Cyberaanvallen ontwrichten supermarktketens in Nederland en Frankrijk

Ahold Delhaize, het moederbedrijf van Albert Heijn, Etos en Gall & Gall, is vermoedelijk slachtoffer geworden van een cyberaanval. Dit heeft geleid tot het platleggen van een groot deel van de distributiecentra, wat de bevoorrading van supermarkten in de knel brengt 7. De gevolgen van dit "cyberveiligheidsincident" zijn onder meer problemen met elektronische prijsbordjes en het niet kunnen bezorgen van online bestelde boodschappen 20. Ook Belgische winkels van Delhaize ondervinden hinder van dit incident 20.

Gelijktijdig zijn meerdere Franse supermarktketens, waaronder Intermarché, E.Leclerc, Netto en Coopérative U, getroffen door een cyberaanval. Hackers hebben de koelsystemen in honderden winkels ontregeld, waardoor deze warmte afgaven en temperaturen opliepen tot 50 graden Celsius 20. Dit heeft ertoe geleid dat tal van supermarkten hun voorraad hebben moeten weggooien. De schade in één winkel in de Elzas bedraagt 220.000 euro, en de landelijke schade loopt waarschijnlijk in de miljoenen 20. De aanvallers kwamen binnen via verouderde software van de Deense fabrikant Danfoss, die de koelapparatuur leverde 2022. Het Franse Nationaal Cybersecurity Agentschap (ANSSI) onderzoekt de aanval en overlegt met andere Europese landen 2022.

Generatieve AI wordt steeds vaker ingezet als een "krachtvermenigvuldiger" door zowel statelijk gesteunde APT-groepen als financieel gemotiveerde cybercriminelen. AI versnelt de aanvalsketen, van verkenning en phishing tot exploit-ontwikkeling en post-intrusie activiteiten 18. Taken die voorheen dagen of weken kostten, worden nu in uren uitgevoerd. Een voorbeeld hiervan is een financieel gemotiveerde aanvaller die binnen zes uur een grootschalige campagne voor het oogsten van inloggegevens plande, bouwde en uitvoerde in een gecompromitteerde cloudomgeving, met behulp van een AI-codeassistent 18. Large Language Models (LLM's) worden gebruikt om social engineering, malware-ontwikkeling en verkenning te verfijnen, waardoor aanvallers taal- en cultuurbarrières omzeilen en overtuigende, specifieke voorwendselen kunnen creëren voor phishing-aanvallen, soms zelfs met deepfake-video 18.