Cyberaanval op Franse supermarkten: wat we weten over de verstoring

Op 13 oktober 2026 waren de bevestigde gevolgen voor consumenten van de cyberaanval op Franse supermarkten de verstoring van de koelsystemen en het verlies van bederfelijke goederen in de getroffen winkels. Rapporten van 12 oktober beschreven hoe aangesloten koelinstallaties op afstand in de ontdooistand werden gezet, waarbij de temperatuur in sommige gevallen opliep tot wel 50 °C. Intermarché en Coopérative U bevestigden de getroffen winkels; Leclerc meldde ook dat een cyberaanval op een leverancier van koelapparatuur gevolgen had voor sommige winkels. Het parket van Parijs opende een onderzoek en het Franse agentschap voor cyberbeveiliging, ANSSI, werd gevraagd het incident te onderzoeken. Het aantal getroffen locaties, de precieze technische oorzaak en de identiteit van de aanvallers zijn nog onduidelijk.

Wat is er gebeurd

In de nacht van zondag op maandag, 11 op 12 oktober, hebben aanvallers de afstandsbedieningen van commerciële koelsystemen in Franse supermarkten gemanipuleerd. Winkeliers en nieuwsberichten meldden dat de apparaten in de ontdooistand werden gezet, waardoor de temperatuur steeg en voedsel bedierf. Reuters meldde temperaturen van 50 °C in sommige apparaten en citeerde de beschrijving van de Parijse officier van justitie van een grootschalige aanval op aangesloten koelkasten bij verschillende grote supermarkten. De officier van justitie meldde ook voedselverlies en branden op sommige locaties.

Intermarché meldde dat de getroffen filialen verse en diepvriesproducten moesten weggooien. De directie van Coopérative U bevestigde eveneens storingen in de koelsystemen van verschillende winkels. Leclerc zei dat een cyberaanval een van hun leveranciers van koelapparatuur had getroffen, met gevolgen voor de systemen in diverse winkels. Deze verklaringen tonen aan dat het probleem meer was dan een gewone storing in de koelinstallatie: er waren problemen met de digitale bediening op afstand. Op zichzelf bewijzen ze echter niet dat de kassasystemen, betaalsystemen, loyaliteitsprogramma's of klantaccountsystemen van de winkeliers gehackt zijn.

Wat is bekend en wat niet?

Het aantal getroffen winkels verschilt in de eerste rapporten en kan nog veranderen naarmate bedrijven de apparatuur inspecteren. Reuters meldde dat Intermarché zei dat de koelinstallaties in 150 winkels ongeveer zes uur lang waren getroffen; andere bronnen gaven bredere aantallen weer, waarbij de locaties van Intermarché en Netto werden gecombineerd. Beschouw elk totaal als voorlopig totdat retailers of onderzoekers een definitieve telling publiceren.

Waarom koelsystemen een cyberrisico kunnen vormen

Moderne koelapparatuur bevat vaak sensoren en digitale controllers die de temperatuur registreren en waarmee geautoriseerde technici de instellingen op afstand kunnen controleren of aanpassen. Toegang op afstand kan winkels helpen bij het beheren van apparatuur op meerdere locaties, maar het verbindt ook fysieke processen met software, netwerken, inloggegevens en onderhoudsprocessen. Als een account voor beheer op afstand of een gekoppeld systeem wordt misbruikt, kan een digitale actie fysieke gevolgen hebben: voedsel warmt op, apparatuur schakelt onverwacht in of uit, of personeel moet een vitrine sluiten en de voorraad controleren.

Dit is een operationeel-technologisch probleem. Operationele technologie (OT) verwijst naar digitale systemen die apparatuur in de fysieke wereld bewaken of besturen. Het incident laat zien waarom organisaties gebouw- en koelsystemen als onderdeel van hun cybersecurityprogramma moeten beschouwen. Het bewijst niet dat alle aangesloten koelsystemen onveilig zijn, noch dat gewone koelkasten of apparaten van consumenten thuis aan hetzelfde probleem zijn blootgesteld.

Wat shoppers nu moeten doen

• Controleer de specifieke winkel voordat u op reis gaat. Gebruik de officiële winkelpagina, app of klantenservice van de retailer voor lokale updates over openingstijden, producten of diensten. De meldingen betekenen niet dat er sprake is van een landelijke sluiting of een verstoring van alle supermarktactiviteiten.
• Volg de productinformatie op. Als een winkelier een terugroepactie of intrekking aankondigt, volg dan de instructies voor het betreffende product, lotnummer en productiedatum. Ga er niet van uit dat alle gekoelde producten die in Frankrijk worden verkocht, hierdoor worden getroffen.
• Neem de gebruikelijke voorzorgsmaatregelen op het gebied van voedselveiligheid in acht. Als u een product heeft gekocht van een duidelijk defecte display of een directe melding heeft ontvangen dat het product defect is, proef het dan niet om te bepalen of het veilig is. Bewaar de verpakking en het aankoopbewijs en neem contact op met de winkelier of de relevante voedselveiligheidsdienst voor advies.
• Verspreid geen ongeverifieerde beweringen. Een incident met een koelkast bewijst niet dat kaartgegevens, klantenkaarten of persoonlijke informatie zijn gestolen. Wacht op een directe melding van de winkelier voordat u wachtwoorden wijzigt of andere accountspecifieke stappen onderneemt.

De Franse consumentenbeschermingsautoriteit DGCCRF legt uit waarom het handhaven van de koelketen belangrijk is en geeft consumentenadvies op haar pagina over het onderhouden van de koelketen . Dit algemene advies dient als nuttige context; het is geen verklaring dat een specifiek product of een specifieke winkel bij dit incident betrokken was.

Wat detailhandelaren en leveranciers moeten vaststellen

Onderzoekers en beheerders zullen moeten reconstrueren hoe toegang op afstand is verkregen, vaststellen welke systemen en firmwareversies kwetsbaar waren en bepalen of ongeautoriseerde commando's de koelinstallaties rechtstreeks of via een beheerslaag hebben bereikt. Ze zullen ook moeten bevestigen of andere winkels of landen dezelfde kwetsbare configuratie gebruikten. De openbare gegevens die op 13 oktober beschikbaar waren, gaven hierover nog geen uitsluitsel.

Danfoss vertelde Reuters dat de incidenten betrekking hadden op systemen met verouderde firmware en dat er beveiligingsupdates waren uitgebracht om de kwetsbaarheden te verhelpen. Dat is relevant voor onderhoud en risicoanalyse, maar het is geen volledig forensisch verslag of bewijs dat een bepaalde kwetsbaarheid de initiële toegangsweg was in elke winkel. Winkeliers moeten de door de leverancier aanbevolen oplossingen toepassen via gecontroleerde procedures, accounts voor toegang op afstand controleren, logboeken bewaren en de fysieke temperaturen verifiëren nadat de systemen zijn hersteld. Het loskoppelen van een controller kan de normale monitoring verstoren, dus bedrijven moeten samenwerken met gekwalificeerde koeltechnici en incidentenexperts in plaats van zelf wijzigingen aan te brengen aan apparatuur die in bedrijf is.

ANSSI heeft organisaties in de voedingssector eerder al aangemoedigd zich voor te bereiden op cyberincidenten en continuïteitsproblemen. De crisisoefenkit voor de agrovoedingssector van juni 2026 is een algemene richtlijn voor paraatheid en geen incidentrapport over deze supermarkten. De kit benadrukt het belang van geoefende besluitvorming, communicatie en continuïteitsplannen wanneer technologische verstoringen de voedselproductie beïnvloeden.

Wat nog niet is geverifieerd

Op 13 oktober werd in de genoemde rapporten de identiteit van de aanvallers niet bekendgemaakt en werd geen motief vastgesteld. Er werd niet bevestigd of het om ransomware, een datalek of een politiek gemotiveerde actie ging. Rapporten over cyberbeveiligingsproblemen bij supermarkten elders in Europa mogen niet automatisch als onderdeel van dezelfde campagne worden beschouwd; een verband vereist bewijs. Evenmin mogen rapporten waarin een leverancier van apparatuur wordt genoemd, worden gezien als bewijs dat die leverancier de aanval als enige heeft veroorzaakt: onderzoekers moeten vaststellen hoe de systemen waren geconfigureerd, onderhouden en benaderd.

Waar moeten we de volgende keer op letten?

• Verklaringen van het parket van Parijs of de ANSSI over het onderzoek en de omvang ervan.
• Updates van retailers waarin de getroffen winkels, producten of klantacties worden vermeld.
• Een technisch advies van de leverancier van de apparatuur met een beschrijving van de getroffen productversies en de geverifieerde herstelmaatregelen.
• Bevestiging over de vraag of andere landen of gerelateerde systemen ook getroffen zijn.
• Een op feiten gebaseerde verduidelijking over datalekken, betaaldiensten of andere verstoringen.

De praktische conclusie voor consumenten is duidelijk: dit werd gemeld als een aanval op de koelsystemen van supermarkten, met voedselverlies in de getroffen winkels. Controleer de mededelingen van lokale winkeliers en volg de productspecifieke instructies. Totdat autoriteiten of bedrijven meer geverifieerde gegevens vrijgeven, moeten de dader, de exacte toegangsweg, het uiteindelijke aantal getroffen winkels en de eventuele bredere impact op klantgegevens als onbekend worden beschouwd.

Bronnen

• Reuters, “Hackers verhitten koelkasten van Franse supermarkten, waardoor branden ontstaan ​​en voedsel bederft”, 12 oktober 2026 (verklaringen van detailhandelaar en openbaar aanklager; reactie van leverancier en nog te bepalen aantal).
• Agence France-Presse, “Franse supermarktketens zeggen dat cyberaanval leidde tot uitschakeling van koelkasten”, 12 oktober 2026 (verklaringen van detailhandelaren en bevestiging van de officier van justitie).
• De Franse DGCCRF (Directoraat-Generaal voor Voedsel- en Warenbescherming) stelt: "De koudeketen: hoe voorkom je dat deze verbroken wordt?" (context voedselveiligheid voor de consument).
• ANSSI, “ANSSI publiceert een crisisoefenpakket voor de agrovoedingssector”, 25 juni 2026 (algemene context van paraatheid).

Rapportagestatus: informatie gecontroleerd op 13 oktober 2026. Dit artikel weerspiegelt de eerste openbare rapportage; details kunnen veranderen naarmate winkeliers de gegevens beoordelen en het onderzoek vordert.