Cybercriminelen hebben in de nacht van zondag op maandag een aanval uitgevoerd op koelinstallaties in heel België. Supermarkten van Delhaize, Carrefour en Spar zijn getroffen, net als een Ikea-vestiging en een slagerijgroep. Het Centrum voor Cybersecurity België bevestigt de aanval op de koelinstallaties in Belgische supermarkten.
De aanval gebeurde niet alleen in België. Cybercriminelen hebben koelinstallaties in verschillende Europese landen getroffen. In het buitenland liep de temperatuur in sommige koelkasten op tot 50 graden. Zulke extreme opwarming maakt koelkasten onbruikbaar en brengt de voedselveiligheid in gevaar, waardoor winkels levensmiddelen moeten afvoeren.
De schade in de winkels is aanzienlijk. Volgens de berichtgeving moeten meerdere supermarkten eten weggooien, en er wordt gesproken van zo’n 100.000 euro aan weggegooid voedsel. Dat bedrag geeft aan hoe zwaar de financiële impact is voor de getroffen bedrijven, die bovendien moeten zorgen voor herstel van hun koelsystemen en het beperken van verdere schade.
Het Centrum voor Cybersecurity heeft de aanval officieel bevestigd. Er wordt vermoed dat de aanvalsgolf nog groter was dan wat tot nu toe bekend is. De nationale cyberautoriteit blijft de situatie opvolgen en onderzoekt hoe de aanvallers toegang kregen tot de systemen. Wie achter de aanval zit, is op dit moment nog niet bekend.
De vraag die veel lezers bezighoudt, is hoe zoiets mogelijk is. Koelinstallaties in supermarkten worden steeds vaker met internet verbonden, zodat ze op afstand kunnen worden beheerd en gecontroleerd. Die verbindingen maken de systemen kwetsbaar wanneer de beveiliging tekortschiet. Hackers kunnen zo op afstand instellingen wijzigen, zoals de temperatuur, waardoor de koeling uitvalt.
Het verhaal raakt aan een breder probleem: industriële en commerciële installaties die online staan, zijn een aantrekkelijk doelwit geworden. Voor consumenten betekent dat vooral dat voedsel niet meer vanzelfsprekend veilig is en dat winkels financieel zwaar getroffen worden. Voor de bedrijven rijst de vraag hoe zij hun netwerken beter kunnen afschermen tegen gelijkaardige aanvallen.
Op de liveblog van de krant worden de updates over de aanval verder opgevolgd. Voor zover bekend zijn er op dit moment geen meldingen van ernstige gezondheidsincidenten bij klanten. De getroffen bedrijven en de bevoegde autoriteiten houden de situatie in de gaten, terwijl het onderzoek naar de daders en de werkwijze van de aanvallers verdergaat.
2
