Een digitale ingreep in koelinstallaties heeft in meerdere Europese landen voedsel laten bederven. Aanvallers zetten supermarktkoelingen op afstand in de ontdooistand, waardoor temperaturen opliepen en winkelketens grote hoeveelheden producten moesten weggooien.
De eerste golf trof in de nacht van 11 op 12 oktober ongeveer 700 Franse supermarkten. Een tweede reeks incidenten volgde in de nacht van 2 november in minstens zes andere Europese landen. Onderzoekers van het Britse cybersecuritybedrijf Lupovis registreerden bovendien honderden pogingen om soortgelijke systemen binnen te dringen. De gebruikte infrastructuur was eerder in verband gebracht met Russische hackeroperaties, maar Lupovis kon geen specifieke groep of opdrachtgever aanwijzen.
Van een digitaal commando naar bedorven voedsel
De aanvallers hoefden geen winkel binnen te gaan en geen apparatuur fysiek te beschadigen. Door instellingen van de koelsystemen te wijzigen, brachten zij installaties in de ontdooistand. De temperatuur in koelcellen en vitrines steeg vervolgens, waardoor vlees, zuivel en andere bederfelijke producten niet langer veilig konden worden verkocht.
In Frankrijk werden onder meer filialen van Intermarché, Carrefour, Coopérative U en Monoprix getroffen. In afzonderlijke winkels werd de waarde van de vernietigde voorraad geschat op tienduizenden euro’s. Voor de betrokken winkelketens liep de totale schade volgens de beschikbare meldingen op tot tientallen miljoenen euro’s.
De tweede golf raakte meer dan honderd winkels in België, Estland, Ierland, Luxemburg, Nederland en Zweden. Ook Finland, Italië en Portugal meldden vergelijkbare incidenten. De schade bleef daar aanzienlijk kleiner dan in Frankrijk. In België werd de waarde van het bedorven vlees bijvoorbeeld geschat op ongeveer 15.000 euro.
De aanvallen laten zien hoe een relatief eenvoudige wijziging in een digitaal besturingssysteem fysieke gevolgen kan hebben. Een installatie die normaal automatisch de temperatuur bewaakt en koelcycli regelt, kan bij ongeoorloofde toegang juist de oorzaak worden van verspilling, extra werk en financiële verliezen.
Loksystemen die op echte koelcontrollers leken
Om de activiteit te onderzoeken, plaatste Lupovis online loksystemen die waren ontworpen om eruit te zien als echte controllers voor koelapparatuur van Danfoss. De systemen moesten voor aanvallers niet duidelijk te onderscheiden zijn van apparaten die in winkels worden gebruikt.
Tussen 20 en 30 oktober registreerde het bedrijf 256 aanvalspogingen vanuit 91 bronnen. Xavier Bellekens, het hoofd van Lupovis, zei dat de aanvallers infrastructuur gebruikten die eerder was gekoppeld aan Russische hackoperaties. Hij benadrukte tegelijk dat hij geen concrete groep kon identificeren. Het aantal actoren dat bij de waargenomen kenmerken past, is volgens hem “zeer beperkt”.
Dat technische verband is een aanwijzing, maar geen sluitend bewijs van wie de aanvallen heeft uitgevoerd of opdracht heeft gegeven. De waarnemingen maken evenmin duidelijk of alle pogingen tegen de loksystemen rechtstreeks samenhingen met de incidenten in supermarkten. Het kan gaan om dezelfde campagne, om voorbereiding op nieuwe aanvallen of om andere aanvallers die bekende technieken en infrastructuur kopieerden.
De berichtgeving van over de gebruikte infrastructuur verscheen op 4 november 2026. De combinatie van incidenten in verschillende landen en de latere observaties van Lupovis wijst op activiteit die verder reikt dan één winkelketen of één nationaal systeem. Wie de aanvallen precies heeft gepland, blijft echter onduidelijk.
Waarom supermarktkoeling een veiligheidskwestie wordt
Koelinstallaties in winkels worden doorgaans niet op dezelfde manier beschouwd als elektriciteitsnetten, ziekenhuizen of waterbedrijven. Voor grote supermarkten zijn ze wel essentieel. Hun besturing is steeds vaker verbonden met netwerken, wordt op afstand beheerd en grijpt direct in op een fysiek proces.
Daarom kan een aanval op commerciële apparatuur gevolgen hebben die verder gaan dan de getroffen winkel. Naast verloren voorraad krijgen bedrijven te maken met controles, schoonmaak, technische reparaties, noodbevoorrading en mogelijk tijdelijke verstoring van de verkoop. Bij een langdurige campagne zouden ook producenten, distributeurs en logistieke bedrijven extra kosten maken.
De incidenten vormen geen bewijs dat energiecentrales, transportsystemen of gemeentelijke voorzieningen op dezelfde manier zijn aangevallen. Ze maken wel duidelijk waarom netwerkverbonden besturingen aantrekkelijk kunnen zijn voor aanvallers die digitale toegang willen vertalen naar fysieke verstoring. Hetzelfde basisprincipe — op afstand toegang krijgen en vervolgens een instelling wijzigen — kan in theorie ook relevant zijn voor andere sectoren.
Voor bedrijven betekent dit dat beveiliging niet alleen draait om gegevens en kantoorcomputers. Ook apparaten die temperatuur, druk, beweging of andere bedrijfsprocessen regelen, moeten worden afgeschermd. Netwerksegmentatie, toegangscontrole, monitoring en voorbereide noodprocedures kunnen beperken hoe ver een inbraak zich verspreidt en hoe snel een installatie kan worden hersteld.
Schade zonder vernielde gebouwen
De Franse aanvalsgolf toont hoe cyberoperaties economische schade kunnen veroorzaken zonder gebouwen te vernietigen of een nationaal netwerk plat te leggen. De directe kosten bestaan uit bedorven goederen, maar daar komen uitgaven bij voor afvoer, controles, herstel en het opnieuw vullen van de winkels.
Als koelcellen, distributiecentra of gekoeld transport op grotere schaal zouden worden getroffen, kunnen de gevolgen zwaarder uitvallen dan bij afzonderlijke winkels. De beschreven incidenten veroorzaakten geen Europese voedseltekorten en de schade van november was veel kleiner dan die van de eerste golf in Frankrijk. Een brede verstoring van de koudeketen zou de beschikbaarheid van bederfelijke producten echter minder betrouwbaar kunnen maken, zeker wanneer zij samenvalt met andere problemen in de bevoorrading.
Er is ook een effect dat moeilijker in geld is uit te drukken. Klanten die lege koelvitrines aantreffen, weten niet altijd of een storing, leveringsprobleem of opzettelijke ingreep de oorzaak is. Herhaalde incidenten kunnen het gevoel versterken dat systemen achter alledaagse voorzieningen kwetsbaar zijn.
Voorlopig staat vooral vast dat koelinstallaties van supermarkten in verschillende Europese landen zijn gemanipuleerd en dat Lupovis 256 pogingen tegen nagebouwde controllers heeft vastgelegd. De mogelijke link met eerder aan Rusland toegeschreven infrastructuur maakt de kwestie geopolitiek gevoelig, maar bewijst geen specifieke verantwoordelijkheid. De openstaande vraag is of het om een beperkte reeks verstoringen ging, of om een bredere test van de manier waarop digitale toegang tot civiele systemen fysieke en economische schade kan veroorzaken.
