Niet alleen Belgische supermarkten werden gehackt

Afgelopen maandagochtend werd duidelijk dat koelsystemen van verschillende supermarkten werden getroffen door een hack. Het gaat om tientallen winkels van Delhaize in België, maar ook om 15 Carrefour-winkels, 15 winkels van Intermarché en 5 Spar-winkels. Daarnaast melden twee grote supermarktketens in Zweden, ICA en Coop, dat ze op dezelfde manier zijn getroffen. Ook winkels in Estland, Ierland, Finland en Italië zijn getroffen. In totaal trof de hack dus supermarkten in zeven Europese landen.

’s Nachts werden de koelingen op afstand ingesteld op ‘geforceerd ontdooien’. Daardoor stegen de temperaturen soms tot 50 °C. De koelingen zijn aangesloten op het internet en kunnen daardoor op afstand worden bestuurd. De aanval verliep op dezelfde manier als de cyberaanval in Frankrijk vorige maand. Toen drongen criminelen binnen in de systemen van de Deense fabrikant Danfoss.

‘De kwetsbaarheid is sinds maart dit jaar bekend en verholpen met een software-update. Maar het overgrote deel van de koelsystemen heeft die update nog niet geïnstalleerd’, zegt Danfoss in een reactie aan VTM. Volgens Danfoss zit de kwetsbaarheid in verouderde software en hebben veel klanten geen gevolg gegeven aan de oproep van de fabrikant om nieuwe software te gaan gebruiken. De hack in Frankrijk is nog niet opgeëist.

Het Belgische Openbaar Ministerie gaat de nieuwe cyberaanval strafrechtelijk onderzoeken. De EU waarschuwt voor een ‘bewuste poging om de voedselvoorziening van de EU te ontwrichten en het vertrouwen van consumenten daarin te ondermijnen’. Dat zegt Europees commissaris voor Landbouw en Voedselvoorziening Christophe Hansen naar aanleiding van de cyberaanval.