Honderden Franse supermarkten zijn in de nacht van zondag op maandag getroffen door een hackaanval waarbij de koelinstallaties zijn ontregeld. Door online de setpointemperatuur ervan fors te verhogen, is een grote hoeveelheid voedsel bedorven.
Het moederbedrijf van supermarktketen Intermarché bevestigde maandag dat de temperatuur in vitrines van ongeveer 150 winkels de nacht ervoor urenlang was verhoogd tot 50 °C. Ook andere ketens, waaronder Carrefour, meldden dat een groot aantal winkels door de hack is getroffen. Van alle winkelketens samen zou het In totaal om minimaal 500 locaties gaan. Hoe groot de schade door met name voedselbederf is, is nog niet bekend; tegenover Franse media sprak de CEO van Intermarché over “tientallen miljoenen euro’s landelijk”.
‘Verouderde firmware’
Volgens verschillende bronnen zijn de hackers binnengedrongen in een online besturingssysteem van Danfoss dat monitoring en onderhoud op afstand mogelijk maakt. Eerder trof cyberbeveiligingsbedrijf Claroty kwetsbaarheden aan in de AK-SM 800A-controller van de Deense fabrikant. In het onderzoeksrapport werd aangegeven dat Danfoss destijds software-updates heeft uitgebracht die moeten voorkomen dat hackers authenticatiecontroles omzeilen om toegang tot systemen te krijgen. Tegenover Reuters verklaart Danfoss nu dat de installaties in de getroffen Franse supermarkten op ‘verouderde firmware’ draaien en dat het bedrijf zijn klanten al lange tijd adviseert om hun systemen up-to-date te houden.
Onderzoek gestart
Inmiddels zijn de Franse autoriteiten een onderzoek gestart naar hoe de hack heeft plaatsgevonden en wie er achter zitten. Daarbij wordt samengewerkt met andere landen, want naar verluidt zijn ook supermarkten buiten Frankrijk getroffen, zoals in Spanje en Portugal. Of de enorme IT-storing waar Albert Heijn maandag in Nederland mee kampte er ook verband mee houdt, is onbekend.
Leestip: CO₂-transkritisch in ruim 100.000 Europese supermarkten
.
