Cyberaanval treft supermarktkoelingen in negen Europese landen

Een vermoedelijke cyberaanval heeft maandag de koelsystemen getroffen van supermarkten in minstens negen Europese landen, waardoor sommige winkels gedwongen waren voorraad weg te gooien na temperatuurstijgingen gedurende de nacht. Dit leidde tot een waarschuwing van de EU dat de voedselvoorzieningsketen het doelwit is geworden van een doelgerichte aanval.

Winkels in België, Estland, Finland, Ierland, Italië, Luxemburg, Nederland, Portugal en Zweden meldden koelingsstoringen. De Europese commissaris voor Landbouw en Voedsel, Christophe Hansen, zei dat Brussel de incidenten als ernstig beschouwt en omschreef ze als "een bewuste poging om onze voedselvoorzieningsketen te ontwrichten en het vertrouwen van de consument daarin te ondermijnen."

België kende de zwaarste verstoringen, waarbij tientallen vestigingen van verschillende ketens storingen meldden en het federaal parket een onderzoek instelde. Carrefour België zei dat ongeveer 15 van de 700 filialen de koeling verloren; woordvoerder Mich Vergauwen zei dat er geen verklaring was voor het defect behalve een cyberaanval. Ikea meldde een vergelijkbare storing in het filiaal in Bergen, terwijl Delhaize, Colruyt en Intermarché eveneens problemen registreerden in België, net als vier filialen van Delhaize net over de grens in Luxemburg.

Vier Coop-winkels op Sicilië en één Toscaans bedrijf werden getroffen in Italië, volgens media-berichten en het nationale agentschap voor cyberveiligheid. Giuseppe Spadaro van de Radenza Group, die daar winkels met het merkteken Coop uitbaat, vertelde aan persbureau ANSA dat de inbraak voor dag en dauw plaatsvond en gericht was op het systeem voor afstandsbediening van diepvrieseenheden, een defect dat inmiddels is verholpen. De regering in Rome riep ministers en inlichtingenchefs bijeen voor een cyberveiligheidsvergadering op dinsdag.

Zes van de ongeveer 800 filialen van Coop Zweden verloren de koeling, zei woordvoerder Carlos Cancino, die eraan toevoegde dat de betrokken winkels draaiden op een oudere mobiele verbinding in plaats van een geüpgradede, waardoor ze kwetsbaarder waren. Concurrent Ica zei dat een handvol filialen vergelijkbare problemen had, waarbij een woordvoerder het defect herleidde tot een externe leverancier van koelbesturing, het Deense bedrijf Danfoss, wiens apparatuur ook was betrokken bij een eerdere inbraak in Frankrijk. De Portugese Mosqueteiros-groep zei dat zeven van haar Intermarché-filialen werden getroffen door wat leek op een aanval op een externe dienstverlener, het Ierse Musgrave meldde een cyberincident bij 13 SuperValu-filialen, en een handvol kleine Nederlandse winkels verloor eveneens de koeling.

In Estland dreven indringers de temperaturen in de koelkasten op tot 50 graden Celsius in één winkel die met oudere Danfoss-apparaten werkte, aldus de staatsomroep ERR. De Finse Kesko-groep meldde vreemde metingen bij een paar kleinere filialen en sloot netwerktempering niet uit, terwijl een specialist van het ministerie van Transport en Communicatie van het land zei dat het slechts een kwestie van tijd was geweest voordat dergelijke aanvallen zich buiten Frankrijk zouden verspreiden.

Niemand heeft de verantwoordelijkheid opgeëist voor de verstoring van maandag of voor een cyberaanval drie weken eerder die Franse supermarkten trof en ertoe leidde dat honderden filialen bedorven goederen moesten weggooien.