Koelinghack treft ook Duitse supermarkten, EU start onderzoek

Ook de koelingen van de Duitse supermarktketens Edeka, CAP en REWE zijn gehackt. Daardoor liep de temperatuur in de koelingen flink op. Volgens Tagesschau gaat het om in totaal vijf supermarkten in de deelstaten Noordrijn-Westfalen, Nedersaksen en Beieren.

Dit nieuws in het kort

• Hackers hebben ook de temperatuur van koelsystemen van Duitse supermarkten verhoogd.
• Eerder voerden zij een soortgelijke aanval uit in onder meer Nederland, België en Frankrijk.
• De Europese Commissie start naar aanleiding van de hacks een onderzoek naar de cyberweerbaarheid van Europese supermarkten.

De hackers lieten de temperatuur van de koelingen maandagnacht oplopen, meldt Tagesschau. Daardoor moesten supermarkten grote hoeveelheden voedsel weggooien. Het is nog niet bekend hoe groot de schade is. Zowel de politie in Neder-Beieren als in het Nedersaksische Oldenburg zijn een onderzoek gestart.

Eerder deze week voerden hackers een soortgelijke aanval uit bij winkels in onder meer Nederland, België, Luxemburg en Zweden. Een aantal weken geleden verhoogden hackers ook de temperatuur van koelingen in Franse supermarkten. Vaak gaat het om koelinstallaties van Danfoss en Copeland.

De Europese Commissie zei maandag, nog voor de aanval in Duitsland, naar aanleiding van de hacks de cyberweerbaarheid van Europese supermarkten te gaan onderzoeken. De EU-commissaris voor Landbouw en Voedsel, Christophe Hansen, zegt tegen Politico dat de Commissie de aanvallen gaat bespreken tijdens de volgende bijeenkomst van het Veiligheidscollege. Het college gaat onder meer de noodplannen van detailhandelaren en hun vermogen om op cyberincidenten te reageren beoordelen. Het is nog niet bekend wanneer het Veiligheidscollege weer bijeenkomt.

"De Europese voedselvoorzieningsketen moet voorbereid zijn op nieuwe en steeds veranderende bedreigingen", zegt Hansen tegen Politico. "De herhaalde cyberaanvallen op supermarkten zijn zeer zorgwekkend, omdat ze economische verliezen voor retailers en lege schappen voor consumenten veroorzaken."

De hack trof onder meer filialen van Edeka. Bron: Jeremy Moeller/Getty Images

Reacties (115)

[jmb66]

Fabrikant adviseerde vanaf de eerste hack installaties offline te halen. Blijkbaar zijn er een aantal winkels die dit nog steeds niet hebben gedaan. Bij ons is alles direct offline gezet. Voor het temp loggen is geen internet nodig.

[Noresponse]

Snap dit ook niet dat bedrijven niet hun koelkast van internet halen. Zelf ik heb mijn wifi uitgezet op de koelkast.

Las ook dat een Franse bloedbank was aangevallen en dat is wel erg superdom en gelukkig konden ze ingrijpen op locatie...ik hoop dat farmeutische sector dit ook goed bekijken ivm hele dure batches voor medicijnen of ander pruducties die ze hebben.

Wie er achter zit is naar mijn idee Rusland die feitelijk Europa wil ontregelen en chaos wil creeeren met social media , hacks etc.... Deze hacks zijn in mijn ogen gewoon test, naast alle andere testjes die Rusland doet op onze infra in Europa en mijn gevoel zegt dat ze bezig zijn met een kill switch wat alles tegenlijk moet verstoren en ons dagen in chaos brengt en dan aan energie voorziening, banken, winkels etc.

Mijn advies minimaal 7 dagen voedsel in huis en denk aan blikvoer en spaar je pep flessen op...Als er iets gebeurt binnen de EU dat je per persoon voor elke dag een pep fles vult met water dus ben je met 3 mensen dan heb je 21 pepflessen nodig of koop daarnaast nog opvouwbare water zaken en twee grote zeilen van 3x3 meter waarmee je water kan opvangen. Dat water koken en dan kun je het wel drinken.

Koken kan met hout of gas of als je een BBQ hebt gebruik die gewoon met rooster.

Sorry voor de uitwijding ... maar er broedt iets.

[Reactie gewijzigd door Noresponse op 4 november 2026 18:32]

[OlivierH]

Er broedt zeker iets, de overheden hier en in de naburige landen hebben natuurlijk niet voor niets een klein jaartje geleden geroepen dat we een nood voorraad aan voedsel en drinken moeten aanleggen.

En het is inderdaad Rusland, dit is in andere landen al benoemd door veiligheidsdiensten.

[spiritobserver]

Fijn dat iedereen al de conclusie trekt dat het Rusland is? Zonder gedegen onderzoek? Iran? Irak? Noord Korea zouden dit nooit doen.

Kortom zomaar iets roepen...

[OlivierH]

Iran en Irak zijn op dit moment echt niet bezig met midden Europa, dat hele terrorisme gebeuren vanuit die landen is in de laatste 10 jaar eigenlijk volledig verdwenen, sterker nog Iran heeft zojuist achter gesloten deuren een boel deals gemaakt met half Europa of meer, over gebruik van die "strait of hormus", ze gaan natuurlijk niet na die compleet onverwachte winst (met dank aan die debiele oranje clown uit Amerika) zichzelf in de voet schieten door opeens vriezers in dezelfde landen uit te zetten, als dat bekend word dan gaan we met gematigde tegenzin echt wel even naast die clown staan om de boel daar plat te bombarderen en dat weten ze zelf ook.

Noord Korea heeft ook alweer minstens een decennia lang geen wens/sentiment getoond dat we hier zouden moeten verhongeren, dat is iets wat ze alleen Zuid Korea "gunnen", we weten dat ze wel erg actief zijn met hack-aanvallen etc maar dat gaat over cryptovaluta (en zelfs in-game valuta) stelen, dat doet de verschillende overheden niet zo veel gezien wie vooral gebruik maken van cryptovaluta. En als je de vriezers aanvalt dan gaat er veel geld verloren, kunnen ze minder proberen te stelen.. Als het NK was geweest dan hadden ze wel de betaalsystemen aangevallen ofzo.

Europa is een onderzoek gestart & het gonst sinds het moment dat het gebeurde overal al dat dit door Rusland is gedaan, officieel is er (edit: vanuit de EU) nog niets bekend, onofficieel hebben een paar verschillende partijen (veiligheidsdiensten van verschillende EU landen) al gezegd dat ze in de afgelopen dagen honeypots op hebben gezet (voor het gemak: "nep vriezers" die goed online vindbaar waren) en die werden volgens betreffende partijen meteen vanuit Rusland aangevallen.. 🤷‍♂️ Komt vervolgens nog bij dat van de 4 landen die je noemt, Rusland nou net degene is die het constant erover heeft dat mensen in Europa verhongeren en door Rusland "gered" moeten worden van democratie of zo.... 🤷‍♂️

Dus nee, dit is niet een kwestie "zomaar iets roepen", dit is gebaseerd op dingen die nog niet naar buiten gebracht hadden mogen worden & gewoon even logisch nadenken.

Het is in plaats daarvan een kwestie die in de buurt van dat MH-17 verhaal komt, we weten al wie de boosdoener is sinds de dag dat het is gebeurd, maar we gaan weer een jaar lang doen alsof we het niet zeker weten terwijl we constant Rusland vragen om het toe te geven, maar zo gaan onze buurlanden het waarschijnlijk niet aan pakken.

En dat is waarschijnlijk ook de hoop van Rusland, het is geen geheim dat ze al jarenlang proberen om meer van Europa in het geheel te betrekken omdat ze dan kunnen roepen dat alle eerdere verhalen over Europa (lees; de decennia lange indoctrinatie) nu bewezen zijn en Europa de slechterik is etc etc dus nu moet iedere Rus naar het front en blabla.

[Reactie gewijzigd door OlivierH op 5 november 2026 13:53]

[zipje_en_zopje]

Je zou ook gewoon de krant kunnen lezen ...

Notoria non egent probatione.

[spiritobserver]

En kranten zijn bewijs? Raar. North steam was ook opgeblazen door de Russen. Corona was ook het virus des doods

[ejay79]

Hahaha, het is altijd Rusland he. Die Putin toch /s

Je hebt 0 achtergrond of feiten en blaat gewoon MSM na, en dat is een +1?

[OlivierH]

+1 is "ontopic reactie met kennis die algemeen bekend is", dus die score zou in theorie gegeven moeten zijn door mensen die deze kennis ook hebben... 🤷‍♂️

Je kunt ook zelf even Google openen en zoeken naar vriezer-hack verhalen in de verschillende landen de afgelopen weken, dan leer je meer over waar de claims vandaan komen (honeypots) en waarom de conclusie zo vroeg getrokken werd (Ruslands gedrag en statements de laatste paar jaar passen hier toch echt EXTREEM goed bij).

Ik weet niet wat MSM is trouwens & ben oud genoeg dat ik niemand na blaat zonder zelf onderzoek te doen.

Ik werk met Oekraïense vluchtelingen, ik hou mezelf daarom heel goed op de hoogte van alles omtrent Ruslands "SMO", dus ja, dit is niet iets wat ik "na blaat" maar iets wat ik zelf concludeer na eigen onderzoek, o.a. aan de hand van de eerste resultaten uit het onderzoek wat verschillende veiligheid-organisaties (en zelfs particuliere bedrijven) in Europa momenteel doen.

Sorry dat ik je favoriete land heb beledigd of zo, maar dan moeten ze zich niet (al jarenlang) zo achterlijk gedragen... 🤷‍♂️

[spiritobserver]

Gelukkig zou dat niet via vpn's gegaan kunnen zijn

[jmb66]

Het lijkt inderdaad op een test, maar ik verbaas mij wel over het handelen van de getroffenen. Ik ben werkzaam in de out-of-home-markt, onze koel- en vrieswagens hebben allemaal een temp logger. Koel- en vrieshuizen van onze vervoerders werken zonder internet.

Zelf heb ik geen overlevingspakket; ik geloof niet in de doemscenario's. Onze koel- en vrieshuizen kunnen zelfstandig ongeveer 13 dagen draaien op noodstroom.

[Nielless]

Waarom zitten die koelingen überhaupt op het internet?

[angushansen]

ten eerste vanwege wettelijk registratieplicht (HACCP). supermarkten moeten de temperatuur van gekoelde en diepgevroren producten continu registreren en deze opslaan voor controles door voedselveiligheidsinstanties.

een internetverbinding is, dacht ik, niet strikt wettelijk verplicht. een supermarkt mag dit voor de wet in veel gevallen ook lokaal opslaan of handmatig bijhouden. maar in de praktijk doen ketens dit vrijwel altijd automatisch via internet, omdat handmatig meten in tientallen koelmeubels per filiaal onbegonnen werk is.

verder gwn zaken als 24/7 monitoring en alarmering, onderhoud op afstand, energiebeheer en netbalancering, etc

het probleem zit meestal niet in het feit dát ze verbonden zijn, maar in de manier waarop de verbinding is ingericht. veel apparaten zoals monitoring-gateways van danfoss of copeland worden direct aan het openbare internet gekoppeld met standaardingestelde poorten, zonder gebruik van een beveiligde VPN, zonder 2FA, of met verouderde software die lang lange tijd niet is gepatcht

[Reactie gewijzigd door angushansen op 4 november 2026 14:13]

[yokiamy]

Persoonlijk denk ik dat er een onderscheid gemaakt moet worden in remote monitoring en remote code execution.
Monitoring is niet schadelijk, het laten uitvoeren van commando's op afstand daarentegen wel. (IT/OT)

[Antiloop]

het zijn meestal de koelboeren die dit beheren, en ons ICTérs die daar iets van vinden allemaal maar lastig vinden (uit eigen ervaring) en de eindklant die z'n schouders ophaalt en denkt het zal wel

bij bijv. danfoss moet je een complete regelunit vervangen alleen maar omdat ie geen TLS1.2 ondersteunt om te kunnen mailen, de klant vind dat weer teveel geld (3-5000 euro aan kosten) want de basis waarvoor hij gemaakt is doet het toch nog goed..

met dit soort nieuwsberichten wordt het wel weer een stapje makkelijker om klanten te overtuigen dat het niet op hun gericht is maar dat ze wel laaghangend fruit zijn met de achterdeur open

[catfish]

Wellicht was er weinig aandacht voor tot nu toe, maar heeft danfoss dan zo weinig concurrentie dat ze zo klantonvriendelijk beleid kunnen voeren?

(Spijtig maar helaas, ik vind Europese bedrijven vaak zeer klantonvriendelijk.)

[Antiloop]

Imo zouden ze het netwerk gedeelte in een losse module moeten stoppen, welke dan afzonderlijke te upgraden/vervangen is, zonder dat zo’n hele regelaar vervangen moet worden, maarja ook die zullen veel klanten dan alsnog te duur vinden

Maar danfoss is natuurlijk niet schuldig aan supervisor en 12345 als wachtwoord erin laten staan na installatie en deze dan vervolgens extern aan het internet te laten hangen, het liefst ook nog poort 80 als het even kan

[fevenhuis]

Het ligt er aan hoeveel vetrouwen je hebt in mensen of als je verwacht dat al het menselijk personeel toch door robots vervangen gaat worden.

Ik denk dat het veel logischer is dat er mensenlijke executieschakels zitten op alle systemen, maar dat lijkt niet de richting te zijn die we nu op gaan.

[willieverhoef]

wat mij verbaast is dat alle ip adressen in het bezit zijn. Het is niet alleen een eenvoudige login, maar het lijkt ook dat deze machines erges bekend waren, met hun IP adres.

[yokiamy]

Shodan geeft ook informatie vrij voor dergelijke zaken

[OlivierH]

Dat is een kwestie van even een ouderwetse portscan doen, dat is een feature in alle mogelijke netwerk-hardware van de afgelopen paar decennia (kan wel uitgezet worden maar doet vrijwel niemand) en dat process van die gegevens opvragen gaat met hardware en snelheden van vandaag de dag behoorlijk snel.

Het kost je tegenwoordig misschien 15-20 minuten om een hele stad te doen, maximaal een paar uur om het hele land te doen? krijg je per IP te zien welke poorten open staan en vaak ook welke programma's daar aan hangen (maar zelfs als je dat 2e stukje info niet automatisch krijgt, kun je dat ook gewoon weer online vinden als je het nummer van de port opzoekt)

Portscannen is trouwens een beetje grijs gebied, helemaal als je het op grote schaal doet, dus als iemand denkt "oh interessant, even kijken", ja, best interessant, en het is in essentie niet illegaal, maar ik ben niet verantwoordelijk als er een agent op de stoep staat omdat je het hele land aan het indexeren bent hehe.

[willieverhoef]

En daarom niet echt een optie, een stad heeft veel verschillende ranges het volgende ip adres kan wel in groningen zijn. En 7 miljoen aansluitingen in nederland scannen kost best een tijdje, en met beze actie is altijd wel iemand die uitzoekt die wie hij gescand werd.

[jmb66]

Er is geen internet nodig om de temp te loggen voor de HACCP en overige.

Fabrikant adviseert zelf nadrukkelijk om de installaties offline te halen sinds oktober; het begon in Frankrijk.

[Xfade]

omdat handmatig meten in tientallen koelmeubels per filiaal onbegonnen werk is.

En toch doet elke AH dit sinds jaar en dag 2x per dag.

[angushansen]

nee volgens mij niet hoor. ik werk zelf bij een grote AH en wat jij beschrijft heb ik al tijden niet meer gezien, tenzij het toevallig altijd buiten mijn shifttijden gebeurt. alle reguliere koelmeubels, wandkoelingen en achterliggende koel-/vriescellen hangen aan een automatisch digitaal monitoringssysteem. die meten 24/7 en geven alleen een taak/alarm als op de terminal als een koeling buiten de grenswaarden schiet. niemand loopt meer 2x/dag met een lijstje langs ~80 meter aan zuivel en vleeskoelingen

[Xfade]

Daar hangen de onze vrij nieuwe meubels ook aan, maar toch loopt er elke ochtend de schoonmaak juffrouw met de terminal in de hand en een temperatuur pistool dit te doen. Kan me niet voorstellen dat ons 3 jaar geleden omgebouwde winkel dit opeens niet meer hoeft te doen.

Ik neem aan dat ook jullie tijdens de storing bericht kregen om dit vaker op een dag te doen.

[Reactie gewijzigd door Xfade op 4 november 2026 16:21]

[S-1-5-7]

Dat elke AH dit 2x keer per dag handmatig doet, kan ik ook ook eigen ervaring ontkrachtigen

[Sp3ci3s8472]

Ik snap niet dat ze het niet zo inrichten dat monitoring en dergelijken niet gewoon een los stukje hardware is. Dan hoeft de core functionaliteit van de vriezer niet op het internet.

[angushansen]

dat komt omdat ze niet enkel willen uitlezen maar juist ook op afstand willen aansturen.

via 1 centrale gateway kan een monteur bij een nachtelijke storing direct op afstand ingrijpen. zoals een klep resetten of een ontdooicyclus starten. zonder dat er meteen een busje hoeft te rijden. ook voor netbalancering moet je van buitenaf de temperatuur tijdelijk kunnen bijstellen.

met alleen een losse 'read-only' sensor zie je 's nachts wel dat je vriezer uitvalt, maar kun je niets doen om de voorraad te redden.

ja ik snap de steeds luidere roep wel om allerlei systemen van het internet te halen, maar dat voelt aan als technologische achteruitgang accepteren, puur omdat de software niet goed wordt geschreven of basisveiligheidsstandaarden niet worden nageleefd.

ik zag toevallig net een artikel met de kop 'AI is forcing us to pay off 40 years of technical debt' (https://spectrum.ieee.org/ai-in-cybersecurity-php2shell-vulnerability)
1000% mee eens.

[TrekVogel]

Vaak heeft dit niets met HACCP te maken, dat staat hier vaak los van en kan op verschillende manieren worden gedaan. Het kan uiteraard wel maar de temperatuur van je regeling is niet altijd dezelfde als van je meting voor HACCP.

Meestal is het gewoon om op afstand diagnoses te kunnen stellen en instellingen aan te passen. Dan hoeft er niet altijd een monteur ter plaatse te komen.

[schrikbeeld]

het probleem zit meestal niet in het feit dát ze verbonden zijn, maar in de manier waarop de verbinding is ingericht. veel apparaten zoals monitoring-gateways van danfoss of copeland worden direct aan het openbare internet gekoppeld met standaardingestelde poorten, zonder gebruik van een beveiligde VPN, zonder 2FA, of met verouderde software die lang lange tijd niet is gepatcht

Hoe lang worden netwerken nu al gehackt? En dan nu nog steeds zonder VPN werken! Of zonder noodzaak de boel aan het internet hangen! En nog steeds met standaard wachtwoorden of zonder 2FA! En nog steeds geen patchbeleid!

Bedrijven die zondigen tegen al die standaardregels die inmiddels common sense zouden moeten zijn verdienen eigenlijk niet beter.

Begrijp me goed, ik praat het hacken niet goed, met AI worden tegenwoordig bugs bij de fleet gevonden, maar met zondigen tegen de standaardregels roep je de ellende over jezelf af en moet je ook niet janken dat je voor hoeveel € moet weggooien.

En hackers stoppen niet bij de grens hè, In Nederland en Frankrijk de koelkasten gehackt, en wekenlang daarna in Duitsland. Leven die onder een steen of zo?

[FreezeXJ]

Om nog steeds dezelfde redenen als de afgelopen 4 topics genoemd werden... Beheren is uitbesteed.

Net zoals dat deze dingen nog steeds niet beveiligd zijn (want supermarkten zijn te traag met patches installeren).

[Cid Highwind]

En dat laatste is geen deel van het beheer?
Als het dan toch aan het net hangt en uitbesteed wordt lijkt me dat nogal laaghangend fruit in plaats van dat je iemand met een laptop stad en land af laat gaan.

[Jasperrr]

Tja, in hoeverre is het gewenst dat systeemupdates op afstand gepushed worden? Dan zit je wellicht met een volledig gebrickte koeling. Anderzijds zou het geen probleem moeten zijn als de beheerder netjes bovenop security patches blijft zitten.

Schrijf ik vanaf mijn managed laptop waar dagelijks allerlei updates op gepushed worden

[croc]

Maar je data zit hopelijk in de cloud, iets lastiger met voeding in de koeling

[Jasperrr]

Haha de belangrijke zeker wel ja.

Nu ben ik wel erg benieuwd naar statistieken achter het remote-beheer van die vrieskisten, als die door Danfoss & co überhaupt worden bijgehouden. Dat je af en toe op afstand moet beheren, lijkt mij zeer logisch. Maar hoe vaak moet je op afstand een defrost afvuren die de boel tot 50 graden opdrijft?

Ontdooien lijkt mij niet iets dat 's nachts hoeft te gebeuren, die vrieskisten moeten leeg zijn en dus zou je verwachten dat een defrost prima altijd lokaal afgetrapt kan worden; en dus niet remote bedienbaar moet zijn.

Ik heb hier recent allemaal nieuwe keukenapparatuur aangeschaft, met de nodige remote activiteit (met de nodige eigen extra security maatregelen uiteraard ). Daarmee kan ik mijn oven dus vanuit de supermarkt vast voorverwarmen, als ik in mijn lokale netwerk tunnel. Vanaf de bank de tijd verlengen of uitzetten? Ook zo gepiept.

De inductieplaat daarentegen? Daar kan ik mooi alles zien, en ik kan zelfs een temperatuursensor koppelen tussen pan en plaat, om alles exact op temperatuur te houden. Maar via de app dingen instellen? Absoluut niet. Schijnt wettelijk verboden te zijn. Wellicht wordt het tijd dat meer partijen eens beter gaan kijken wat er wel en wat niet op afstand bediend mag worden.

[gamezfreak]

En zo zie je maar weer dat uitbesteden niet perse betekent dat het beheer goed wordt gedaan. En ik snap nog steeds niet waarom ze op het internet aangesloten moeten worden, als ze ook lokaal (lees: instellingen in/op de koelcel) kunnen aanpassen om ijsvorming tegen te gaan? Mochten er storingen zijn, dan ben je via het internet al te laat, tenzij er iets in de nacht gebeurt. Maar het grootste gedeelte kan je gewoon offline doen, namelijk een fysieke controle.

Hoe meer van dat soort kritische apparaten aan het internet hangen, hoe vaker dit soort dingen zal gebeuren. Zal mij niks verbazen als de "AI Smart" wasmachines worden gehacked en er een botnet gemaakt wordt of dat de wasmachines op hol slaan.

Of het nou een koelkast, oven, wasmachine, stofzuiger of wat dan ook is, sluit die dingen niet op het internet aan, krijg je alleen maar gedoe mee en je apparaat kan in één keer op afstand onklaar gemaakt worden.

[phoenix2149]

Toch blijft het gek. Uitbesteden van de monitoring kan ik me nog indenken. Maar dat je vervolgens de mogelijkheid hebt om aan te passen zonder dat je iemand lokaal hebt die het controlleert is raar IMHO.

Bedoel, ok vroegah was het balen als je in de winkel kwam en een van je vriezers was kapot of iets mis met de koeling. Maar nu dat je remote toegang hebt wil je (neem ik aan) toch lokaal kijken wat er mis is als er een sirene afgaat in je monitoring.

Afijn, niets geleerd van de franse hack want we laten ze lekker online staan. Sorry maar hoe dom kan je zijn.Ja we waren bezig met een fix, maar hackers waren te snel voor de update.... serieus? Gelijk offline halen die zooi! ja nu heb je 20k schade ja. mogen de verzekeringen zeker weer ophoesten.

[Xander2]

Als je die apparaten beheert ben je verantwoordelijk voor de updates denk ik dan.

Verder zijn de koelingen voor zover ik kan zien aan de website van Danfoss en ervaring met klimaatsystemen niet afzonderlijk aangesloten op het internet maar gekoppeld in een groter systeem.

Die systeemleverancier laat het liggen, een security-update via het globaal dashboard zou geen probleem moeten zijn.

[Kenhas]

Als het uitbesteed is, waarom zijn de supermarkten dan traag? Het is volgens mij, dan toch aan de beheerder om patches te installeren.

Veel hangt natuurlijk af van hoe het systeem geïnstalleerd is. Loopt het via de systemen van de supermarkt zelf, dan kan je zeggen dat het de fout van de supermarkt is. Maar als alles rechtstreeks naar het bedrijf gaat dat de installatie gedaan heeft of het onderhoudscontract heeft, dan is het aan dat bedrijf om actie te ondernemen.

Als mijn panasonic airco opeens op hol slaat door een hack, dan is het toch aan panasonic om dat op te lossen? Als ik de airco aanstuur met domotica en de fout ligt daar, dan is het mijn fout en mijn verantwoordelijkheid.

[swhnld]

Je zou denken na al deze hacks dat dit installeren van patches nu wel prioriteit zou krijgen. Je maakt mij niet wijs dat je niet een paar avonden kan doorhalen met je team om dat uit te voeren, gezien de kosten als het mis gaat. Of in ieder geval de internet toegang uit kan zetten om te voorkomen dat het mis gaat. Dit gaat ook nog eens om grote ketens, met allerlei overhead op hun hoofdkantoren die ervoor zijn om hieraan te werken.

[SilentDecode]

Een beetje goede beheerder heeft een VPN naar een bedrijfspand liggen, waarmee shit dus niet open worden gezet naar het internet.

Blijkbaar zijn de beheerders van de supermarktketen dus geen goede beheerders.

[FreezeXJ]

Dat hangt dus af van hoe je 'goed' definieert. Voor ons techneuten is het 'heeft z'n beveiliging en support op orde', maar voor teveel grootgrutters is 'goed' gelijk aan 'goedkoop'. Dat is dus nu duurkoop, maar hoeveel euros hebben ze al bespaard door geen goede beheerder te kiezen?

[SilentDecode]

Netwerkkabel kan prima. Daarvoor heb je gewoon gescheiden netwerken. Gewoon alles wat IoT is, op het IoT VLAN, firewall muurdicht zetten en dan alleen het nodige verkeer doorlaten met firewall regels.

En hiermee zorg je dus dat je alleen met een VPN en via interne aansturing (denk aan bedieningspanelen), naar binnen kunt komen. Met een beetje firewall, dus geen consumententroep, gaat dit prima en normale bedrijven doen dit ook gewoon op deze manier.


^{Overigens heb ik het thuis ook zo draaien. Alles wat betreft IoT staat in een apart VLAN en hier worden alleen andere apparaten aan toegelaten waarvan ik zeg dat dat mag d.m.v. firewall rules.}

[Reactie gewijzigd door SilentDecode op 4 november 2026 16:31]

[swifty_DK]

Faah wist niet dat hackers nooit door firewalls heen zijn gegaan. je hebt gelijk firewalls zijn onbreekbaar.

[SilentDecode]

Niet mijn woorden, maar het wordt in ieder geval een stuk lastiger.

Maar pro tip voor jezelf: Ga compleet offline.

[swifty_DK]

Dat zeg ik dus het moet helemaal nie topenstaan voor de buitenwereld. en mensen dneken firewall ertussen en hij is niet open voor de wereld. zijn naive

[SilentDecode]

en mensen dneken firewall ertussen en hij is niet open voor de wereld. zijn naive

Ik heb nooit zoiets beweerd. IoT moet je nooit openzetten naar buiten. Dat is vragen om problemen op het wilde net. Firewall ertussen zorgt ervoor dat je de zooi wél kan beheren, maar wel netjes met gescheiden netwerken en dergelijke.

[himlims_]

zodat je op afstand de temperatuur kunt monitoren en aanpassen, super handig toch?

[turkeyhakan]

Hoe vaak wordt de temperatuur bijgesteld? Vaak zitten dezelfde producten in een bepaalde koelcel/kast en het lijkt mij toch niet dat ze de temperatuur zo vaak bijstellen?

[xzaz]

Ik denk elke dag 2 keer. 1 keer bij sluiten en 1 keer bij openen.

[Nielless]

Jij denkt dat ze 's nachts de koeling uitzetten?

[Jeoh]

Je kan 's nachts de koeling op een lager pitje zetten, omdat de deuren niet constant geopend worden.

[Hell-Slave]

Daar hebben ze al iets voor uitgevonden en dat heet een thermostaat.

[Xfade]

Beide reageerders hebben het nergens over uitzetten.

[drdelta]

Wellicht wordt er aangenomen dat gedurende de dag de koeling veelvuldig geopend wordt, en 's nachts niet?

Maar goed, volgens mij wil je gewoon een richt temperatuur hebben, en koeling die zijn best doet die temperatuur vast te houden.

Op een moment dat een koeling te lang te warm is, wil je waarschijnlijk een waarschuwing vanwege de mogelijke gevaren (bedorven voedsel, etc).

[moonlander]

Het is ook voor het monitoren en loggen van de temperaturen. Als de NVWA op de stoep staat omdat er iemand is ziek geworden, moet je wel aan kunnen tonen wat de temperaturen zijn geweest over een bepaalde periode..

[Xfade]

Daarom doen wij dit dagelijks ook handmatig in de winkel.

[moonlander]

Dat is dan ook weer een tijdrovend klusje, tijd kost ook geld..

[drdelta]

Daarvoor hoeft de temperatuur niet op afstand ingesteld te kunnen worden.

[moonlander]

Waarom niet? dan kan 1 persoon dat regelen voor meerdere vestigingen ipv dat je afhankelijk bent van personeel op locatie. Stel dat er grappige tieners de temperaturen handmatig veranderd wordt, hoofdkantoor ziet een melding en stelt temperatuur weer bij..

Van alles is wat te zeggen natuurlijk. Maar je kan dit soort dingen prima aansturen op afstand. De boel goed beveiligen is een ander kunstje..

[Itrme]

Dat vraag ik mij dus ook af. Kan me niet voorstellen dat alleen monitoren niet voldoende is. (En voor monitoren kan je gewoon een pakketje de juiste kant opsturen i.p.v. een beheerportaal open te zetten op het internet.) Op het moment dat een temperatuur af gaat wijken zal je toch fysiek naar dat apparaat toe moeten om te controleren dat het niet gewoon de sensor is stuk is.

Maar goed, zelfs als beheer uitbesteed is, is het merkwaardig dat de beherende partij hier niets mee doet. Zodra dit bekend was, had dit de trigger moeten zijn voor de beherende partijen om hun eigen zooi even te controleren.

[devindazzle]

Precies. Daarom zou ik de monitoring nooit alleen aan de koelinstallatie zelf overlaten. Als iemand de besturing hackt, kan hij net zo goed de alarmen uitzetten. Dan merk je pas bij openingstijd dat alles weg moet.

Een secundair systeem met losse loggers en een eigen cloudoplossing draait helemaal los van de installatie. Het meet onafhankelijk en alarmeert direct de juiste mensen zodra een koeling buiten de grens komt, ook midden in de nacht. Ondertussen houdt het je temperatuurregistratie bij.

Het kan alleen meten en niets regelen, dus een hacker kan er ook niets mee.
Het kost wel extra, maar het beschermt tegen derving en je bent af van het handmatige monitoren.

[Nielless]

Maar ook daarvoor hoeven die apparaten niet op internet lijkt me. Zo lang jouw monitoringsapparaat verbonden is met het interne netwerk kun je prima dat soort dingen monitoren.

[iAR]

Je kunt ook de sensor aan het internet hangen. Er loopt bij de appie vast wel iemand die even een instelling van de koelkast kan aanpassen.

Alles leuk en aardig, zo online. Shopt heeft nu een flinke schadepost. Ben benieuwd of ze het internet nog steeds zo’n goed idee vinden.

[elsinga]

Remote beheer?

Ikzelf zou dat achter een VPN of beheerportal hangen en niet direct aan het internet, maar niet iedere winkelier heeft dat besef of de mogelijkheden.

[AW_Bos]

Sommige dingen hangen gewoon intern aan een VPN. Denk aan Toon van Eneco, Netatmo domotica of sommige PV-omvormers. Ik heb ze alle drie, en ik heb nooit een portforwarding voor aangemaakt, en toch kan ik ze vanaf buitenaf bedienen. En nee, ook uPNP staat uit.

[jellybrah]

Daar werd eerder al op gereageerd dat men het dan op afstand kan monitoren en/of aanpassen bij afwijkingen. Maar dan nog, het kan ook gewoon lokaal. Het is wel een feit dat beveiliging niet al te hoog op de agenda staat bij grote bedrijven qua investeringen en verbeteringen.

[Wildfire]

En dan nog de vraag, zeker hier in Nederland en België: nadat het onlangs voor het eerst gebeurde, zijn er toen maatregelen getroffen om herhaling te voorkomen? Al is het maar tijdelijk van internet loskoppelen totdat de systemen bijgewerkt zijn met relevante beveiligingsupdates...

[Ethnic]

Ontdooien kan soms fout gaan. Mocht dat wel gebeuren dan wil een supermarkt dat op tijd weten en ten alle tijden zijn ze tevens verplicht om alles goed en koel te bewaren. Mocht daar verandering in komen dan mag bedorven producten niet verkocht worden.

[xoniq]

Ik zal die comment ook alvast ff copy-pasten voor het volgende artikel.

[SPee]

Ik denk dat dat vraag 1 moet zijn voor dat onderzoek.
Naast de vraag: waarom vraagt een beheerpartij om het online beschikbaar te maken, maar levert zelf niet een beveiligde omgeving?

[hooibergje]

Als je er honderd hebt staan, en je moet elk uur controleren of ze nog netjes op -18 zijn, ook 's nachts, is het handig als ze dat zelf in een spreadsheet plempen, ipv dat je daar elke uur iemand met een clipboard langs moet sturen. Totdat het mis gaat, uiteraard.

[Reactie gewijzigd door hooibergje op 4 november 2026 14:15]

[whiner]

Gemak is leuk. Maar je ziet wat er van komt.

Onderstaande is echt niet ingewikkeld om te maken en als het staat ingesteld ben je klaar.
koelkast - lokale pc (monitord en kan temp aanpassen) - vpn - server. Alleen de server van het hoofdkantoor heeft internet nodig.

[rammes]

Kun je nog wel van een hacker spreken als je inlogt met admin 12345

[Zerora]

Zeker. Een ongeautoriseerd iemand heeft toegang tot het systeem. Dat maakt je een inbreker/hacker.

[Reactie gewijzigd door Zerora op 4 november 2026 14:03]

[GenomDalar]

Ehm door het juiste wachtwoord in te voeren ben geautoriseerd, toch?

[YellowCube]

als iemand met jouw sleutel je huis inloopt. Zomaar. Zonder het te vragen.
Hoe zie je dat dan?

En als hij vervolgens je koelkast uitzet en je verwarming aan.
Wat vind je er dan van?

[GenomDalar]

Schandalig! Maar goed dat ik geen cijferslot heb, zoals veel Zweden wel hebben...

[Sito]

Dat maakt niks uit, het gaat erom dat je eigenlijk niet binnen hoort te zijn en verkeerde intenties hebt. Net als dat iemand een inbreker is en dingen jat, terwijl je de voordeur open hebt staan. Of dat diegene op een of andere manier jouw sleutel heeft. Ook al heeft degene toegang tot je woning, het is alsnog een inbreker.

[iinsane]

Je hebt authenticatie -> toegang tot een bepaald systeem, autorisatie -> toestemming voor toegang tot een systeem en bevoegdheid. Valt een van deze punten weg, ben je strafbaar onder artikel 138ab van het wetboek van strafrecht

[Saekerhett]

Nee, dan ben je geauthenticeerd. Na authenticatie volgt autorisatie, dus eenmaal ingelogd, waar diegene allemaal bij mag komen.

In dit geval is er sprake van een onrechtmatige autorisatie in de juridische of organisatorische zin van het woord. De persoon misbruikt de identiteit van een ander.

[FreezeXJ]

Ben ik een inbreker als ik je TV meeneem omdat je op een zomermiddag je tuindeur open hebt staan (terwijl jij boven aan het stofzuigen bent)?

[Magic]

Nee, dan ben je een dief (of insluiper). Inbreken is het "Zich met geweld een toegang verschaffen tot iets dat is afgesloten", maar heeft voor de wet geen betekenis.

[iAR]

Beide keren kom je in omgevingen waar je niet hoort te zijn.

[Jaldea]

Dit is een verschil in anti-inbraak techniek (deur was niet op slot of had geen alarm), en of een actie legaal of illegaal is (je gaat zomaar bij iemand naar binnen en steelt iets).

Dus ja, want deze stond in zijn huis en is zijn eigendom dat je niets "gebroken" hebt om binnen te komen betekent niet dat het toegestaan is.

[Jaldea]

Helaas wel, evenals dat het om een hack gaat als de methode die gebruikt wordt al ruimschoots bekend was (via X gegevens op poort Y via browser Z) dan is het enkel dom dat het nog voorkomt, maar er wordt nog steeds gesproken over een hack.

[Reactie gewijzigd door Jaldea op 4 november 2026 14:10]

[mrtl]

Man man man, update die drek nou toch gewoon. De EU moet onderzoeken waarom dat niet gebeurd bij een cruciale voorziening i.p.v. kansloos te gaan zoeken naar de daders...

[mrdemc]

Dat is toch ook precies wat ze gaan onderzoeken… hoe het in de toekomst beter kan en waarom dat niet is gebeurd na de eerste aanvallen:

Het college gaat onder meer de noodplannen van detailhandelaren en hun vermogen om op cyberincidenten te reageren beoordelen. Het is nog niet bekend wanneer het Veiligheidscollege weer bijeenkomt.

[FreshM]

Veel eindgebruikers kunnen zelf niet eens bij de firmware van hun apparatuur, laat staan dat ze weten dat die aan internet hangt. Er zou inderdaad meer (wettelijke) transparantie moeten komen wie op zo'n moment moet handelen en wie verantwoordelijk is. De fabrikant? De leverancier? De eindgebruiker?

Je hebt gelijk dat er v.w.b. die koelingen laks wordt gehandeld. Zet desnoods een goedkope offline(!) vrieskist neer (als dat kan) en trek voorlopig die stekker uit de koelingen die het betreft, totdat iemand de update installeert. Het lijkt wel op hoop van zegen, of we zien wel waar het schip strandt, of iets met oogkleppen, terwijl de oplossing voorhanden is.

[Reactie gewijzigd door FreshM op 4 november 2026 14:34]

[whiner]

Maar waarom eerst de firmware update? zet er gewoon een lokale pc tussen die de communicatie doet met de cloud server.
dat is een veel snellere oplossing. Daarna heb je alletijd om voor al die koelkasten een nieuwe firmware te regelen.

[themadone]

Hoeft natuurlijk niet kansloos te zijn als er EU level resources tegenaan gegooid worden.

Deze 2e golf zullen zeer waarschijnlijk script kiddies zijn waarbij het scan script is afgegaan, maar de hack op AH en de Franse supermarkten had een ander kaliber.

Daarmee zeg ik niet dat er geen updates gedaan hoeven worden, maar in het geval van dit soort equipment wil je niet weten hoeveel er niet te updaten is zonder van alles en nog wat te vervangen, ook daarvan zeg ik niet dat je het niet moet doen. Maar economisch gezien had je de boel beter van internet kunnen isoleren. De dooddoener dat dat niet kan gaat niet op, dit had je prima op whitelist basis kunnen doen en daarmee 0 last van een random script kiddie op een zolderkamer.

[ZpAz]

Mijn geld zit ongeveer op een random 13 jarige jongen met een AI subscription die het gewoon lollig vind. Met de shitty security met de koeling, er is geen state actor die dit nu random even zou uittesten, het is iets wat je juist wil uitvoeren in combinatie met andere dingen voor maximale impact op society. Nu zou het eerder 'free security consultation' zijn.

[torp]

Hackers hebben deze week drie Franse bloedbanken aangevallen. Ze probeerden de temperatuur van de opslaglocaties tot extreme hoogten op te voeren. De aanval werd verijdeld voordat bloedplasma verloren kon gaan, melden de Franse autoriteiten.
https://www.nu.nl/economi...opslag-laten-oplopen.html

[ratzz]

Ik las net op rtl dat de koeling van een Franse bloedbank was gehacked. Onbegrijpelijk dat er geen gevoel van urgentie is om de beveiliging op orde te houden

[Reactie gewijzigd door ratzz op 4 november 2026 14:55]

[TheBlackbird]

Laten we ook even kritisch nadenken over wat dit betekent voor IoT voor consumentenapparatuur. Of zullen we daar ook wachten tot er een paar huizen in brand schieten?

[stresstak]

Sowieso kritische apparatuur en te besturen via internet. Hoe veilig is het.
Een laboratorium, een ziekenhuis, een mortuarium, een eerder genoemde bloedbank.
Verzin het en bedenk het nut en het gevaar.

[whiner]

Je hebt gelijk en het moet ook verboden worden dat je een cloud verbinding nodig hebt.
wil je het op je telefoon kunnen bedienen dan moet je of thuis zijn of een vpn gebruiken.

9 van de 10 keer hoef je niet bij je IOT als je van huis bent. En als dat wel moet, dan is je automatisering niet goed of ben je een controle freak..

[sympa]

Ondertussen zou er toch een opdracht moeten zijn uitgegaan om de netwerkkabels uit die apparaten te halen. CVE-score en meer.

Ik denk dat een afluistersleepnet ook wel een ander zou kunnen opklaren. We zullen zien.

[LOTG]

Dat zou je denken, maar ik verwacht dat dit gewoon te makkelijk gedacht is en dit ook een hoop problemen veroorzaakt.

Wie zegt dat de boel blijft werken als je die uit trekt?
Kun je nog voldoen aan wettelijke verplichtingen rondom de koeling van je producten? Word het niet als nog te warm en kun je dat aantonen indien je dit moet bewijzen?

Als de oplossing zo voor de hand ligt, dan is het meestal niet de oplossing. Ik denk dat de gevolgen niet veel anders geweest waren, en dat elke supermarkt er mee in de maag zit en haastig naar oplossingen aan het zoeken is.

En als je met hardware zit die out of support is, dan heb je er gewoon geen voor handen.

[sympa]

Dan leg je onafhankelijke thermometers in de schappen. Desnoods draagdloos met een hub voor centrale monitoring. Maar kennelijk niet dezelfde urgentie gevoeld als met PHP?

Een koeling die uitvalt als er geen internet is, zou wel vreemd zijn. Ik heb begrepen dat die apparatuur meer dan 10 jaar oud is dus "cloud first enshittification" zal het niet zijn.

[HADES2001]

heeft weinig met CVE scores te maken, er zijn geen exploits maar de installateur en de beheerder vergaten stap 1 na de installatie "Wijzig het default wachtwoord 12345". zeg maar wat elke simpel pakket tegenwoordig verplicht na opstarten (of in ieder geval zou moeten)

[whiner]

en ook dat maakt niks uit als je er een simpel pc'tje tussen plaatst dat met een VPN verbonden is met het hoofdkantoor. Niemand die er dan remote bij kan behalve het hoofdkantoor.

[jckoert]

https://www.vrt.be/vrtnws/nl/2026/11/03/xavier-bellekens-ceo-lupovis-over-cyberaanvallen-winkelketens/