Kernpunt
Franse onderzoekers onderzoeken een ‘ongeziene’ cyberaanval waarbij hackers de temperatuur van koelinstallaties in honderden supermarkten lieten oplopen tot meer dan 49 graden Celsius. Daardoor bedierf voedsel en lopen de verliezen voor de getroffen winkels mogelijk in de miljoenen euro’s.
Belangrijkste feiten
- Het Franse nationale agentschap voor cyberbeveiliging onderzoekt de aanval. Geen enkele hackersgroep heeft de verantwoordelijkheid opgeëist, wat de onderzoekers voor een raadsel stelt.
- De aanval vond zondag plaats en trof honderden winkels van verschillende grote supermarktgroepen, waaronder Carrefour, Monoprix, Intermarché en Coopérative U.
- De getroffen koelinstallaties gebruikten software van het Deense bedrijf Danfoss. Dat verklaarde maandag naar verluidt dat veel van de betrokken systemen ‘het einde van hun levensduur hadden bereikt en geen software- of beveiligingsupdates meer ontvingen’. Het bedrijf adviseerde supermarkten hun software actueel te houden.
- Ook de cybercriminaliteitsafdeling van het parket van Parijs heeft een onderzoek naar de aanval geopend.
- Ciaran Martin, voormalig directeur van het Britse National Cyber Security Centre, noemde de aanval tegenover de Financial Times ‘een van de vreemdste cyberincidenten’ die hij ooit heeft gezien.
Hoe groot is de financiële schade?
De exacte schade is nog niet bekend, maar verschillende getroffen supermarktketens verwachten aanzienlijke financiële verliezen. Thierry Cotillard, CEO van supermarktgroep Intermarché, zei tegen de Franse zender BFM TV dat hij rekening houdt met ‘tientallen miljoenen euro’s aan verliezen in heel Frankrijk op één dag’. Les Mousquetaires, het moederbedrijf van Intermarché, schat dat de schade ‘enkele miljoenen euro’s’ kan bedragen. Dominique Schelcher, CEO van Coopérative U, verklaarde dat een kleinere supermarkt tienduizenden euro’s kan verliezen, terwijl de schade bij een grotere vestiging kan oplopen tot meer dan 200.000 euro.
Hoeveel winkels werden getroffen?
Minstens 350 supermarkten verspreid over Frankrijk werden getroffen, al vertegenwoordigt dat slechts een klein deel van alle supermarkten in het land. Les Mousquetaires liet aan CNBC weten dat ongeveer 180 van zijn vestigingen getroffen waren. Coopérative U meldde dat 80 van zijn winkels slachtoffer werden van de aanval.
Wat weten we nog over de aanval?
Cyberbeveiligingsexperts waarschuwen dat de aanval kwetsbaarheden in de technologie van de koelinstallaties heeft blootgelegd. Onderzoekers van cyberbeveiligingsbedrijf Claroty wezen in augustus in een rapport op meerdere beveiligingslekken in de technologie van Danfoss. Volgens hen had het bedrijf die problemen inmiddels via een software-update verholpen. Ken Munro, partner bij het Britse cyberbeveiligingsbedrijf Pen Test Partners, zei tegen Reuters dat de hack draait om ‘elementaire cyberhygiëne’. Volgens hem stonden de technologische kwetsbaarheden gelijk aan een open deur voor de hackers. ‘Als het misgaat, blijf je achter met een stinkende berg ontdooid voedsel’, zei hij. Christophe Hansen, Europees commissaris voor Landbouw en Voedsel, veroordeelde de cyberaanval krachtig. ‘Voedselzekerheid vereist op alle niveaus meer aandacht’, zei hij. Hij voegde eraan toe dat ‘het inzetten van voedsel als wapen werkelijkheid is geworden’.
Wat we nog niet weten
Het is niet duidelijk of artificiële intelligentie een rol heeft gespeeld bij de aanval. Cyberbeveiligingsexperts waarschuwen dat de opkomst van AI dergelijke aanvallen geavanceerder en frequenter kan maken. ‘Aanvallers hebben nu toegang tot ongelooflijk krachtige hulpmiddelen’, zei Naveen Balakrishnan, vicepresident Technology Transformation and Organizational Enablement bij Scotiabank, tegen de afdeling voortgezet onderwijs van Harvard University. Volgens hem is het ‘opmerkelijk hoeveel werk met zeer weinig inspanning al voor hen wordt gedaan’. Bjorn R. Watne, wereldwijd verantwoordelijk voor informatiebeveiliging bij Interpol, zei eerder deze maand tegen CNBC dat AI de ‘snelheid en schaal’ van cyberaanvallen vergroot, omdat hackers daarmee gemakkelijker meerdere slachtoffers tegelijk kunnen treffen.
Dit artikel is geschreven door Conor Murray en vertaald door Forbes.be met behulp van AI.
