BRUSSEL, België / EuroWire.IO / – De cybersecurityautoriteiten van de Europese Unie hebben organisaties opgeroepen onmiddellijk maatregelen te nemen om hun blootstelling aan cyberdreigingen te verminderen na een nieuwe golf van aanvallen op koelsystemen op 1 en 2 november. De waarschuwing werd gegeven in een gezamenlijke verklaring die op 4 november werd gepubliceerd. Deze volgt op incidenten die koelkasten en vriezers in supermarkten in verschillende EU-landen hebben ontregeld. De eerste incidenten dateren van 11 oktober, aldus de verklaring.
De verklaring werd uitgegeven door het Europees Agentschap voor cyberbeveiliging (ENISA), de Europese Commissie, het Europees Centrum voor cybercriminaliteit van Europol (EC3), het netwerk van EU-teams voor de bestrijding van computerbeveiligingsincidenten en het netwerk van Europese organisaties voor de bestrijding van cybercrisissen (EU-CyCLONe). De getroffen lidstaten onderzoeken de incidenten en geven richtlijnen. Nationale respons- en crisisbeheersingsteams blijven informatie uitwisselen en de ontwikkelingen volgen. In de verklaring werd niet bekendgemaakt wie er achter de aanvallen zat.
ENISA en andere EU-instanties volgen de situatie op de voet om een gecoördineerde reactie binnen de hele EU te ondersteunen. De instanties adviseerden organisaties om de meest recente beveiligingsadviezen van de nationale respons teams te raadplegen. Deze zijn beschikbaar via officiële kanalen en de adviescollectie van ENISA. Het CSIRTs-netwerk publiceerde op 3 november een advies over gecompromitteerde koelsystemen in winkels. In de Verenigde Staten hebben CISA en de FBI soortgelijke richtlijnen uitgegeven over aanvallen op elektronische temperatuurregeling.
Fabrikanten moeten misbruikte gebreken melden.
De instanties herinnerden fabrikanten van hardware en software aan hun verplichtingen onder de EU-verordening inzake cyberveiligheid. Sinds 11 september 2026 zijn fabrikanten verplicht ernstige incidenten en actief misbruikte kwetsbaarheden te melden via het Single Reporting Platform van de wet. De belangrijkste cybersecurityvereisten van de wet treden in werking op 11 december 2027. Fabrikanten moeten dan beveiliging integreren in het productontwerp. Ze moeten ook beveiligingsondersteuning bieden gedurende de gehele productlevenscyclus en kwetsbaarheden onmiddellijk aanpakken.
Organisaties die onder de EU-richtlijn inzake netwerk- en informatiebeveiliging (NIS2) vallen, moeten maatregelen voor cyberbeveiligingsrisicobeheer implementeren. Ze zijn ook verplicht om significante incidenten te melden aan de relevante nationale autoriteiten of teams voor incidentrespons op het gebied van computerbeveiliging. Lidstaten hebben de richtlijn in nationale wetgeving omgezet, waarbij de nieuwe Oostenrijkse cyberbeveiligingswet in oktober van kracht is geworden. ENISA gaf aan dat het de principes van 'secure-by-design' en 'secure-by-default' blijft promoten door middel van technische adviezen en richtlijnen.
Koelkasten in de supermarkt zijn ingesteld op 50°C.
De meest recente incidenten troffen supermarkten in Zweden, Nederland, België, Ierland, Luxemburg en Estland op 2 november. Volgens het Belgische koelbedrijf Sabcobel schakelden de aanvallers de verdampers over naar de ontdooistand en werden sommige vriezers ingesteld op 50 °C. Ketens zoals Ahold Delhaize, Carrefour België, ICA, Coop en SuperValu meldden getroffen winkels. Winkels haalden in sommige vestigingen gekoelde en diepvriesproducten uit het assortiment. De Ierse supermarktketen Musgrave meldde dat 13 van haar 223 SuperValu-vestigingen getroffen waren.
In oktober namen hackers in Frankrijk de controle over de koelinstallaties van honderden supermarkten over, wat leidde tot branden en voedselverlies. Een Franse cyberbeveiligingswaarschuwing koppelde deze aanvallen aan koelinstallaties van Danfoss en Copeland/Dixell, meldde BleepingComputer. De brancheorganisatie EuroCommerce heeft opgeroepen tot een betere cyberbeveiliging in de sector. Geen enkele organisatie heeft de verantwoordelijkheid voor de aanvallen opgeëist. Europees Commissaris Christophe Hansen noemde de aanvallen een opzettelijke poging om de voedselvoorziening van de EU te verstoren.
Het bericht EU-agentschappen dringen aan op actie na cyberaanvallen op koelinstallaties verscheen eerst op Bedworth Echo .