Cyberaanvallen treffen koelsystemen bij honderden Franse supermarkten

Intermarché, Carrefour en andere ketens gooien bedorven voedsel weg na misbruik van verouderde Danfoss-systemen

Honderden supermarkten in Frankrijk zijn zondagavond getroffen door cyberaanvallen die koelinstallaties uitschakelden. De winkels hadden geen andere keuze dan grote hoeveelheden bedorven vlees, diepvriesproducten en groenten weg te gooien.

De inbraken richtten zich op operationele technologiesystemen die de temperatuur regelen. Hackers konden de koelapparatuur overnemen en de temperatuur in koelkasten en vriezers ongeveer zes uur lang op 50 graden brengen.

Grote retailketens bevestigen wijdverbreide impact

Groupement Mousquetaires, eigenaar van de Intermarché-keten, meldde dat ongeveer 150 van zijn winkels zijn getroffen. Een woordvoerder van het bedrijf zei dat de aanvallen specifiek koelsystemen van het Deense bedrijf Danfoss hebben getroffen.

Cooperative U bevestigde incidenten op minder dan honderd locaties, aldus topman Dominique Schelcher. Carrefour meldde dat tachtig van zijn supermarkten zijn getroffen, hoewel de retailer in totaal meer dan 6.000 vestigingen heeft. Ook enkele Leclerc-vestigingen werden getroffen.

Verouderde systemen maken retailers kwetsbaar

Danfoss erkende de incidenten en zei klanten te helpen met mitigerende maatregelen. Het bedrijf merkte op dat het merendeel van de getroffen apparatuur uit oudere modellen bestaat, waaronder de AK-SM 800 en AK-SC 355 controllers, die geen software- of beveiligingsupdates meer ontvangen.

Een woordvoerder van Danfoss adviseerde retailers om over te stappen op ondersteunde systemen en apparatuur up-to-date te houden met de nieuwste firmware.

Stijgende dreiging van fysieke verstoring door cyberaanvallen

De Franse incidenten volgen op internationale waarschuwingen over hackers die zich richten op operationele technologie die fysieke processen aanstuurt. In augustus wees het Britse National Cyber Security Centre op toenemende pogingen om via dergelijke aanvallen reële schade te veroorzaken te midden van geopolitieke spanningen.

Vergelijkbare activiteiten omvatten vermoedelijke Iraans gelinkte inbraken bij waterfaciliteiten in meerdere Amerikaanse staten en pogingen om toegang te krijgen tot voortstuwingssystemen op olietankers. De Franse president Emmanuel Macron heeft zijn regering onlangs opgedragen de bescherming van kritieke infrastructuur tegen drone- en cyberdreigingen vanuit Rusland te versterken.

Industrie-experts waarschuwen voor toenemende sabotage-risico's

De aanvallen op koelsystemen zijn precies het type waar de beveiligingssector voor waarschuwt als het volgende front voor sabotageaanvallen. Ze zijn nu ingezet tegen de voedselretailinfrastructuur in een van Europa's grootste economieën. De directe financiële gevolgen zijn aanzienlijk en zichtbaar.

— Muhammad Yahya Patel, Virtual Chief Information Security Officer en Cybersecurity Adviser voor EMEA, Huntress, Statement to Bloomberg

Beveiligingsonderzoekers van Team82, onderdeel van Claroty, publiceerden in augustus een rapport over kwetsbaarheden in Danfoss-koelcontrollers die ongeautoriseerde manipulatie van temperatuurinstellingen in supermarkten en koelopslagfaciliteiten mogelijk maken.

Tags bij dit artikel