Cyberaanval zet koelsystemen supermarkten in zeven Europese landen stil

Een gecoördineerde cyberaanval heeft de koelsystemen van tientallen supermarkten in zeven Europese landen uitgezet, wat leidde tot bederf van verse voorraad en kritieke kwetsbaarheden in internetverbonden industriële koelapparatuur blootlegde. De Belgische fabrikant Sabcobel bevestigde dat de aanval de methodes herhaalde die vorige maand tegen Franse detailhandelaren werden gebruikt.

Belangrijkste Punten

Gecoördineerde cyberaanval getroffen supermarktkoeling in 7 Europese landen (België, Luxemburg, Zweden, Ierland, Nederland, Estland, Finland), herhaling van Oktober-aanvalsmethode in Frankrijk.
Aanvalsvector: Externe toegang tot Sabcobel-verdamper schakelde eenheden in ontdooi-modus, temperaturen stegen tot 50°C; fysieke hardware-aanpassingen vereist, geen enkelvoudige softwarepatches.
~40 Delhaize-winkels, 15 Carrefour België, 5 Colruyt/Spar, 7 van 800 Coop Zweden, diverse ICA, en 1 Ikea-winkel bevestigd getroffen; enkele Delhaize-vestiging verloor €100k aan verse producten.
Belgische, Zweedse, Britse en Amerikaanse cyberdiensten onderzoeken; VS proberen verbanden met koelstoringen op militaire basissen in augustus te leggen — wijzend op mogelijke bredere OT-campagne.
Sectorbrede heroverweging OT-beveiliging gaande: netwerksegmentatie, luchtgescheiden besturingen en handmatige overrides nu cruciaal voor veerkracht koudeketen.

INTELLIGENCE

Executive Intelligence Brief

Wat gebeurde er: A cyber-attack disabled refrigeration systems at dozens of supermarkets across seven European countries, forcing the disposal of millions of euros worth of perishable goods. The attack exploited a vulnerability in internet-connected cooling units manufactured by Sabcobel, replicating a method used against French retailers in October.

Waarom het belangrijk is: The incident exposes systemic operational technology (OT) vulnerabilities in critical food supply chain infrastructure, demonstrating how remote maintenance access vectors can be weaponized to cause immediate physical spoilage and financial loss across multiple jurisdictions simultaneously.

Wat te volgen: Belgian and Swedish cyber-security agencies are investigating attribution; Sabcobel is implementing physical hardware modifications to secure units; UK NCSC is coordinating with international partners to assess domestic exposure; US authorities continue probing potential links to military base refrigeration failures in August.

Aanvalsmechanisme en geografische omvang

De aanval richtte zich op verdampers geproduceerd door Sabcobel, een Belgisch bedrijf dat koelsystemen voor grote retailers exploiteert en onderhoudt. Aanvallers प्राप्तten op afstand toegang tot de eenheden en schakelden ze in ontdooi-modus, waardoor de interne temperaturen stegen tot 50°C (122°F). Het incident betrof ongeveer 40 Delhaize-winkels in België en Luxemburg, 15 Carrefour-vestigingen in België, vijf door Colruyt Groep beheerde Spar-winkels, en een Ikea-winkel in Bergen. In Zweden werden een "klein aantal" ICA-winkels die buiten het centrale netwerk opereren en zeven van de 800 Coop-vestigingen getroffen. Ook in Ierland, Nederland, Estland en Finland werden kleinere aantallen winkels getroffen.

Voorganger: De Franse connectie

De methode komt overeen met een aanval begin oktober die koelsystemen bij honderden Franse supermarkten uitschakelde, wat resulteerde in miljoenen euro's aan voedselverspilling. Sabcobel-CEO Stephan Moelans vertelde het Belga-nieuwsagentschap dat het bedrijf "de hele nacht en ochtend gewerkt heeft om de getroffen eenheden van het netwerk te halen." Hij erkende dat ondanks pogingen om "de frigos van onze klanten tegen deze kwetsbaarheid te beschermen" sinds de Franse incident, de oplossing fysieke hardware-aanpassingen vereist in plaats van alleen softwarepatches. "De eenvoudigste oplossing is om de frigos via een beveiligde internetverbinding te beheren. De meeste van onze klanten schakelden daar na de aanval in Frankrijk over," voegde Moelans toe.

Financiële impact en operationele gevolgen

Een enkele Delhaize-vestiging in Hoeilaart, Vlaanderen, rapporteerde €100.000 (£83.500) aan verloren verse producten, exclusief omzetverlies door winkelsluiting. Carrefour stelde dat er onmiddellijk maatregelen zijn genomen om alle winkels open te houden. ICA en Coop Zweden bevestigden dat de situatie onder controle is, hoewel Ikea waarschuwde dat extra vestigingen getroffen kunnen worden. De aanvallen benadrukken de kwetsbaarheid van just-in-time koudekettens waar externe beheerinterfaces — ontworpen voor onderhoudsefficiëntie — een enkel foutpunt creëren over geografisch verdeelde activa.

Onderzoeken en grensoverschrijdende coördinatie

Belgiës Centrum voor Cyberbeveiliging (CCB) en Zweeds Agentschap voor Maatschappelijke Bescherming en Beredskap (MSB) monitoren het incident. Het Britse National Cyber Security Centre (NCSC) liet weten dat het met internationale partners werkt om "de details van een incident volledig te begrijpen," hoewel geen impact in het VK is gemeld. Opvallend is dat Amerikaanse autoriteiten koelstoringen op Amerikaanse militaire basissen in augustus onderzoeken en coördineren met Franse ambtenaren om mogelijke verbanden te onderzoeken, wat wijst op een mogelijke bredere campagne die operationele technologie in de voedsel- en defensiesectoren teistert.

Hersteltijdlijn en sectorale implicaties

Sabcobel heeft geen voltooiingstijdlijn voor de vereiste fysieke aanpassingen bekendgemaakt. Het incident dwingt de sector tot een heroverweging van OT-beveiligingsarchitecturen: netwerksegmentatie, luchtgescheiden back-upbesturingen en handmatige overname-mogelijkheden voor cruciale koelinfrastructuur. Voor verzekeraars en risicomanagers vestigt het evenement een precedent voor cyber-geïnduceerde fysieke bederfverliezen over multinationale retailportefeuilles.