Cyberaanval ontdooit koelkasten in honderden Franse supermarkten

Koelsystemen in honderden supermarkten in heel Frankrijk werden in de nacht uitgeschakeld tussen zondag 11 oktober en maandag 12 oktober 2026, in wat verschillende getroffen retailers beschreven als een grootschalige cyberaanval. De inbraak dwong winkels bedorven vers en bevroren voedsel weg te gooien nadat koeleenheden oververhit raakten in plaats van producten koud te houden.

Wat gebeurde er

Volgens France24 en Euronews hebben de aanvallers op afstand een geforceerde, continue ontdooicyclus in koeluitrusting geactiveerd. Hackread meldde dat de aanval controlesoftware van de Deense fabrikant Danfoss exploiteerde, misbruik makend van een ontdooifunctie die normaal gesproken ongeveer twee uur per dag wordt gebruikt om in plaats daarvan zonder onderbreking te lopen, wat de temperaturen in getroffen eenheden tot ongeveer 50 graden Celsius over enkele uren deed stijgen.

Danfoss had geen openbare verklaring afgegeven waarin de technische details of welke softwareversies waren getroffen, volgens de rapportage van Hackread.

Wie werden getroffen

Intermarché was de zwaarst getroffen keten, met France24 en Euronews beiden citeren cijfers van ongeveer 150 tot 200 getroffen winkels. Coopérative U meldde bijna 100 filialen getroffen. Carrefour bevestigde tegenover France24 dat 80 van zijn supermarkten waren getroffen, terwijl het zei dat de grote meerderheid van zijn ongeveer 6.000 winkels ongetroffen was. Euronews meldde dat omroep BFM TV zei dat E.Leclerc, de grootste supermarktketen van Frankrijk, ook werd geviseerd, maar dat E.Leclerc dit niet onmiddellijk bevestigde toen het door AFP werd benaderd. Zowel France24 als Euronews citeerden ook een onbevestigd bericht van een Franse retailhandelsnieuwswebsite dat zei dat Carrefour Market en Monoprix filialen waren getroffen, wat geen van beide ketens op het moment van rapportage had bevestigd. Hackread noemde bovendien Super U, E.Leclerc en Metro winkels, evenals onafhankelijke slagers en kleinere bedrijven, onder de getroffen.

Financiële en voedselimpact

Noch France24 noch Euronews rapporteerden vaste financiële schadecijfers op het moment van hun rapportage, stellende alleen dat getroffen filialen al het verse en bevroren voedsel in huis moesten weggooien. Hackread meldde meer specifieke cijfers van twee winkels in Haguenau: een Intermarché-locatie verloor naar schatting €50.000 aan bevroren goederen, terwijl een nabij Super U ongeveer €220.000 aan producten verwierp, voor een gecombineerd bevestigd verlies van ongeveer €270.000 op slechts die twee locaties. Hackread zei dat de totale landelijke schade enkele miljoenen euro's zou kunnen bereiken zodra alle getroffen winkels in rekening worden gebracht.

Intermarché vertelde aan verslaggevers, zoals geciteerd door Euronews, dat zijn verzekeringspolissen dit type incident in winkels niet dekken.

Reactie van bedrijven en autoriteiten

De coöperatieve van Schelcher noemde de aanval "zonder voorgaande", volgens zowel France24 als Euronews. Coopérative U zei dat zijn teams met specialisten werkten om getroffen koelinstallaties te herstellen, volgens de rapportage van Hackread.

Het Parijse openbaar ministerie bevestigde dat het een onderzoek heeft geopend naar wat het beschreef, volgens Euronews, als een grootschalige cyberaanval die de koelkamers van verschillende grote Franse voedselhandelketens treft. Het onderzoek omvat het identificeren van slachtoffers, het beoordelen van schade en voedselverliezen, en het onderzoeken van rapporten van branden die verband houden met het incident, volgens France24.

Wat blijft nog onbekend

Er is geen individu of groep geïdentificeerd als verantwoordelijk voor de aanval, en Hackread meldde dat het onduidelijk bleef of de inbraak op blootgestelde externe toegang, gecompromitteerde inloggegevens, of een niet verholpen kwetsbaarheid in de controlesoftware steunde. Exacte totalen van landelijke financiële schade en voedselverspilling waren op het moment van dit rapport door geen enkele bron afgerond.

Afzonderlijk meldde Hackread een niet-gerelateerde cybersecurity-incident dat merken van Ahold Delhaize trof, waaronder Albert Heijn, Etos en Gall & Gall in Nederland en België rond dezelfde periode, wat websites, apps, bezorgingen en loyaliteitssystemen verstoorde, hoewel het geen verbinding met de Franse koelsystemaanval rapporteerde.