Cyberaanval Op Koelsystemen Van Europese Supermarkten
Grootschalige Verstoring Van Koelsystemen
Een gecoördineerde cyberaanval heeft koelinstallaties van diverse supermarktketens in Europa getroffen. In België waren onder andere Delhaize, Carrefour, Intermarché en Spar doelwit, terwijl de problemen zich ook uitstrekten naar Nederland, Luxemburg, Zweden, Finland, Estland, Ierland, Italië en Roemenië. De aanvallers slaagden erin de instellingen van koel- en vriesinstallaties te wijzigen, waardoor de temperaturen in de winkels fors opliepen. In Estland steeg de temperatuur in sommige gevallen zelfs tot een extreme 50 graden.
De impact van deze manipulaties was direct merkbaar in de winkels. Veel vestigingen waren genoodzaakt om vlees- en diepvriesproducten uit de schappen te halen of tijdelijk de deuren te sluiten. De financiële schade is aanzienlijk; een Proxy Delhaize in Hoepertingen moest naar schatting voor minstens 60.000 euro aan voedsel weggooien. Hoewel microbiologen suggereren dat de regels voor het weggooien van onvoldoende gekoeld voedsel wellicht te streng zijn, dwongen de huidige veiligheidsvoorschriften winkeliers tot grote hoeveelheden verspilling.
Onderzoek Naar De Daders En Motieven
De identiteit van de aanvallers is onderwerp van discussie. De pro-Russische collectieven NoName057(16) en Z-Pentest hebben de acties opgeëist via Telegramkanalen, die kort daarna offline werden gehaald. Om hun betrokkenheid te bewijzen, claimden zij 2.500 regels uit een databank van de Deense fabrikant Danfoss te hebben gelekt, inclusief inloggegevens en wachtwoorden. Cyberexperts plaatsen echter vraagtekens bij deze claims en suggereren dat de opeisingen mogelijk bedoeld zijn om publiciteit te genereren.
Ondertussen wijzen andere experts op mogelijke banden met de Russische staat. Een cybersecuritybedrijf merkte op dat er in de week voorafgaand aan de aanvallen opvallend veel pogingen waren om in te breken op nagebootste controlesystemen van koelkasten. Dit suggereert dat de aanval een demonstratie was van het vermogen om schade aan te richten aan een cruciaal onderdeel van de Europese infrastructuur. Het Centrum voor Cybersecurity Belgium geeft aan dat het motief achter dergelijke aanvallen vaak moeilijk vast te stellen is, aangezien het kan gaan om financieel gewin, staatsbelangen voor desinformatie of ideologische motieven van hacktivisten.
Reacties Van Overheden En Bedrijven
De Europese Commissie heeft de ernst van de situatie erkend en heeft in korte tijd twee vergaderingen georganiseerd. De eerste vond plaats met de EU Inter-institutional Cybersecurity Task Force, waaronder Europol, om informatie over de dreiging uit te wisselen en gecoördineerde reacties te bepalen. De tweede vergadering verliep via EU-CyCLONe, een netwerk dat technische experts verbindt met beleidsmakers om grote cyberincidenten in meerdere lidstaten te beheren en de brug te slaan naar besluitvorming.
In België heeft de minister van Binnenlandse Zaken bevestigd dat er geen algemene problemen zijn met de bevoorrading, omdat de distributiecentra niet zijn getroffen. De minister benadrukte dat de sector weerbaarder moet worden tegen cyberdreigingen. België heeft onlangs het wettelijk kader versterkt via de Europese CER-richtlijn, die de weerbaarheid van kritieke entiteiten in de voedingssector moet verbeteren, van productie tot aan de verdeling. Er zullen gesprekken volgen met sectorfederaties zoals Comeos om de bescherming van essentiële diensten verder te versterken.
Kwetsbaarheid Van Internetverbonden Apparatuur
De aanval legt een fundamenteel probleem bloot in de moderne bedrijfsvoering: de toenemende connectiviteit van apparatuur zonder adequate beveiliging. Experts waarschuwen dat bedrijven steeds meer systemen aan het internet koppelen, maar onvoldoende investeren in de digitale bescherming hiervan. Tegelijkertijd maakt de opkomst van artificiële intelligentie het voor criminelen eenvoudiger om zwakke plekken in systemen te vinden.
Hoewel de meeste getroffen winkels, waaronder die van Delhaize, Carrefour en Spar, inmiddels weer normaal functioneren, blijft de waarschuwing staan. Carrefour meldde dat de impact beperkt was tot een paar diepvriezers in 15 van de 700 Belgische winkels, terwijl Spar slechts vijf vestigingen zag getroffen worden. De sector wordt aangeraden om samen met technische partners de beveiliging van koelinstallaties grondig te herzien om toekomstige incidenten te voorkomen. De focus verschuift nu naar andere potentiële blinde vlekken in de infrastructuur, zoals de transport- en telecomsector, waar het platleggen van verbindingen een groot risico vormt.