Koelsystemen van de Deense fabrikant Danfoss spelen een rol bij de cyberaanvallen op supermarkten in Europa. Hackers kregen op afstand toegang tot koelinstallaties en pasten de temperatuur aan, waardoor producten mogelijk onbruikbaar werden.
De aanvallen troffen maandag winkels in verschillende landen. Het ging onder meer om buurtwinkels en slagerijen in Nederland, een IKEA-filiaal en supermarkten van Delhaize, Carrefour en Spar in België. Ook winkels in Ierland, Estland en Zweden meldden problemen.
Danfoss heeft bevestigd dat zijn systemen bij de recente aanval zijn betrokken. Het bedrijf levert koel- en vriessystemen aan onder meer supermarkten en horecabedrijven. De installaties kunnen op afstand worden bediend, bijvoorbeeld om storingen te verhelpen of instellingen aan te passen.
Zelfde systemen eerder aangevallen
Dezelfde systemen waren drie weken eerder doelwit van een aanval in Frankrijk. Toen werden de koelingen in honderden supermarkten warmer gezet. Later in oktober kreeg ook Ahold Delhaize, het moederbedrijf van Albert Heijn en Delhaize, te maken met een cyberincident. Het concern legde uit voorzorg meerdere bedrijfsonderdelen stil.
Volgens Danfoss hangt de kwetsbaarheid samen met verouderde software bij klanten. De leverancier zegt dat klanten eerder zijn opgeroepen om nieuwe software te installeren, maar dat veel bedrijven dat nog niet hadden gedaan. Daarmee legt het bedrijf een deel van de verantwoordelijkheid bij de getroffen klanten.
De Belgische autoriteiten zijn een strafrechtelijk onderzoek gestart naar de nieuwste aanval op koel- en vriesinstallaties. Het is nog niet bekend wie achter de aanvallen zit of hoeveel winkels en producten precies zijn getroffen.
Europees commissaris voor Landbouw en Voedsel Christophe Hansen noemt de aanvallen een opzettelijke poging om de voedselvoorziening in de Europese Unie te verstoren. Volgens hem is de voedselzekerheid niet in gevaar, maar leiden de incidenten wel tot voedselverspilling en schade voor bedrijven.
De aanvallen laten zien dat supermarktkoelingen die met internet zijn verbonden een mogelijk toegangspunt vormen tot winkelsystemen. De installaties zijn bedoeld voor beheer op afstand, maar kunnen daardoor ook worden misbruikt wanneer beveiligingsupdates niet zijn uitgevoerd.
