
Hackers hebben onlangs de koel- en vriesinstallaties van honderden Franse supermarkten overgenomen. Dezelfde installaties worden ook in Nederland gebruikt, blijkt uit onderzoek van RTL Z. In Frankrijk zetten de aanvallers het systeem op verwarmen in plaats van koelen. Daardoor moesten supermarkten voor miljoenen aan gekoelde producten weggooien.
Het gaat om koelingen die via internet te bedienen zijn, bijvoorbeeld om de temperatuur op afstand in te stellen. De getroffen systemen komen van de Deense fabrikant Danfoss. Minstens 75 loginpagina’s van Nederlandse Danfoss-koelingen zijn vanaf het internet te openen, onder andere bij een vishandel, een bakkerij en een groothandel in Aziatische producten.
Hoe groot het risico is, hangt af van het systeem. Volgens Danfoss ging het in Frankrijk vooral om het oudere type AK-SM 800, waar de fabrikant geen ondersteuning meer voor geeft. Ook de opvolger, de AK-SM 800A, heeft meerdere kwetsbaarheden.
Een daarvan is de “code van de dag”. Naast het eigen wachtwoord kun je met deze code inloggen. De software van Danfoss genereert de code, maar onderzoekers hebben uitgezocht hoe dat precies gaat. Daardoor kan een buitenstaander de code nabouwen en inloggen op elk systeem.
Deze kwetsbaarheid is sinds maart bekend en is opgelost met een software-update. De meeste systemen hebben die update nog niet geïnstalleerd. Uit een analyse van beveiligingsbedrijf Censys blijkt dat in Nederland 57 systemen op deze manier te hacken zijn. Volgens ethisch hacker Chris Kubecka zijn er nog meer beveiligingsproblemen bekend. Ze vond zelfs een opleiding voor ethisch hackers waarin Danfoss als voorbeeld dient voor huiswerkopdrachten.
Kubecka raadt aan de systemen te updaten en de loginpagina niet openbaar bereikbaar te laten. Er kunnen nog andere zwakke plekken in zitten, dus blootstelling aan internet is riskant.
Wie eenmaal binnen is, kan de installatie bedienen, zoals in Frankrijk is gebeurd. Sommige koelingen hebben een ontdooistand waarin ze verwarmen tot wel 50 graden. Volgens Kubecka is dat niet het enige gevaar. Hackers kunnen een bedrijf met zo’n systeem afpersen, of het gebruiken als tussenstation om andere bedrijven aan te vallen. De aanval lijkt dan vanuit de koelkast te komen en de hacker blijft buiten beeld.
Ook Albert Heijn kreeg met een cyberincident te maken, waardoor in veel winkels de schappen leeg bleven.
Bron: RTL Nieuws (Wouter van Dijke, 15 oktober 2026), “Franse vriezerhack kan hier ook gebeuren: 57 kwetsbare koelingen".
Klik hier voor het artikel.
Relevante berichten



