dit te doen.

[Damion776]

Wat is het nut voor een supermarkt om je vriezers en koelkasten op afstand te kunnen beheren? Ik snap een soort temperatuurmonitoring nog een beetje maar de temperatuur instellen lijkt mij toch niet echt een meerwaarde hebben. En dan heb je het nog niets eens over dit soort risico's

[911GT2]

Niet iedere supermarkt heeft een vrieskast specialist in dienst. Dus handig als iemand op afstand mee kan kijken of een systeem storing heeft of niet.

[Jeroenzer]

voor wat moet er een specialist in dienst zijn ?

Per product groep heb je een bepaalde waarde waar je koeling/vriezer op moet draaien.
voor frituur deze waarde
voor ijs deze waarde
voor vers deze waarde etc.

Daar hoeft geen specialist voor aanwezig te zijn behalve iemand die weet de waarde in te stellen of af te lezen

en als het kapot is bel je een monteur...

[Reactie gewijzigd door Jeroenzer op 2 november 2026 12:22]

[GurbieV]

Je wilt extra koelen als de stroom goedkoop is, en minder als de stroom duur is. Je wilt ook geen weekendkracht die aan de knoppen kan zitten en ook een supermarktmanager ga je geen 70 koelcombinaties laten bedienen. Dan is een online verbinding met de specialist zo gek nog niet.

[Strebor]

Allemaal begrijpelijk maar tegenwoordig prima aan te sturen met een kleine locale controller. En als het dan toch extern moet, dan had dit beter met firewall/vpn geregeld kunnen worden.

[mrdemc]

En @alexke1988 dan is leestoegang voldoende ipv schijftoegang. Ook zou dat kunnen via een uitgaande verbinding naar een centraal systeem ipv op afstand die logs uit te lezen van buitenaf.

[MontyMole]

Kijken en loggen ja, maar waarom regelen?

[alexke1988]

Voor support, maar ook voor logs te hebben: Systemen loggen continu data. Dit vereenvoudigt het voldoen aan wettelijke normen (zoals HACCP-voorschriften voor voedselveiligheid en EU-regels) en elimineert handmatige fouten.

[DennusB]

Je weet dat je data (logs, metrics etc) gewoon via internet kan verzenden zonder een koelkast een publiek IPv4 adres of een port forward te geven toch?

[alexke1988]

Ja dat weet ik, maar dat vraagt hij toch niet?

[golfdiesel]

Het is vooral voor remote toegang door de leverancier voor diagnose doeleinden en het doormelden van alarmen.

Je zou jezelfd wel af moeten vragen of het doen van dit soort instellingen bij de remote toegang moet horen. Diagnose en alarmen moet je misschien wel via een read-only oplossing moeten bekijken.

[silverchaoz]

Een koelkast die ingesteld kan worden op 50 graden is toch geen koelkast? Waarom zit dat er überhaupt in?

[rwwtrains]

Voor onderhouds doeleinde.


Anders ben je 3 dagen bezig om je vriezer te ontdooien, dan moet je monteur komen en dan nog minstens een dag om weer op temperatuur te komen.


De totale warmte kan oplopen naar de 50 graden , het verwarmt niet tot 50 graden.


Met deze functie gaat het ontdooien in enkele uren.

[Reactie gewijzigd door rwwtrains op 2 november 2026 12:31]