Honderden supermarkten in Frankrijk zijn getroffen door een cyberaanval waarbij hackers de koelsystemen hebben ontregeld. In plaats van te koelen, gingen de installaties warmte afgeven. Sommige systemen waren ingesteld op 50 graden boven nul. Daardoor is een grote hoeveelheid verse en diepgevroren producten bedorven en moeten worden weggegooid.
De aanval vond vannacht plaats en werd bij openingstijd duidelijk. Op dat moment was de temperatuur in sommige koelcellen en vriesvakken al opgelopen tot tropische waarden. Getroffen zijn filialen van onder meer Intermarché, E.Leclerc, Netto en Coopérative U. In die winkels stond koelapparatuur van een Deense fabrikant. De hackers kwamen binnen via verouderde software van die apparaten.
De directeur van Coopérative U noemt de aanval ongekend en uiterst ernstig. Een eigenaar van één winkel in de Elzas meldt tegen Franse media een schade van 220.000 euro. Landelijk loopt de schade vrijwel zeker in de vele miljoenen euro's. De supermarktketens zelf hebben nog geen bedragen genoemd.
Er is vanochtend spoedoverleg geweest tussen de supermarkten en de leverancier van de koelapparaten. Ook andere bedrijven waren daarbij betrokken. Het Franse Nationaal Cybersecurity Agentschap heeft contact met de softwareleverancier en onderzoekt of meer bedrijven door de aanval zijn getroffen.
De cyberaanval op Franse supermarkten valt samen met een «cyberveiligheidsincident» bij Albert Heijn in Nederland. Dat treft winkels van Albert Heijn, Etos en Gall & Gall. Daar gaat het niet om koelsystemen, maar om onder meer de elektronische prijsbordjes aan de schappen. Online bestelde boodschappen kunnen niet worden bezorgd. Ook Belgische winkels van Delhaize hebben last van het incident, zoals moederbedrijf Ahold Delhaize het noemt. Het is dus niet zomaar een storing.
De gevolgen voor de getroffen Franse supermarkten zijn groot. Naast de directe schade door bedorven voorraad, moeten winkels hun schappen opnieuw vullen en klanten mogelijk teleurstellen. De supermarktketens hebben nog geen volledige inventarisatie van de schade gemaakt. Duidelijk is dat de aanval wijst op een kwetsbaarheid in verouderde software van koelapparatuur, die op grote schaal in de sector wordt gebruikt.
Het Franse cybersecurityagentschap onderzoekt of de aanval breder is dan de nu bekende winkels. De betrokken bedrijven en leveranciers hebben nog geen inhoudelijke verklaring afgelegd over de precieze toedracht. De autoriteiten hebben nog niemand aangewezen als verantwoordelijke voor de aanval.
4