BRUSSEL, België / EuroWire.IO / – Supermarkten in zes Europese landen werden maandag 2 november getroffen door een nieuwe golf van vermoedelijke cyberaanvallen op koelkasten en vriezers. De incidenten veroorzaakten temperatuurschommelingen en bedorven voedsel in winkels in Zweden, Nederland, België, Ierland, Luxemburg en Estland. Ze volgen op een soortgelijke aanval in Frankrijk vorige maand. Geen enkele groep heeft de verantwoordelijkheid opgeëist en de autoriteiten hebben niet bekendgemaakt wie er achter de incidenten zou kunnen zitten.
In België meldde Ahold Delhaize dat een IT-incident de koelsystemen in tientallen winkels had getroffen. Carrefour België zei dat ongeveer 15 van de meer dan 700 winkels waren getroffen en Colruyt meldde problemen in ongeveer vijf Spar-vestigingen. Ook een IKEA-winkel in Mons werd getroffen. Stephan Moelans, directeur van koelinstallatiebedrijf Sabcobel, vertelde persbureau Belga dat de verdampers van de units in de ontdooistand waren gezet.
Volgens BleepingComputer zei Moelans dat de aanvallers dezelfde kwetsbaarheid hadden gebruikt als in Frankrijk. Hij voegde eraan toe dat een simpele software-update niet voldoende was, omdat de koelkasten ook fysieke aanpassingen nodig hadden. In Nederland meldde Ahold Delhaize aan NBC News dat het op de hoogte was van een IT-incident dat de koelsystemen in een aantal van haar winkels trof. Het bedrijf zei dat haar teams hard werkten om de situatie volledig in kaart te brengen.
Winkels in Zweden en Ierland getroffen
In Zweden meldden ICA-winkels in Stockholm en Sjöbo dat hun vriezers waren ingesteld op 50 °C. Volgens Aftonbladet meldde Coop dat zes winkels getroffen waren, terwijl Axfood berichtte dat vriezers in een distributiecentrum nabij Göteborg waren gehackt. In Ierland meldde Musgrave dat 13 van de 223 SuperValu-winkels getroffen waren en dat sommige gekoelde en diepvriesproducten uit de schappen waren gehaald. Musgrave gaf aan dat het onderzoek nog gaande is.
In Estland werd minstens één supermarkt getroffen. Jann Mutso van koelinstallatiebedrijf Kitman Coldtech vertelde de publieke omroep ERR dat het om oudere modellen van Danfoss ging. De temperatuur was ingesteld op 50°C, zei hij. Het Zweedse Nationale Centrum voor Cyberbeveiliging meldde dat het aan meerdere incidenten werkte. Hoofd John Billow zei dat het land de afgelopen weken een groot aantal kwetsbare operationele technologieapparaten had geïdentificeerd.
Commissie waarschuwt voor opzettelijke verstoring
De Europese Commissaris voor Landbouw en Voedsel, Christophe Hansen, zei dat de aanvallen een opzettelijke poging waren om de voedselvoorziening van de EU te verstoren en het consumentenvertrouwen te ondermijnen. Hij zei dat de voedselzekerheid momenteel niet in gevaar is, maar dat de voedselverspilling en de impact op bedrijven wel degelijk reëel zijn. Een woordvoerder van de Commissie zei dat de incidenten aantonen hoe cyberaanvallen het dagelijks leven van burgers direct kunnen beïnvloeden. De EU heeft in oktober 2025 een VN-verdrag tegen cybercriminaliteit ondertekend.
Vorige maand meldde de politie in Frankrijk dat hackers de controle over de koelinstallaties van honderden supermarkten hadden overgenomen, waardoor de temperaturen opliepen tot wel 50 °C en branden en voedselverlies ontstonden. Het parket van Parijs opende een onderzoek. Het Belgische Centrum voor Cyberbeveiliging zei dat de verantwoordelijken mogelijk nooit geïdentificeerd zullen worden. De aanvallen vinden plaats te midden van bredere Europese veiligheidszorgen die verband houden met de oorlog van Rusland in Oekraïne. Verschillende EU-lidstaten hebben hun cyberregelgeving aangescherpt, waaronder Oostenrijk, waar de nieuwe cyberveiligheidswet op 1 oktober van kracht werd.
Het bericht ' Koelkasten in supermarkten getroffen door cyberaanvallen in zes EU-landen' verscheen eerst op Bedworth Echo .