Hackers hebben op afstand de koelsystemen van honderden supermarkten in Frankrijk gemanipuleerd. Daarbij verhoogden ze de temperatuur tot 50°C, waardoor grote hoeveelheden voedsel bedierven en meerdere branden ontstonden.
De cyberaanval trof verschillende grote supermarktketens, waaronder Carrefour, Intermarché, Monoprix en Coopérative U. Carrefour meldde dat 80 winkels waren getroffen. Bij Intermarché werden de koelsystemen van ongeveer 150 vestigingen ’s nachts zes uur lang tot 50°C verwarmd.
Supermarkten moesten grote hoeveelheden gekoelde en diepgevroren producten weggooien om risico’s voor de voedselveiligheid te voorkomen. Intermarché schat dat de aanval landelijk tientallen miljoenen euro’s schade kan veroorzaken. Volgens Coopérative U kunnen de verliezen bij afzonderlijke hypermarkten oplopen tot € 200.000.
De aanvallers maakten naar verluidt misbruik van beveiligingskwetsbaarheden in koelsystemen die via internet worden aangestuurd. Deze systemen zijn afkomstig van de Deense fabrikant Danfoss en stellen onderhoudsmedewerkers in staat om koelkasten en vriezers in supermarkten op afstand te controleren en de temperatuur aan te passen.
Danfoss heeft incidenten bevestigd met koelbeheersystemen waarop verouderde firmware draaide. Beveiligingsonderzoekers hadden eerder al kwetsbaarheden ontdekt in de AK-SM 800A-controllers van het bedrijf. Hierdoor konden aanvallers mogelijk de inlogbeveiliging omzeilen en schadelijke code uitvoeren. Er waren al software-updates uitgebracht om deze kwetsbaarheden te verhelpen.
De Franse autoriteiten zijn een onderzoek gestart. Ook de nationale cyberveiligheidsinstantie ANSSI onderzoekt het incident. Volgens beveiligingsonderzoekers zijn supermarkten in Spanje, Portugal, Polen, Duitsland en België getroffen door vergelijkbare aanvallen.
