Honderden Franse supermarkten zijn maandag getroffen door een cyberaanval op hun koelsystemen. Volgens verklaringen aan BFMTV gaat het om 300 winkels van Intermarché en Netto en minder dan honderd winkels van Coopérative U. Een deel van de voorraad moest worden vernietigd.
Aanvallers zouden in de nacht van zondag op maandag de automatische ontdooifunctie hebben laten doordraaien, met een ingestelde temperatuur van 50 graden. Dat is de ingestelde waarde; de gemeten temperatuur verschilde per winkel. Intermarché en Netto hebben producten uit de getroffen koelingen gehaald. Coopérative U werkt met koeltechnici aan herstel.
Koelingen worden vaak op afstand beheerd. Onderzoekers van Claroty beschrijven hoe een centrale regelaar van Danfoss de temperaturen, alarmen en bedrijfsuren van meerdere koelinstallaties beheert. Een monteur kan daardoor instellingen veranderen zonder naar de winkel te reizen. Wanneer zo’n beheersysteem wordt overgenomen, kan de verstoring meerdere aangesloten koelingen tegelijk raken.
Claroty vond eerder zwakke plekken in de webbediening van de AK-SM 800A-serie en meldde die bij de fabrikant. Danfoss heeft voor twee daarvan een beveiligingsupdate uitgebracht. De officiële waarschuwing noemt softwareversies vóór 4.3.1 als kwetsbaar voor het uitvoeren van opdrachten of het ontregelen van de webbediening nadat iemand toegang heeft verkregen. Welke kwetsbaarheid bij de Franse winkels is gebruikt, is nog niet vastgesteld.
Ook Ahold Delhaize meldde maandag een beveiligingsprobleem, ditmaal in het eigen netwerk. Het moederbedrijf van Albert Heijn zegt uit voorzorg systemen te hebben uitgezet en de gevolgen te onderzoeken. De winkels blijven open. Een verband met de aanval op de Franse koelingen is in die verklaring niet bekendgemaakt.
Verder bij de bron
Lees zelf de onderzoeken, uitleg en aankondigingen achter dit verhaal.