Kernpunt
Supermarkten in heel Europa zijn maandag opnieuw getroffen door cyberaanvallen. Daarbij werden koelsystemen opgewarmd tot 50 graden Celsius, waardoor voedingsmiddelen verloren gingen. De aanvallen volgen enkele weken nadat honderden Franse supermarkten met soortgelijke incidenten werden geconfronteerd.
Belangrijkste feiten
- Volgens verschillende berichten zijn minstens tientallen winkels getroffen in Zweden, Nederland, België, Ierland, Luxemburg en Estland.
- De autoriteiten hebben nog niet vastgesteld wie achter de aanvallen zit. Geen enkele hackersgroep heeft de verantwoordelijkheid opgeëist.
- Engla Ingwall, verkoopmanager bij een ICA-supermarkt in Stockholm, verklaarde maandag aan Reuters dat “alles vernietigd is” nadat de diepvriezers waren aangevallen en tot 50 graden Celsius waren opgewarmd.
- Christophe Hansen, Europees commissaris voor Landbouw, noemde de aanval “een doelbewuste poging om onze voedselvoorzieningsketen te ontregelen en het vertrouwen van consumenten te ondermijnen”. Volgens hem is “de herhaling van deze cyberaanvallen bijzonder verontrustend”.
- Een deel van de maandag getroffen koelsystemen maakte gebruik van dezelfde technologie als de systemen die vorige maand bij Franse supermarkten werden aangevallen: software van het Deense bedrijf Danfoss.
- Katrien Eggers, woordvoerder van het Centrum voor Cybersecurity België, uitte haar bezorgdheid over het toenemende aantal cyberincidenten. “Alle IT-systemen zijn potentieel kwetsbaar en AI kan nu worden ingezet om die zwakke plekken succesvol uit te buiten, vooral door geavanceerde actoren”, aldus Eggers.
Welke supermarkten werden getroffen?
De cyberaanvallen troffen verschillende supermarktketens in meerdere Europese landen. In België en Luxemburg werden onder meer winkels van Ahold Delhaize en Colruyt Group geviseerd. Die laatste meldde vijf getroffen vestigingen. In Ierland werden dertien SuperValu-winkels getroffen, naast vijftien Carrefour-vestigingen in België en zeven Coop-supermarkten in Zweden. De Zweedse supermarktgroep ICA verklaarde dat “een beperkt aantal winkels ’s nachts door een incident werd getroffen”.
Opvallend feit
Ook minstens één vestiging van IKEA, de Zweedse meubelketen die bekendstaat om haar gehaktballen en andere voedingsproducten, werd getroffen. Het ging om een winkel in België. Een woordvoerder van IKEA liet weten dat de keten “niet kan uitsluiten dat nog andere vestigingen getroffen zijn, aangezien het onderzoek nog loopt”.
Achtergrond
De nieuwe cyberaanval volgt enkele weken nadat honderden Franse supermarkten het doelwit werden van een vergelijkbaar incident. Ook daar zijn nog geen daders geïdentificeerd en heeft niemand de verantwoordelijkheid opgeëist. In oktober werden koelsystemen bij grote supermarktgroepen als Carrefour, Monoprix, Intermarché en Coopérative U op vergelijkbare wijze opgewarmd. Daardoor gingen voedingsmiddelen verloren en liep de schade volgens Thierry Cotillard, CEO van Intermarché, mogelijk op tot “miljoenen euro’s”. Les Mousquetaires, het moederbedrijf van Intermarché, verwachtte naar eigen zeggen “meerdere miljoenen euro’s” verlies.
Cybersecurityexperts waarschuwen al langer voor kwetsbaarheden in de technologie van dergelijke koelsystemen. Onderzoekers van cybersecuritybedrijf Claroty wezen in augustus op beveiligingsproblemen in de technologie van Danfoss. Volgens hen heeft het bedrijf die kwetsbaarheden inmiddels via een software-update verholpen.
Het is niet duidelijk of bij de aanval AI werd gebruikt. Bjorn R. Watne, wereldwijd verantwoordelijk voor informatiebeveiliging bij Interpol, waarschuwde eerder deze maand wel dat AI de “snelheid en schaal” van cyberaanvallen vergroot, omdat hackers daardoor eenvoudiger meerdere slachtoffers tegelijk kunnen treffen.
Dit artikel is geschreven door Conor Murray en vertaald door Forbes.be met behulp van AI.
