Aanval op Franse supermarktkoelers onthult basale beveiligingslekken, niet AI

Een cyberaanval in half oktober 2026 stelde hackers in staat om op afstand de temperatuur van koelsystemen in honderden Franse supermarkten te verhogen, waaronder winkels van Intermarché en Carrefour. Winkeliers moesten ontdooid voedsel en bedorven melk weggooien. Wie de aanval heeft uitgevoerd en waarom, is nog onbekend.

Het incident deed veel Europeanen afvragen of maandenlange waarschuwingen over geavanceerde AI eindelijk werkelijkheid waren geworden. Cyberbeveiligingsspecialisten zeggen van niet: de aanvallers maakten waarschijnlijk gebruik van conventionele technieken om apparaten te misbruiken die nooit bereikbaar hadden mogen zijn vanaf internet.

Premier Sébastien Lecornu hield persoonlijk toezicht op de aanpak, en de aanval leidde tot coördinatie en informatie-uitwisseling op EU-niveau. Een beveiligingsexpert die met zijn kantoor samenwerkt, zei dat de regering vergaderingen hield om andere sectoren in kaart te brengen die mogelijk kwetsbaar zijn. Hij wees erop dat de opslag van vaccins tijdens de lopende griepcampagne eveneens afhankelijk is van temperatuurcontrole. Aanvallen op die sector zijn tot dusver niet geregistreerd.

Oude fouten, nieuwe snelheid

Beveiligingsbedrijf Claroty had eerder een softwarekwetsbaarheid ontdekt in een product van Danfoss, een van de getroffen koelingsfabrikanten. Danfoss heeft die in 2025 verholpen. Claroty illustreerde hoe AI aanvallen versnelt: het bedrijf reproduceerde de oorspronkelijke Danfoss-fouten in 28 minuten voor 6 dollar. Franse en Duitse cyberautoriteiten waarschuwden dat de aanvallen waarschijnlijk doorgingen, en het Griekse cyberagentschap meldde honderden apparaten die nog online waren. Een andere onderzoeksgroep constateerde echter dat het aantal blootgestelde Danfoss-apparaten sterk was gedaald.

Opvallend is dat er geen poging tot afpersing is gemeld. De aanval komt op een moment dat Rusland zijn hybride oorlogvoering tegen Europa opvoert, en EU-leiders hebben herhaaldelijk gewaarschuwd dat Moskou cyberaanvallen zou kunnen gebruiken om essentiële diensten te verstoren. Supermarkten in Nederland en België kregen in dezelfde week te maken met niet-gerelateerde cyberincidenten met een geringere impact.

Terug naar de basis

De gebeurtenis legt een al lang bestaande zwakte in operationele technologie bloot: industriële apparatuur met fysieke uitvoer, die vaak oud, slecht beveiligd en onnodig verbonden is. Rémi Enjolras, chief technology officer bij Splunk van Cisco, drong er bij kritieke sectoren op aan om AI niet langer te behandelen als "een magisch hulpmiddel dat alles oplost", maar terug te keren naar de basis.

De EU heeft wetten aangenomen die kritieke exploitanten en fabrikanten naar sterkere beveiliging moeten toe drijven, maar Frankrijk behoort tot de landen die achterlopen bij de nationale invoering ervan. De aanval komt bovendien op een moment dat de Europese voedselzekerheid al onder druk staat door droogte en verstoringen in de Straat van Hormuz.