Franse vriezerhack kan ook in Nederland: 57 koelsystemen kwetsbaar
22 oktober 2026

Hackers hebben onlangs de koel- en vriesinstallaties van honderden Franse supermarkten overgenomen. Dezelfde installaties worden ook in Nederland gebruikt, blijkt uit onderzoek van RTL Z. In Frankrijk zetten de aanvallers het systeem op verwarmen in plaats van koelen. Daardoor moesten supermarkten voor miljoenen aan gekoelde producten weggooien.


Het gaat om koelingen die via internet te bedienen zijn, bijvoorbeeld om de temperatuur op afstand in te stellen. De getroffen systemen komen van de Deense fabrikant Danfoss. Minstens 75 loginpagina’s van Nederlandse Danfoss-koelingen zijn vanaf het internet te openen, onder andere bij een vishandel, een bakkerij en een groothandel in Aziatische producten.


Hoe groot het risico is, hangt af van het systeem. Volgens Danfoss ging het in Frankrijk vooral om het oudere type AK-SM 800, waar de fabrikant geen ondersteuning meer voor geeft. Ook de opvolger, de AK-SM 800A, heeft meerdere kwetsbaarheden.


Een daarvan is de “code van de dag”. Naast het eigen wachtwoord kun je met deze code inloggen. De software van Danfoss genereert de code, maar onderzoekers hebben uitgezocht hoe dat precies gaat. Daardoor kan een buitenstaander de code nabouwen en inloggen op elk systeem.


Deze kwetsbaarheid is sinds maart bekend en is opgelost met een software-update. De meeste systemen hebben die update nog niet geïnstalleerd. Uit een analyse van beveiligingsbedrijf Censys blijkt dat in Nederland 57 systemen op deze manier te hacken zijn. Volgens ethisch hacker Chris Kubecka zijn er nog meer beveiligingsproblemen bekend. Ze vond zelfs een opleiding voor ethisch hackers waarin Danfoss als voorbeeld dient voor huiswerkopdrachten.


Kubecka raadt aan de systemen te updaten en de loginpagina niet openbaar bereikbaar te laten. Er kunnen nog andere zwakke plekken in zitten, dus blootstelling aan internet is riskant.


Wie eenmaal binnen is, kan de installatie bedienen, zoals in Frankrijk is gebeurd. Sommige koelingen hebben een ontdooistand waarin ze verwarmen tot wel 50 graden. Volgens Kubecka is dat niet het enige gevaar. Hackers kunnen een bedrijf met zo’n systeem afpersen, of het gebruiken als tussenstation om andere bedrijven aan te vallen. De aanval lijkt dan vanuit de koelkast te komen en de hacker blijft buiten beeld.


Ook Albert Heijn kreeg met een cyberincident te maken, waardoor in veel winkels de schappen leeg bleven. 


Bron: RTL Nieuws (Wouter van Dijke, 15 oktober 2026), “Franse vriezerhack kan hier ook gebeuren: 57 kwetsbare koelingen". Klik hier voor het artikel.

Deel direct via:

Relevante berichten


29 oktober 2026
Wie vanaf 2028 in de spitsuren stroom van het net haalt, gaat meer betalen, en wie dat ‘s nachts of midden op de dag doet, betaalt minder. Dat heeft de Autoriteit Consument & Markt (ACM) besloten. Bedrijven krijgen ermee te maken in 2028, huishoudens een jaar later. Volgens de netbeheerders daalt de piekvraag van huishoudens daardoor met ongeveer 10%, waardoor er zo’n 700.000 extra woningen op hetzelfde net passen zonder nieuwe kabels. Volgens René Pruijssers, ceo van energieaggregator Covolt, laat dat zien wat aggregators dagelijks in meetgegevens zien: het net zit maar een paar uur per dag vol. De rest van de tijd blijft er ruimte onbenut. Toch ligt de verantwoordelijkheid om de spits te mijden nu bij de gebruiker, terwijl netbeheerders in hun eigen plannen blijven rekenen met een piek die er altijd is. De ACM verwacht dat netbeheerders de komende vijftien jaar zo’n 235 miljard euro in het stroomnet steken. Dat betalen we terug via de nettarieven, die volgend jaar al met ongeveer 20% stijgen. Ondertussen wachten bijna 15.500 bedrijven en instellingen op een nieuwe of zwaardere aansluiting en kunnen ze niet uitbreiden of verduurzamen. Dat flexibiliteit weinig meetelt, bleek bij de toets van het investeringsplan van netbeheerder Stedin. De ACM stelde vast dat batterijen en flexibel gebruik nauwelijks zijn meegewogen bij het bepalen van knelpunten en investeringen. Stedin ging ervan uit dat batterijen de drukte op het net niet beïnvloeden. Volgens Pruijssers werkt flexibiliteit in de praktijk wel. Logistiek vastgoedbedrijf Prologis opende in Almere een distributiecentrum van 23.000 vierkante meter op een plek waar de netbeheerder tot zeker 2035 maar 55 kilowatt kan leveren. Met zonnepanelen, batterijen en slimme sturing komt het bedrijf daar op ruim 400 kilowatt. Recreatiepark Landgoed De Zandleij draait met 125 vakantiewoningen op een aansluiting van 41 kilowatt, doordat het ‘s nachts batterijen laadt en die stroom overdag gebruikt. Pruijssers erkent dat niet elke ondernemer enthousiast is. Stedin meldt in het investeringsplan dat klanten weinig animo tonen voor flexcontracten, en een ondernemer wil zijn productie niet laten afhangen van een netbeheerder die belt om minder te verbruiken. Een onderzoek in opdracht van het kabinet adviseerde daarom om flexibiliteit minder uit het bedrijfsproces zelf te halen en meer uit batterijen, warmtekrachtkoppelingen en elektrische boilers. In Vlaanderen is de afweging al verplicht: netbeheerders moeten in hun investeringsplannen bepalen of ze extra investeren of flexibiliteit inkopen. Pruijssers wil dezelfde verplichting in het Nederlandse wetgevingspakket voor snellere netuitbreiding. Netbeheerders zouden bij elke grote uitbreiding moeten aantonen of batterijen, slimme sturing of flexcontracten de piek kunnen opvangen, kosten, doorlooptijd en opbrengst moeten vergelijken met een nieuwe kabel of een nieuw station, en de ACM zou die afweging moeten toetsen. Volgens hem is daar geen nieuwe bureaucratie voor nodig, omdat de investeringsplannen al bestaan en de ACM ze elke twee jaar toetst. Blijkt bouwen daarna nodig, dan wordt er gebouwd. Bron: Het Financieele Dagblad, opiniebijdrage van René Pruijssers (ceo Covolt), “Netbeheerders moeten de stroomspits aanpakken vóór ze gaan bouwen”  https://fd.nl/opinie/1616478/netbeheerders-moeten-de-stroomspits-aanpakken-voor-ze-gaan-bouwen?utm_medium=social&utm_source=app&utm_campaign=earned&utm_content=20261029&utm_term=app- android
29 oktober 2026
Foto: Foto: Zairon / Wikimedia Commons, CC BY-SA 4.0.
29 oktober 2026
De NVWA heeft op 21 oktober een aangepast planningskader gepubliceerd voor werkzaamheden op aanvraag. Voor Nekovri-leden zijn twee onderdelen van belang: de dienstverlening op Bevrijdingsdag en de termijnen voor het aanvragen van keuringen. Vanaf 2027 voert de NVWA op Bevrijdingsdag geen reguliere aangevraagde werkzaamheden meer uit. Dat geldt ook voor reguliere exportcertificeringen. Voor import was de NVWA op 5 mei de afgelopen jaren al meestal niet beschikbaar. Nekovri raadt leden aan hier op tijd rekening mee te houden bij de planning van transporten, keuringen en exportaanvragen. In 2027 is 5 mei een woensdag, direct voor Hemelvaartsdag op donderdag 6 mei. Werkzaamheden op vrijdag 7 mei kunt u daarom ook het beste vroeg met de NVWA afstemmen. De aanvraagtermijnen verschillen per soort werkzaamheden. Voor importkeuringen van veterinaire producten en levensmiddelen moet de aanvraag volgens het planningskader uiterlijk om 14.00 uur op de voorafgaande werkdag binnen zijn. Voor exporten en andere werkzaamheden vanaf importkeurpunten is dat uiterlijk 08.00 uur op de voorafgaande dag. Controleer dus welke termijn voor uw werkzaamheden geldt. Loopt u bij het werken met het aangepaste planningskader tegen praktische problemen aan? Meld ze bij Nekovri, dan bespreken wij ze met de NVWA. Bron: NVWA (21 oktober 2026) https://www.nvwa.nl/documenten/organisatie/hoe-de-nvwa-werkt/publicaties/planningskader-nvwa-werkzaamheden-op -aanvraag