Supermarkten in Europa kampen met cyberaanvallen op koelsystemen, waarbij temperaturen oplopen tot 70 graden zonder duidelijk motief of eis.
Supermarktketens in verschillende Europese landen, waaronder België, Luxemburg, Zweden en Nederland, melden cyberaanvallen op hun koelsystemen. Door de aanvallen liepen de temperaturen in de koelinstallaties op tot wel 70 graden Celsius, wat leidde tot aanzienlijke ontregeling en voedselverspilling.
In Nederland werden zeker zeventien systemen getroffen, waaronder die van slagerijen en buurtwinkels. De aanvallers schakelden op afstand de ontdooimodus van de koelinstallaties in, een methode die ook al werd toegepast bij een eerdere aanval in Frankrijk vorige maand. Ondanks dat veel winkels hun systemen extra beveiligd hadden, bleven de aanvallen doorgaan. Een woordvoerder van Danfoss meldde dat de getroffen systemen niet via een beveiligd netwerk waren verbonden en gebruikmaakten van standaardwachtwoorden.
Cybersecurityexperts zijn verrast door het ontbreken van een duidelijk motief of eis, zoals losgeld, wat normaal gesproken bij dit soort aanvallen voorkomt. Volgens specialisten kan de dader variëren van een criminele groep tot een individuele hacker of zelfs een staat die chaos wil veroorzaken. Wel is duidelijk dat de aanvallers met deze digitale actie een effect in de fysieke wereld nastreven.
De kwetsbaarheid van deze koelsystemen wordt mede veroorzaakt doordat veel installaties niet zijn ontworpen met digitale veiligheid in het achterhoofd en vaak al jaren in gebruik zijn. Het koppelen van deze systemen aan het internet voor afstandsbeheer biedt voordelen, maar brengt ook risico's met zich mee als dit niet op een veilige manier gebeurt. Experts adviseren bedrijven om alleen systemen met het internet te verbinden als het noodzakelijk is en daarbij beveiligingsmaatregelen zoals VPN en tweestapsverificatie toe te passen.
Na de eerdere aanval in Frankrijk werd aanbevolen om koelinstallaties los te koppelen van het internet en alleen via beveiligde netwerken te beheren. Toch blijkt uit de recente incidenten dat deze adviezen niet overal zijn opgevolgd, wat de impact van de aanvallen vergroot. De schadepost voor Ahold Delhaize alleen al wordt geschat op minstens 100.000 euro.
