{"id":161354,"date":"2026-11-03T00:06:22","date_gmt":"2026-11-03T00:06:22","guid":{"rendered":"https:\/\/irakezen.nl\/du\/drie-weken-na-de-hack-van-franse-koelingen-blijken-talloze-installaties-nog-net-zo-kwetsbaar\/"},"modified":"2026-11-03T00:06:22","modified_gmt":"2026-11-03T00:06:22","slug":"drie-weken-na-de-hack-van-franse-koelingen-blijken-talloze-installaties-nog-net-zo-kwetsbaar","status":"publish","type":"post","link":"https:\/\/irakezen.nl\/du\/drie-weken-na-de-hack-van-franse-koelingen-blijken-talloze-installaties-nog-net-zo-kwetsbaar\/","title":{"rendered":"Drie weken na de hack van Franse koelingen blijken talloze installaties nog net zo kwetsbaar"},"content":{"rendered":"<p><\/p>\n<div>\n<p>Drie weken. Zo lang waren supermarkten groot en klein, slagerijen, banketbakkers en andere bedrijven gewaarschuwd. Maar het is onvoldoende tijd gebleken om hun industri\u00eble koelsystemen tegen een tweede golf hacks te beveiligen. <\/p>\n<p>In de nacht van zondag op maandag braken onbekende hackers weer in bij koelsystemen in Frankrijk, Belgi\u00eb, Ierland, Zweden, Estland \u00e9n Nederland. Vervolgens lieten ze de temperatuur oplopen \u2013 tot soms wel zeventig graden Celsius. Voedsel moest daardoor weer weggegooid worden.<\/p>\n<p>In Belgi\u00eb werden veertig supermarkten van Delhaize, een Belgische zusterketen van Albert Heijn, getroffen door de aanval, naast een aantal winkels van Spar en Carrefour. In Zweden gaat het om twee supermarktketens. \u201eOnze koelkasten en vriezers zijn gehackt!\u201d, schrijft een filiaal van keten ICA uit <a href=\"https:\/\/www.facebook.com\/permalink.php?story_fbid=pfbid0rjzchhVz1sW7mvFnNBfc5BWY97WZxbjdZMJkg39Kpo9nVprT8VxY39D4ZC2RXaKHl&amp;id=100057792214475\">het Zweedse Sj\u00f6bo op Facebook<\/a>. \u201eZe hebben de temperatuur op vijftig graden gezet.\u201d<\/p>\n<p>De hacks zijn een herhaling van een eerdere aanvalsgolf op supermarkten in Frankrijk, nu dus bijna drie weken geleden. In de nacht van 11 op 12 oktober braken toen hackers in op koelinstallaties van honderden supermarkten in Frankrijk. Het leidde naast een miljoenenverlies door productbederf ook tot een brandje.<\/p>\n<p>Bij de hack van deze maandag zijn in Nederland zeker zeventien koelsystemen van de Deense fabrikant Danfoss getroffen, zegt een vertegenwoordiger <a href=\"https:\/\/nos.nl\/artikel\/2637734-ook-koelsystemen-in-nederland-aangevallen-bij-17-bedrijven-temperatuur-aangepast\">tegen de NOS<\/a>. Het gaat hier, in tegenstelling tot andere Europese landen, niet om grote supermarktketens, maar om slagerijen en kleine buurtwinkels. Namen noemt de persvoorlichter van Danfoss niet. Albert Heijn, Jumbo en Plus zeiden maandag alle drie geen last te hebben van de aanval.<\/p>\n<h2 class=\"article-heading wp-block-heading\" data-styled=\"false\" data-text-align=\"left\">Fabrikant: slachtoffers negeerden beveiligingsadvies<\/h2>\n<p>Volgens Danfoss negeerden de gehackte organisaties het beveiligingsadvies dat het bedrijf na de eerste golf van aanvallen verstrekte. Zij hebben hun koelkastinstallaties nog steeds onbeveiligd aan het internet gekoppeld \u00e9n verzuimd die verbindingen te beveiligen. Ook gebruikten ze nog standaardwachtwoorden. \u201eHet merendeel van de winkels heeft toen maatregelen genomen, maar een klein aantal niet\u201d, zegt de woordvoerder tegen de NOS. \u201eDie zijn nu de dupe hiervan.\u201d Danfoss reageerde niet op herhaaldelijk verzoek om commentaar van <em>NRC<\/em>.<\/p>\n<p>Hoewel veel aandacht uitgaat naar de koelinstallaties van Danfoss, zijn ook andere koelinstallaties kwetsbaar voor dergelijke aanvallen, zegt Soufian El Yadmani, directeur van het Nederlandse cybersecuritybedrijf Modat, dat het internet scant op zoek naar kwetsbare apparaten.<\/p>\n<p><a href=\"https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-012\/\">CERT-FR<\/a>, de Franse cyberbeveiligingsdienst, waarschuwde destijds ook al voor kwetsbaarheden in koelinstallaties van fabrikanten Copeland en Dixell. \u201eEr zijn meer soorten systemen die ook kwetsbaar zijn voor zulke aanvallen, waar minder aandacht voor is\u201d, waarschuwt El Yadmani. \u201eVorige maand waren daar wereldwijd nog 16.000 systemen van toegankelijk, inmiddels zijn er meer dan 9.000 weg. Dus er is wel wat verbetering. Maar in Frankrijk, Belgi\u00eb en Nederland zien we nog steeds veel kwetsbare apparaten.\u201d<\/p>\n<figure class=\"dmt-datawrapper\" data-id=\"9OE0U\" data-js-dmt-datawrapper=\"\" style=\"min-height: 766px;\">\n<noscript><img decoding=\"async\" alt=\"\" src=\"https:\/\/datawrapper.dwcdn.net\/9OE0U\/full.png\"\/><\/noscript><br \/>\n<\/figure>\n<p>In Belgi\u00eb was Stephan Moelans van koelinstallateur Sabcobel \u2019s nachts al op pad om in te grijpen in winkels waar het beveiligingsadvies niet opgevolgd was. \u201eWe zijn al de hele nacht en ochtend bezig om de getroffen installaties van het net te halen. We zijn zo snel mogelijk ter plekke gegaan\u201d, zei hij maandag tegen VRT NWS. \u201eMaar het gaat snel bij zulke koelinstallaties, wat waardeverlies is bijna onvermijdelijk. De eenvoudigste oplossing is de frigo\u2019s over een beveiligde internetverbinding te beheren. De meeste van onze klanten zijn daarop overgeschakeld sinds de aanval in Frankrijk.\u201d<\/p>\n<p>Ook in Nederland is het aantal kwetsbare Danfoss-apparaten aan het dalen. \u201eWij hebben ze allemaal extra beveiligd\u201d, zegt de eigenaar van een koelbedrijf die niet met zijn naam in NRC wil. \u201eWij geven nu aan welke ip-adressen toegang mogen hebben. Als andere adressen proberen in te loggen, dan blokkeert-ie dat meteen.\u201d Het was niet veel werk, zegt de man.<\/p>\n<h2 class=\"article-heading wp-block-heading\" data-styled=\"false\" data-text-align=\"left\">Onduidelijk motief<\/h2>\n<p>In Belgi\u00eb is inmiddels een strafonderzoek geopend naar de aanval door het federaal parket. Het Centrum voor Cybersecurity Belgi\u00eb is vrij somber over de kansen daarvan: wie erachter zit, zal volgens een woordvoerder \u201emisschien nooit achterhaald kunnen worden\u201d. Ook van de aanval in Frankrijk is nog altijd onduidelijk door wie die is uitgevoerd en met welk motief.<\/p>\n<p>Dat laatste is opvallend, vindt Christo Butcher van cybersecuritybedrijf Nedscaper. \u201eDit sluit niet aan bij een typische aanval van cybercriminelen die geld willen verdienen.\u201d Bij bijvoorbeeld een ransomware-aanval onderhandelen criminelen met hun slachtoffer over het niet vrijgeven van data als er losgeld wordt betaald. Maar bij de koelingshack is de schade voor het slachtoffer al geleden \u2013 en weet die dat zijn systemen kwetsbaar zijn.<\/p>\n<p>\u201eAndere motieven lijken daarom aannemelijk. Het zouden bijvoorbeeld copycats kunnen zijn die in Frankrijk zagen wat er kon\u201d, oppert Butcher. \u201eDit is geen heel geavanceerde hack, deze systemen waren altijd al kwetsbaar. Veel bedrijven konden met zwakke beveiliging wegkomen omdat het hacken van dit soort infrastructuur niet in het verdienmodel van cybercriminelen past. Maar met AI-tools is hacken voor veel meer mensen toegankelijk geworden en zijn er mensen die zoiets voor de <em>thrill<\/em> doen.\u201d<\/p>\n<p>Christophe Hansen, Eurocommissaris voor Voedselvoorziening, noemt de aanval een \u201ebewuste poging om de voedselvoorziening van de EU te ontwrichten en het vertrouwen van consumenten daarin te ondermijnen\u201d. Maar concrete aanwijzingen dat een vijandige mogendheid achter de aanval zit, zijn er voor zover bekend niet.<\/p>\n<p>\u201eWe weten wat het probleem is\u201d, zegt Soufian El Yadmani. \u201eSommige organisaties weten niet wat voor systemen ze bezitten en welke dan aan het internet hangen.\u201d Het gaat om vergeten apparaten, schrijft beveiligingsonderzoeker Kevin Beaumont op sociale media. Sommige zijn al jaren officieel afgeschreven en hadden al lang vervangen moeten worden. \u201eZe zijn gewoon online gebleven en nu letterlijk aan het verrotten.\u201d<\/p>\n<div class=\"dmt-preferred-source\" data-preferred-source=\"\" hidden=\"\">\n<h2 class=\"dmt-preferred-source__title\">Maak NRC jouw voorkeursbron op Google<\/h2>\n<p class=\"dmt-preferred-source__text\">\n\t\t\tBij Google kan je nu zelf aangeven welke nieuwsbronnen jij vaker wil zien in je zoekresultaten.<br \/>\n\t\t\t\t<a class=\"dmt-preferred-source__link\" href=\"https:\/\/www.nrc.nl\/nieuws\/2026\/05\/08\/handig-zo-vind-je-makkelijker-nieuws-van-nrc-in-google-a4909527\">Meer informatie<\/a>\n<\/p>\n<p><a class=\"dmt-button dmt-button--size-s dmt-button--icon-left dmt-button--style-outline dmt-preferred-source__button\" data-track-block-click=\"Google voorkeursbron\" href=\"https:\/\/www.google.com\/preferences\/source?q=nrc.nl&amp;p=footer-card\" rel=\"noopener\"><br \/>\n<dmt-icon aria-hidden=\"true\" class=\"dmt-button__icon\" name=\"ic-google\"\/><\/p>\n<p>\t\tKies NRC als voorkeursbron<\/p>\n<p>\t<\/a><br \/>\n<dmt-button-util class=\"dmt-preferred-source__close\" data-preferred-source-close=\"\" size=\"small\"><br \/>\n<span slot=\"svg\"><br \/>\n<dmt-icon name=\"ic-close\">Melding voorkeursbron sluiten<\/dmt-icon><br \/>\n<\/span><br \/>\n<\/dmt-button-util>\n<\/div>\n<p><dmt-util-bar article=\"4940329\" data-paywall-belowarticle=\"\" headline=\"Drie weken na de hack van Franse koelingen blijken talloze installaties nog net zo kwetsbaar\" url=\"https:\/\/www.nrc.nl\/nieuws\/2026\/11\/02\/drie-weken-na-de-hack-van-franse-koelingen-blijken-talloze-installaties-nog-net-zo-kwetsbaar-a4940329\"><br \/>\n<button class=\"dmt-util-bar__button dmt-util-bar__button--gift\" data-button-share=\"gift\" slot=\"gift\"><br \/>\n<span class=\"dmt-util-bar__button-container\"><br \/>\n<span class=\"dmt-util-bar__button-title\">Geef cadeau<\/span><br \/>\n<dmt-icon aria-hidden=\"true\" class=\"dmt-util-bar__button-icon\" name=\"ic-gift\"\/><br \/>\n<\/span><br \/>\n<\/button><br \/>\n<button aria-label=\"Deel artikel\" class=\"dmt-util-bar__button dmt-util-bar__button--share\" data-button-share=\"share\" slot=\"share\"><br \/>\n<span class=\"dmt-util-bar__button-container\"><br \/>\n<span class=\"dmt-util-bar__button-title\">Deel<\/span><br \/>\n<dmt-icon aria-hidden=\"true\" class=\"dmt-util-bar__button-icon\" name=\"ic-share-web\"\/><br \/>\n<\/span><br \/>\n<\/button><br \/>\n<button class=\"dmt-util-bar__button\" slot=\"contact\"><br \/>\n<span class=\"dmt-util-bar__button-container\"><br \/>\n<span class=\"dmt-util-bar__button-title\">Mail de redactie<\/span><br \/>\n<dmt-icon aria-hidden=\"true\" class=\"dmt-util-bar__button-icon\" name=\"ic-email\"\/><br \/>\n<\/span><br \/>\n<\/button><br \/>\n<a aria-label=\"Kies NRC als voorkeursbron in Google\" class=\"dmt-util-bar__button dmt-util-bar__button--preferred-source\" data-preferred-source-button=\"below-article\" hidden=\"\" href=\"https:\/\/www.google.com\/preferences\/source?q=nrc.nl&amp;p=footer\" slot=\"preferred-source\"><br \/>\n<span class=\"dmt-util-bar__button-container\"><br \/>\n<dmt-icon aria-hidden=\"true\" class=\"dmt-util-bar__button-icon dmt-util-bar__button-icon--google\" name=\"ic-google\"\/><br \/>\n<span class=\"dmt-util-bar__button-title\">Kies NRC als voorkeursbron<\/span><br \/>\n<dmt-icon aria-hidden=\"true\" class=\"dmt-util-bar__button-icon dmt-util-bar__button-icon--open-link\" name=\"ic-open-link\"\/><br \/>\n<\/span><br \/>\n<\/a><br \/>\n<\/dmt-util-bar> <\/div>\n","protected":false},"excerpt":{"rendered":"<p>Drie weken. Zo lang waren supermarkten groot en klein, slagerijen, banketbakkers en andere bedrijven gewaarschuwd. Maar het is onvoldoende tijd gebleken om hun industri\u00eble koelsystemen tegen een tweede golf hacks te beveiligen. In de nacht van zondag op maandag braken onbekende hackers weer in bij koelsystemen in Frankrijk, Belgi\u00eb, Ierland, Zweden, Estland \u00e9n Nederland. Vervolgens &hellip;<\/p>\n","protected":false},"author":14,"featured_media":161355,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[153],"tags":[],"class_list":["post-161354","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economie"],"_links":{"self":[{"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/posts\/161354","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/comments?post=161354"}],"version-history":[{"count":0,"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/posts\/161354\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/media\/161355"}],"wp:attachment":[{"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/media?parent=161354"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/categories?post=161354"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/irakezen.nl\/du\/wp-json\/wp\/v2\/tags?post=161354"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}