De dreiging met gekoelde supermarkten is concreet geworden door een grootschalige cyberaanval die koelsystemen op afstand liet ontsporen. In Frankrijk leidde dat tot extreem hoge koelkast- en vriezertemperaturen, waardoor supermarkten verse en diepvriesproducten moesten weggooien.
Volgens Franse autoriteiten gaat het niet om een technisch incident, maar om sabotage met serieuze gevolgen voor voedselketens en de nationale belangen. Het verhaal laat bovendien zien hoe kwetsbaar koel- en vriesinfrastructuur kan zijn, zelfs als die normaal gesproken volledig buiten ieders zicht staat.
Wat er gebeurde op 12 oktober
De aanval vond plaats op 12 oktober. Daarbij zouden aanvallers via afstandsbediening koelsystemen hebben beïnvloed bij ongeveer 700 van de 10.000 supermarkten in Frankrijk. Gedurende circa zes uur liepen temperaturen op tot ongeveer 50°C.
Het effect was direct merkbaar in de winkels: met oplopende temperaturen moesten locaties snel overschakelen op vernietiging van goederen, zodat voedselveiligheid niet in gevaar kwam. De Intermarché-keten rapporteerde verliezen van tientallen miljoenen euro’s in één dag.
Frankrijk wijst Iran aan en start gerechtelijk traject
Frankrijk zegt de aanval te kunnen toeschrijven aan Iran. De Franse aanklagers meldden dat ze de betrokkenheid van de Revolutionary Guard en een bijbehorende cyberunit vermoedden. De Franse minister van Buitenlandse Zaken liet weten dat de ambassadeur is opgeroepen om “sterk protest” aan te tekenen tegen wat Frankrijk beschouwt als een uiterst ernstige daad.
Daarnaast gaf het ministerie aan dat Frankrijk op Europees niveau sancties wil nastellen tegen verantwoordelijken. Daarbij beloofde de overheid ook andere maatregelen te nemen om toekomstige aanvallen af te schrikken.
In Parijs werd een formeel strafrechtelijk onderzoek geopend. Dat gebeurt tegen de achtergrond van vermoedelijk georganiseerde cybercriminaliteit, met een verzwarende omstandigheid: een link met de belangen van een buitenlandse macht.
Rol van ANSSI en de inzet van Farsi en Iran-gerelateerde IP’s
De nationale cybersecurityorganisatie van Frankrijk, ANSSI, koppelde de aanval aan een groep die wordt aangeduid als Shahid Kaveh. Die groep wordt beschreven als een “cyber unit” die gelinkt is aan de Islamitische Revolutionaire Garde.
De onderzoeksinformatie noemt ook technische aanwijzingen. Zo zouden aanvallers Farsi hebben gebruikt en zouden er IP-adressen zijn gevonden die gekoppeld zijn aan apparaten in Iran. De aanklagers zoeken internationale aanhoudingsbevelen en richten zich op de leider van de groep, diens twee plaatsvervangers en mogelijk andere personen die aan de zaak te koppelen zijn.
Remote sabotage: waarom koeling een aantrekkelijk doel is
Koelsystemen lijken voor veel organisaties op de achtergrond van de IT-wereld te staan, maar de gevolgen van storingen zijn groot. Een cyberaanval hoeft niet te leiden tot datadiefstal of ransomware: het kan ook gaan om fysieke uitkomst via proces- en temperatuurbeheersing.
In dit geval zorgde remote controle ervoor dat vriezers en koelkasten buiten veilige marges kwamen. Dat resulteerde niet alleen in operationele verstoring, maar ook in directe materiële schade door bederf van goederen. Voor supermarkten is dat extra gevoelig: koelketens zijn tijdkritisch en producten zijn vaak niet zomaar te vervangen.
Wie dit soort systemen beheert, doet er daarom verstandig aan om de cyberweerbaarheid niet te behandelen als “aanvullend”, maar als onderdeel van de voedselveiligheids- en continuïteitsstrategie.
Frankrijk onderzoekt meer incidenten sinds 2020
De situatie stopt niet bij één gebeurtenis. ANSSI stelde dat ook andere aanvallen op Franse organisaties sinds 2020 aan een andere groep worden toegeschreven: Shahid Shoostari. Die groep wordt eveneens gelinkt aan de Islamitische Revolutionaire Garde.
Onder de genoemde voorbeelden vallen incidenten rond het satirische nieuwsmedium Charlie Hebdo in 2023 en activiteiten rond de organisatie van de Olympische Spelen in Parijs in 2024.
Dat beeld ondersteunt de stelling dat er mogelijk sprake is van breder patroon van cyberactiviteiten met politieke of strategische dimensie.
Een bredere trend: ook andere landen zagen koelproblemen
De Franse zaak staat niet op zichzelf. Eerder rapporteerden meerdere landen dat supermarkten werden getroffen door problemen met koeling. Volgens berichten betroffen die incidenten winkels in onder meer Zweden, België, Luxemburg, Ierland en Estland. Ook daar werd het verband gelegd met cyberaanvallen, waarbij locaties producten moesten weggooien.
Het gevolg: dreiging met gekoelde supermarkten wordt een thema dat zorgelijker is dan een “lokaal” storingsverhaal. Wanneer dezelfde kwetsbaarheden of aanvalspatronen terugkomen, kan dat wijzen op herbruikbare methodes of gedeelde omgevingen.
Wat kunt u nu doen als koeling/OT onderdeel is van uw keten?
Ook al gaat het hier om een grootschalige aanval waar Frankrijk internationaal onderzoek naar doet, het praktische punt voor bedrijven is hetzelfde: koelsystemen moeten cyberveilig worden behandeld. Denk daarbij aan maatregelen die helpen om zowel misbruik als langdurige uitval te voorkomen.
- Inventaris en segmentatie: weet welke koelcontrollers en netwerken direct of indirect bereikbaar zijn, en beperk het dataverkeer naar die systemen.
- Toegangsbeheer: controleer authenticatie, accounts en rechten; voorkom dat bediening alleen “open” is binnen het netwerk.
- Monitoring op afwijkingen: let op onlogische temperatuurwijzigingen en patroonmatig beheer op afstand.
- Incidentplan met voedselketen: leg vooraf vast hoe je snel kunt handelen bij temperatuuruitval, inclusief besluitvorming over het vernietigen van voorraad.
Wie daarnaast kijkt naar de recente aandacht voor kwetsbaarheden en patchvertragingen in kritieke netwerkcomponenten, ziet dat tijdige vernieuwing en snelle respons vaak het verschil maken. Meer achtergrond over hoe vertraging en dreigingen samen kunnen vallen, vindt u bijvoorbeeld in Dreiging en patchvertraging: OpenSSH SSHole snel misbruikt.
Conclusie: cyberdreiging raakt direct voedselveiligheid
De Franse beschuldigingen onderstrepen dat cyberaanvallen op koeling niet alleen een IT-probleem zijn. De dreiging met gekoelde supermarkten leidt tot tastbare schade, voedselverlies en grote maatschappelijke impact, zeker wanneer honderden winkels tegelijk geraakt kunnen worden.
Met een strafrechtelijk onderzoek, internationale aanhoudingsbevelen en sanctievoorbereidingen probeert Frankrijk herhaling te voorkomen. Voor organisaties is het signaal helder: bescherm koelsystemen en hun beheerkanalen net zo serieus als de rest van uw kritieke infrastructuur.
Gerelateerd lezen
Omdat de beveiliging van netwerk- en besturingscomponenten vaak samenhangt met snelle exploitbaarheid, is het ook relevant om te volgen hoe andere incidenten zich ontwikkelen. Zie bijvoorbeeld SSHole: OpenSSH kwetsbaarheid en directe acties.
