Berichten van 2 november beschreven een nachtelijk IT-incident waarbij de koeling in tientallen winkels van Ahold Delhaize en Colruyt in België en Luxemburg werd getroffen. Associated Press meldde die dag ook storingen bij supermarkten in Zweden, België, Luxemburg, Ierland en Estland en omschreef die als vermoedelijke cyberaanvallen.
Meldingen uit België, Luxemburg en andere landen
De berichten over België en Luxemburg gingen over een IT-incident dat de koelkasten en vriezers in winkels raakte. De Franse waarschuwing van CERT-FR ging over eerdere compromitteringen van koelcontrollers in Frankrijk; de technische details daarvan staan in de volgende sectie.
De Franse waarschuwing noemt vier controllerfamilies
In de nacht van 11 op 12 oktober 2026 werden in Frankrijk koelcontrollers gecompromitteerd. CERT-FR meldde op 12 oktober dat het talrijke gevallen kende en noemde vier families: Copeland xweb, Danfoss AK-SC, Danfoss AK-SM en Dixell xweb. De waarschuwing werd op 16 oktober voor het laatst bijgewerkt. De Franse episode staat ook in NeoTeo’s eerdere bericht over het incident in Franse supermarkten.
Zo beveiligt CERT-FR externe toegang en herstel
CERT-FR adviseert om de internettoegang van getroffen koelunits en andere units met een publiek IP-adres af te sluiten. Als toegang op afstand nodig blijft, moet die via een beveiligde VPN of een beschermd netwerk lopen. Filteren op IP-adressen van vertrouwde serviceproviders kan volgens de waarschuwing als noodmaatregel dienen, maar is geen blijvende oplossing.
Controleer daarnaast de volledige configuratie, inclusief de ontdooischema’s. Voor gecompromitteerde Danfoss-apparatuur noemt CERT-FR een herstart of fabrieksreset, gevolgd door herconfiguratie. Het Danfoss-voorbeeld noemt ook firmware bijwerken, de Strict security mode gebruiken en standaardwachtwoorden vervangen. Een reset alleen verhelpt de kwetsbaarheid niet als apparatuur aan het einde van de levensduur online bereikbaar blijft. CERT-FR publiceerde de waarschuwing en beveiligingsadviezen.
