Een supermarkt kan tegenwoordig digitaal worden aangevallen via de vriezer

Een cyberaanval op een supermarkt klinkt misschien alsof criminelen de kassa’s of betaalterminals proberen over te nemen. Maar de recente aanvallen in Europa laten zien dat ook een veel onverwachter doelwit kwetsbaar is: de vriesafdeling.

Supermarkten in verschillende Europese landen zijn getroffen door cyberincidenten waarbij koelsystemen en vriezers werden gemanipuleerd. De gevolgen zijn bijzonder tastbaar. Producten kunnen ontdooien, voedselvoorraden moeten worden weggegooid en winkels kunnen hun koelafdelingen tijdelijk niet gebruiken.

Volgens berichtgeving van Euronews op 3 november zijn onder meer België, Luxemburg, Estland, Nederland en Ierland getroffen. Ook Zweden meldde incidenten. De problemen volgen op een eerdere grote aanval in Frankrijk, waarbij volgens de berichtgeving ongeveer 500 tot 700 supermarkten werden geraakt.

Het opmerkelijke aan deze aanvallen is dat criminelen geen ingewikkelde gijzelsoftware op een kassasysteem hoeven te installeren om economische schade te veroorzaken. Door toegang te krijgen tot de digitale besturing van koelsystemen kunnen zij een fysieke winkel ontregelen.

Waarom zijn supermarktvriezers verbonden met internet?

Moderne supermarkten gebruiken digitale systemen om temperatuur, energieverbruik en technische storingen op afstand te controleren. Dat is efficiënt: een medewerker hoeft niet voortdurend iedere koelinstallatie handmatig te inspecteren.

Een centraal systeem kan bijvoorbeeld waarschuwen wanneer een vriezer te warm wordt, een compressor uitvalt of een installatie meer energie verbruikt dan normaal.

Maar die connectiviteit heeft een keerzijde. Wanneer een systeem via internet, een cloudomgeving of een externe app bereikbaar is, kan het ook een doelwit worden voor hackers.

Een aanvaller die toegang krijgt tot de besturing kan mogelijk instellingen veranderen, accounts blokkeren of apparatuur uitschakelen. Bij koelsystemen kan een kleine digitale wijziging grote fysieke gevolgen hebben.

Waarom zouden criminelen juist voedselvoorraden aanvallen?

Dat is een van de opvallendste vragen rond deze incidenten. Bij een traditionele ransomware-aanval eisen criminelen vaak geld om bestanden of systemen weer toegankelijk te maken.

Bij de aanvallen op koelsystemen is het motief minder duidelijk. Er is niet publiekelijk een dader opgeëist of een definitieve verklaring gegeven voor de reeks incidenten.

Cybersecuritydeskundigen die Euronews sprak, wijzen erop dat dergelijke aanvallen ook bedoeld kunnen zijn om onrust te veroorzaken of om kwetsbaarheden in kritieke infrastructuur te testen. Dat zijn mogelijke verklaringen, geen vastgestelde conclusies over wie achter de aanvallen zit.

Kan kunstmatige intelligentie dit probleem verergeren?

Hier wordt de link met AI interessant. Er is geen bewijs dat AI de oorzaak was van de recente aanvallen op supermarktvriezers. Toch kan kunstmatige intelligentie de mogelijkheden van cybercriminelen vergroten.

AI-tools kunnen helpen bij het analyseren van software, het schrijven van scripts en het zoeken naar zwakke plekken in digitale systemen. Ook kunnen aanvallers AI gebruiken om sneller informatie over leveranciers, apparaten en netwerkstructuren te verzamelen.

Dat betekent niet dat een chatbot zelfstandig een supermarkt kan hacken. Het betekent wel dat bepaalde technische werkzaamheden toegankelijker kunnen worden voor mensen met minder programmeerkennis.

Tegelijkertijd kunnen supermarkten AI gebruiken om afwijkende temperatuurpatronen, ongebruikelijke netwerkactiviteit en verdachte wijzigingen in instellingen sneller te herkennen.

De technologie kan dus zowel het risico als de verdediging versterken.

Bijna 13.000 systemen mogelijk rechtstreeks bereikbaar

Een bijzonder zorgwekkend aspect is de omvang van de blootgestelde infrastructuur. Onderzoek waar Euronews naar verwijst, wijst op bijna 13.000 online bereikbare koelinstallatiecontrolesystemen in 99 landen.

Het gaat niet alleen om supermarkten. Ook ziekenhuizen, boerderijen en andere organisaties kunnen afhankelijk zijn van digitaal aangestuurde koelsystemen.

Dat maakt het probleem groter dan bedorven diepvriesproducten. Koeling kan essentieel zijn voor medicijnen, voedselveiligheid en industriële processen.

Wat moeten Europese bedrijven nu doen?

De incidenten laten zien dat cybersecurity niet langer uitsluitend een zaak is van de IT-afdeling. Ook technische installaties, klimaatbeheersing, toegangscontrole en energievoorziening moeten worden beschermd.

Bedrijven moeten nagaan welke apparaten rechtstreeks via internet bereikbaar zijn, welke externe partijen toegang hebben en of standaardwachtwoorden of verouderde software worden gebruikt.

Daarnaast is het belangrijk dat digitale systemen niet onbeperkt fysieke apparatuur kunnen aansturen. Een afwijkende temperatuurinstelling moet bijvoorbeeld een alarm activeren en waar mogelijk menselijke controle vereisen.

De belangrijkste les: een cyberaanval hoeft geen bankrekening te plunderen om grote schade te veroorzaken. Soms is het voldoende om een supermarktvriezer op de verkeerde temperatuur te zetten.

Bronnen: Euronews – Why are supermarket freezers being hacked across Europe and could AI make it worse?, 3 november 2026; Reuters – Fridge hacks and finance attacks flag AI insecurity, 3 november 2026.