Hackers die de koelinstallaties van Franse supermarkten wisten over te nemen, hebben 80 winkels van Coopérative U geraakt. Topman Dominique Schelcher zei dat de schade per hypermarkt kan oplopen tot 200.000 euro.
Belangrijkste punten:
- Volgens Coopérative U zijn 80 van de circa 2.000 winkels getroffen, maar de meeste wisten de aanval af te slaan.
- Hackers stelden koel- en vriesinstallaties in op temperaturen tot 50 graden Celsius, waardoor voedsel bederf en branden ontstonden.
- De Franse cyberveiligheidsdienst herleidde het lek naar een kwetsbaarheid in koelingssoftware van Danfoss.
Schade bij Coopérative U
Schelcher verklaarde dinsdag dat een ruime meerderheid van de 80 getroffen winkels, op een totaal van zo’n 2.000, de aanval wist te neutraliseren. Slechts een minderheid moest daadwerkelijk voedsel weggooien, voegde hij eraan toe. Hij prees de snelle reactie van winkeliers, hun teams en koeltechnici, die erger wisten te voorkomen: defecte installaties en lege schappen bleven uit.
Bij kleinere winkels kunnen de verliezen oplopen tot tienduizenden euro’s, legde Schelcher uit in een radio-interview bij Franceinfo. Een totaalbedrag kon hij nog niet geven. Maandag spraken branchevertegenwoordigers nog van meer dan 100 geviseerde vestigingen van Coopérative U.
De aanval begon in de nacht van zondag op maandag. Hackers joegen de temperaturen in koel- en vriesmeubels bij honderden Franse supermarkten op tot wel 50 graden Celsius (122 graden Fahrenheit). Het parket in Parijs bevestigde de inbraak en meldde dat de aanval tot branden heeft geleid. Naast Coopérative U werden ook zo’n 300 vestigingen van Intermarché en Netto, 80 Carrefour-supermarkten, ongeveer 5% van de Monoprix-winkels en meerdere locaties van E.Leclerc geraakt.
Kwetsbaarheid in Danfoss-software
Een bron rond premier Sébastien Lecornu meldde dat de nationale cyberveiligheidsdienst een zwakke plek heeft gevonden in software van het Deense bedrijf Danfoss. Volgens Danfoss draaiden de getroffen systemen op verouderde firmware en dringt het bedrijf er al geruime tijd bij klanten op aan oudere installaties te upgraden of te vervangen.
Bedieningspanelen sturen doorgaans de volledige koel- en vriescapaciteit van een winkel aan, en onderhoudsbedrijven kunnen die systemen op afstand, via internet, bijstellen. Intermarché-topman Thierry Cotillard schat de landelijke schade in Frankrijk op tientallen miljoenen euro in slechts één dag. Volgens analist Felix Aime van cybersecuritybedrijf Sekoia zijn ook Spanje, Portugal, Polen, Duitsland en België getroffen.
Cyberveiligheidsspecialist Steven Lachance waarschuwde dat de volgende doelwitten kritieke energie-infrastructuur of ziekenhuizen kunnen zijn. Hij sprak van „een wereldwijde wake-upcall”.
Het lek komt twee maanden nadat cybersecuritybedrijf Claroty op 9 augustus onderzoek publiceerde naar kwetsbaarheden in Danfoss-systemen die het mogelijk maken beveiligingscontroles te omzeilen. De Franse brancheorganisatie voor detailhandel heeft Danfoss sindsdien om volledige openheid van zaken gevraagd.
Lees verder: New York Times schaart zich achter uitgevers die eisen dat AI-bedrijven betalen voor nieuws