Een cyberaanval gericht op op afstand beheerde koelapparatuur heeft meer dan 115 winkellocaties in Europa verstoord, waardoor supermarkten met defecte vriezers en bedorven voedsel zijn achtergelaten. Aanvallers zouden de temperatuurinstellingen hebben aangepast en ontdooifuncties hebben geactiveerd, waardoor winkels producten moesten verwijderen die niet langer veilig verkocht konden worden.
De incidenten werden gemeld op 2 november 2026 en betroffen bedrijven in België, Nederland, Zweden, Luxemburg, Ierland en Estland. Verschillende grote supermarktketens bevestigden verstoringen, hoewel onderzoekers niet hebben vastgesteld of de incidenten deel uitmaakten van een gecoördineerde campagne of afzonderlijke aanvallen die gebruikmaakten van soortgelijke zwaktes.
Onder de getroffen retailers meldde Ahold Delhaize koelproblemen op ongeveer 40 locaties in België en Luxemburg. Carrefour bevestigde verstoringen in 15 Belgische winkels, terwijl het Zwedse Coop en ICA respectievelijk zeven en minstens vier getroffen vestigingen rapporteerden. Het Ierse SuperValu identificeerde problemen bij 13 winkels.
De gevolgen verschilden per locatie. Sommige koelinstallaties stopten volledig met werken, terwijl andere bleven draaien bij verkeerde temperaturen. Coop meldde dat een getroffen systeem warmte begon te genereren in plaats van te koelen.
In een ICA-supermarkt in Zweden zei een manager dat aanvallers op afstand de koelinstellingen hadden verhoogd tot 50°C (122°F). Het personeel kon de juiste temperatuur niet herstellen, wat resulteerde in het afvoeren van diepvriesproducten.
Belgische winkels kregen ook te maken met aanzienlijke verstoringen. Volgens lokale berichten kregen sommige winkelmanagers in Ahold Delhaize rond 4 uur ‘s ochtends waarschuwingen over de problemen. Op bepaalde locaties werden gekoelde vrachtwagens ingezet om de voorraad te behouden terwijl technici aan de getroffen apparatuur werkten.
Koeltechnologieleverancier Sabcobel werd geïdentificeerd als leverancier aan verschillende getroffen bedrijven. De directeur, Stephan Moelans, zei dat aanvallers dezelfde kwetsbaarheid hadden misbruikt als bij soortgelijke incidenten in Frankrijk in oktober. Technici begonnen ‘s nachts de getroffen installaties los te koppelen om verdere interferentie te voorkomen.
De eerdere aanvallen in Frankrijk troffen honderden supermarkten en zouden naar verluidt de koelcontrollers van Danfoss AK-SM/AK-SC en Copeland/Dixell XWEB betrokken zijn. Aanvallers manipuleerden de apparatuur op afstand, activeerden ontdooicycli en verhoogden de opslagtemperaturen.
De laatste incidenten hebben opnieuw aandacht gewekt voor beveiligingszwaktes in internetverbonden industriële besturingssystemen. Dergelijke apparatuur stelt retailers in staat om koeling op afstand te monitoren en te beheren, maar blootgestelde beheerinterfaces kunnen ook mogelijkheden bieden voor ongeautoriseerde toegang.
Ondanks de verstoring zeiden verschillende retailers dat hun winkels open bleven. Carrefour meldde dat geen van zijn hypermarkten werd getroffen, terwijl Coop verklaarde dat de situatie op de zeven getroffen locaties was onder controle.
Geen enkele hackergroep heeft publiekelijk de verantwoordelijkheid opgeëist.