Cyberaanvallen zetten koeling bij honderden Franse supermarkten uit

Intermarché, Carrefour en andere ketens gooien voedsel weg nadat hackers koelsystemen van Danfoss hebben gemanipuleerd

Honderden supermarkten in Frankrijk verloren de mogelijkheid om voedsel koud te houden nadat cyberaanvallen zondagavond hun koelsystemen troffen. De winkels moesten grote hoeveelheden vlees, diepvriesproducten en groente weggooien toen de temperaturen in de units sterk opliepen.

Omvang van de aanvallen bij retailketens

Een woordvoerder van Groupement Mousquetaires bevestigde dat ongeveer 150 Intermarché-vestigingen getroffen waren. Hackers kregen toegang tot de koelregeling en schakelden deze over naar ontdooimodus, waardoor de temperaturen in koelkasten en vriezers ongeveer zes uur lang opliepen tot 50 graden Celsius.

Cooperative U kreeg ook te maken met inbreuken. Bestuursvoorzitter Dominique Schelcher meldde op X dat minder dan honderd van zijn filialen waren getroffen. Carrefour meldde dat 80 van zijn supermarkten waren getroffen, hoewel het concern in totaal ongeveer 6.000 vestigingen exploiteert. Ook enkele Leclerc-locaties werden doelwit.

Rol van Danfoss-apparatuur en verouderde systemen

De getroffen koelapparatuur wordt geleverd door het Deense bedrijf Danfoss. Het concern liet weten op de hoogte te zijn van de incidenten in Frankrijk en klanten te ondersteunen bij mitigerende maatregelen. De meeste getroffen units draaien op oudere modellen, met name de AK-SM 800- en AK-SC 355-controllers, die geen software- of beveiligingsupdates meer ontvangen.

Danfoss heeft klanten al langer geadviseerd ondersteunde systemen up-to-date te houden met de nieuwste firmware en verouderde systemen te migreren naar oplossingen van de huidige generatie.

— Lars Grubak Lohff, woordvoerder van Danfoss, verklaring aan Bloomberg

Bekende kwetsbaarheden en waarschuwingen uit de sector

Beveiligingsonderzoekers van Team82, onderdeel van Claroty, publiceerden in augustus een rapport waarin zwakheden werden geïdentificeerd in Danfoss-koelcontrollers die worden gebruikt in supermarkten en koelopslagfaciliteiten. De analyse onthulde een verborgen authenticatiefunctie die ongeautoriseerde wijzigingen aan de systeemwerking mogelijk kon maken.

Danfoss verkocht maandag een obligatie van 500 miljoen euro met een looptijd van vijfënhalf jaar die meer dan 3 miljard euro aan investeerdersinteresse trok, volgens een bron die bekend is met de transactie.

Tags bij dit artikel