Bij zeker zeventien bedrijven in Nederland zijn in de nacht van zondag op maandag digitale aanvallen uitgevoerd op vries- en koelsystemen. Daardoor werden de temperaturen aangepast. Het gaat onder meer om installaties bij slagerijen, kleine buurtwinkels en een opslaglocatie voor bevroren producten.
Bij die opslaglocatie stonden de systemen normaal ingesteld op -20 graden. Medewerkers ontdekten dat de temperatuur was veranderd naar -10 graden en konden de instelling snel herstellen. De leverancier Danfoss heeft de namen van de getroffen bedrijven niet bekendgemaakt.
Systemen niet beveiligd
De aanvallen waren gericht op systemen die met internet verbonden waren. Dat is onder meer nodig om monteurs op afstand toegang te geven voor onderhoud en het oplossen van storingen. De getroffen installaties waren volgens Danfoss niet beveiligd met een apart netwerk en gebruikten nog een standaardwachtwoord.
Danfoss adviseerde klanten op 13 oktober om de systemen van internet los te koppelen en alleen via een beveiligde verbinding opnieuw toegang te geven. De meeste bedrijven namen die maatregel, maar een klein aantal deed dat niet. Volgens de leverancier hadden de aanvallen bij een betere beveiliging kunnen worden voorkomen.
De aanval lijkt op een incident in Frankrijk van enkele weken geleden. Daar werden koelsystemen in meerdere supermarkten op de ontdooistand gezet, waardoor de temperatuur in de koelinstallaties geleidelijk opliep. Het is niet bekendgemaakt of Nederlandse producten door de aanvallen zijn beschadigd.
Ook aanvallen in andere landen
In België zijn tientallen locaties getroffen, waaronder vestigingen van Carrefour en Delhaize. Carrefour meldt dat vijftien van de zevenhonderd winkels lichte hinder ondervonden. Volgens de supermarktketen bleven alle winkels open en waren producten beschikbaar. Ook een Ikea-filiaal in Bergen meldde problemen met een koelinstallatie.
Daarnaast zijn in Zweden verschillende supermarkten geraakt. In België werden behalve systemen van Danfoss ook installaties van fabrikant Copeland aangevallen. Het is niet duidelijk of Copeland-systemen in Nederland succesvol zijn binnengedrongen.
In Nederland zijn geen grote supermarktketens getroffen. Albert Heijn zegt dat geen van zijn vestigingen problemen met de koelingen heeft vastgesteld. Het bedrijf werd vorige maand wel getroffen door een afzonderlijke digitale aanval, maar er is geen bewijs dat die verband houdt met de aanvallen op koelsystemen.
