De meeste cyberaanvallen stelen gegevens. Deze liet voedsel bederven. Het is een van de duidelijkste voorbeelden tot nu toe van een cyberfysieke aanval op alledaagse infrastructuur, en een waarschuwing voor elke retailer, elk magazijn en elke koelketenbeheerder ter wereld.
1. Wat is er gebeurd?
Op maandag 12 oktober 2026 bevestigden grote Franse levensmiddelenretailers dat hun koelsystemen die nacht waren getroffen. De algemeen directeur van Coopérative U noemde de aanval "ongekend" [1][4]. Het Parijse openbaar ministerie bevestigde een grootschalige aanval op verbonden koelinstallaties die leidde tot voedselverlies en branden [3][4].
1.1 Welke ketens werden getroffen?
De exacte aantallen verschillen per nieuwsmedium en veranderden gedurende de dag nog. De tabel toont de cijfers zoals elke bron die meldde.
| Retailer | Aantal gemelde getroffen winkels | Bron |
|---|---|---|
| Intermarché / Netto | 150 tot 300 (plus circa 100 uit voorzorg losgekoppeld) | [1][2][4] |
| Coopérative U | Circa 100 of meer | [1][4] |
| Carrefour | Circa 80 | [4] |
| Monoprix | Circa 30 | [4] |
| E.Leclerc | Meerdere winkels | [1] |
Getroffen filialen moesten "alle producten weggooien" die vers of diepgevroren waren, aldus Intermarché [1]. De schade wordt geschat op miljoenen euro's [2].
1.2 Hoe de aanval werkte
De aanvallers drongen niet binnen in de IT-netwerken van de winkels. Ze richtten zich op de software waarmee retailers hun koelinstallaties op afstand beheren, geleverd door de Deense fabrikant Danfoss [1][2].
Vriesinstallaties in supermarkten ontdooien normaal gesproken 's nachts kort, waarbij de temperatuur iets stijgt. Volgens BFM TV slaagden de hackers erin "op afstand de geforceerde ontdooiing van de koelinstallaties te activeren" [1][4]. De BBC meldt dat installaties opdracht kregen op te warmen en warm te blijven. Volgens één keten bereikten sommige die nacht 50°C [2].
Danfoss verklaarde dat de getroffen installaties oudere modellen waren waarvan de beveiligingssoftware niet kon worden bijgewerkt om een door het bedrijf vastgesteld risico te verhelpen, en dat het klanten "al lange tijd adviseerde" om ondersteunde systemen up-to-date te houden [2].
1.3 Officiële reacties
"Targeting equipment essential to the preservation of fresh products and to the food supply of the French people is extremely serious and is unprecedented. It is unacceptable." ("Het aanvallen van apparatuur die essentieel is voor het bewaren van verse producten en voor de voedselvoorziening van de Franse bevolking is uiterst ernstig en ongekend. Het is onaanvaardbaar.")
Dominique Schelcher, CEO van Coopérative U [4]
"Food security requires more attention at all levels." ("Voedselzekerheid vraagt om meer aandacht op alle niveaus.")
Christophe Hansen, EU-commissaris voor Landbouw en Voedsel [1]
2. Waarom liep het zo uit de hand?
De aanval zelf was eenvoudig. Wat er een ramp van maakte, was dat niets rondom het koelsysteem de aanval kon waarnemen, bevestigen of erop reageren.
2.1 Eén systeem voor aansturing en rapportage
In de meeste winkels stuurt de koelregelaar zowel de koelinstallaties aan als dat hij hun temperatuur rapporteert. Zodra deze is gecompromitteerd, kan hij de koeling uitgeschakeld houden en tegelijkertijd de alarmen onderdrukken. Een onafhankelijke controle ontbreekt.
2.2 Energieverbruik waar niemand op let
Verwarmingselementen die de hele nacht aanstaan, verbruiken een zeer ongebruikelijke hoeveelheid stroom. Bij de meeste ketens wordt het elektriciteitsverbruik echter alleen via de maandelijkse factuur gecontroleerd. Het signaal was er, maar niemand keek ernaar.
2.3 Handmatig aangestuurde interventie op locatie
Zelfs wanneer een probleem wordt opgemerkt, moet iemand nog een monteur bellen, de juiste winkel vinden en het probleem uitleggen. 's Nachts kan dat uren duren. Tegen die tijd is de voorraad al verloren.
3. Een integrale verdediging: detecteren, bevestigen, beslissen, ingrijpen
De les is niet: "koop nog een beveiligingstool". Het gaat erom onafhankelijke signalen te verbinden, zodat een probleem binnen enkele minuten wordt opgemerkt, bevestigd en aangepakt, zelfs als één systeem onjuiste informatie geeft.
3.1 WorkySens detecteert
Onafhankelijke draadloze temperatuursensoren bevinden zich in de koel- en vriesmeubelen en verzenden gegevens via hun eigen netwerk, los van de koelregelaar. Als de regelaar wordt overgenomen, blijven de sensoren de werkelijke temperatuur rapporteren en wordt binnen enkele minuten na een drempeloverschrijding een alarm verstuurd.
3.2 WorkyEtta bevestigt
Meters en analysatoren in de verdeelkast laten vrijwel in realtime zien dat verwarmingselementen veel meer stroom verbruiken dan bij een normale ontdooicyclus. Dit is een tweede, onafhankelijk bewijs dat er iets mis is.
3.3 WorkyCore beslist
Het platform combineert de twee signalen: een stijgende temperatuur en abnormaal energieverbruik in dezelfde winkel op hetzelfde moment. Die combinatie sluit een defecte sensor uit, waarna de situatie in de winkel wordt aangemerkt als een incident met de hoogste prioriteit.
3.4 WorkyField grijpt in
Er wordt automatisch een werkorder aangemaakt en verstuurd naar de dichtstbijzijnde monteur met storingsdienst of onderaannemer, met de winkelgegevens, de betrokken koel- en vriesmeubelen en de meetwaarden als bijlage. De aankomsttijd en afhandeling worden getoetst aan het afgesproken serviceniveau.
4. Dezelfde nacht, een andere uitkomst
5. Een checklist in vijf stappen voor retailers
- Breng uw verbonden regelaars in kaart. Inventariseer alle koel- en gebouwregelaars die via het internet bereikbaar zijn en noteer welke niet meer kunnen worden bijgewerkt.
- Voeg onafhankelijke temperatuurmeting toe. Vertrouw niet uitsluitend op de regelaar om over zijn eigen werking te rapporteren.
- Monitor het energieverbruik, niet alleen de facturen. Metingen die vrijwel in realtime plaatsvinden, maken van ongebruikelijk stroomverbruik een vroegtijdige waarschuwing.
- Koppel meldingen aan actie. Een melding moet automatisch een werkorder aanmaken, niet wachten tot iemand een e-mail leest.
- Houd een betrouwbare registratie bij. Temperatuur- en interventielogboeken met tijdstempels ondersteunen voedselveiligheidscontroles en verzekeringsclaims.
Conclusie
De aanval in Frankrijk laat zien dat een koelinstallatie nu deel uitmaakt van het aanvalsoppervlak. Oude regelaars van beveiligingsupdates voorzien is belangrijk, maar niet voldoende. Wat een winkel beschermt, is een keten van onafhankelijke controles die snel leidt tot de inzet van iemand ter plaatse.
Bronnen
Alle bronnen zijn gepubliceerd op 12 oktober 2026. De cijfers verschillen per nieuwsmedium en zijn weergegeven zoals gemeld.
- AFP: French supermarkets suffer refrigerator shutdown after 'unprecedented' cyberattack
- BBC News: Fridges in French supermarkets hit by cyber attack
- The Guardian / Reuters: Hackers force French supermarket fridges to heat up to 50C in 'unprecedented' cyber-attack
- France 24: 'Unprecedented' cyberattack targets refrigeration units at hundreds of French supermarkets
- CNET: Cyberattack Targets French Supermarket Refrigerators, Forcing Mass Food Disposal
- CBS News: Hackers turn up the heat in refrigerators at hundreds of supermarkets in France