[DAGBRIEFING]
Supermarkten in Frankrijk en Nederland getroffen door cyberincidenten
Meerdere supermarktketens in Frankrijk zijn getroffen door een grootschalige cyberaanval waarbij hackers de temperatuur van koelkasten en vriezers tot 50 graden Celsius verhoogden. Dit leidde tot branden en het verlies van grote hoeveelheden voedsel in honderden winkels. Les Mousquetaires (Intermarché) meldde dat ongeveer 150 winkels zes uur lang getroffen waren, Coopérative U sprak van een ongekende aanval, en Carrefour zag 80 van zijn supermarkten geraakt. De schade voor Intermarché wordt geschat op tientallen miljoenen euro's 12629. De Franse premier Sébastien Lecornu heeft het nationale agentschap voor cyberbeveiliging, ANSSI, opdracht gegeven de aanval te onderzoeken 1. Volgens fabrikant Danfoss draaiden de getroffen systemen op verouderde firmware, en het bedrijf adviseert al langer om software bij te werken en oudere systemen te vervangen 26. Het NCSC ziet momenteel geen reden om aan te nemen dat deze incidenten verband houden met elkaar 1339.
In Nederland kampt Ahold Delhaize, het moederbedrijf van Albert Heijn, sinds zondagmiddag met een cybersecurity-incident. Het bedrijf heeft uit voorzorg verschillende systemen offline gehaald, waaronder de website, apps en klantenservice, en online bestellingen konden niet worden bezorgd 1111745465860636465. Bronnen in de beveiligingswereld melden dat Albert Heijn verdacht aanvalsverkeer op zijn systemen heeft geïdentificeerd, afkomstig van servers in de Verenigde Staten, Polen, Moldavië en Turkije 11. Hoewel er geen klantgegevens buitgemaakt lijken te zijn, heeft het incident wel gevolgen voor de logistiek en bevoorrading van winkels 1140. De misgelopen winst voor Albert Heijn wordt door Blenheim Advocaten geschat op ongeveer 251.000 euro per dag, gebaseerd op een online omzet van circa 6,2 miljoen euro per dag en een marge van 4 procent 17.
Het Nationaal Cyber Security Centrum (NCSC) monitort 24/7 relevante ontwikkelingen en cyberdreigingen binnen de Europese levensmiddelensector. Sinds 15 augustus is de Cyberbeveiligingswet (Cbw) van kracht, die ongeveer 8.000 organisaties in achttien (zeer) kritieke sectoren verplicht significante cyberincidenten te melden bij het sectorale CSIRT en de relevante toezichthouder 13.
Daarnaast is er een toename van fysieke overvallen op cryptobezitters als gevolg van datalekken, zo stelt cybersecuritybedrijf Hudson Rock. Dit volgt op een incident waarbij de persoonlijke gegevens van zo'n zevenhonderd klanten van Revolut, waaronder bitcoin-gerelateerde data, werden gelekt. Een aanvaller stuurde via het gehackte mailaccount van een Italiaanse ambtenaar dataverzoeken naar Revolut, die de bank beantwoordde. De gelekte gegevens omvatten namen, geboortedatum, beroep, adresgegevens, e-mailadres, telefoonnummer, kopie van paspoort of rijbewijs, selfie en financiële gegevens, en werden op internet aangeboden. Deze combinatie van adresgegevens en financiële profielen creëert een gerichte lijst voor afpersing en overvallen 10.
Kernpunten
- Honderden Franse supermarkten, waaronder Intermarché, Coopérative U en Carrefour, zijn getroffen door een cyberaanval die koelkasttemperaturen tot 50 graden Celsius verhoogde, met branden en bedorven voedsel als gevolg 126.
- Het Nederlandse supermarktconcern Ahold Delhaize kampt sinds zondagmiddag met een cybersecurity-incident, waardoor Albert Heijn-systemen preventief offline zijn gehaald en online bestellingen niet geleverd kunnen worden 111.
- De aanval op Franse supermarkten maakte gebruik van kwetsbaarheden in verouderde firmware van Danfoss-koelsystemen 26.
- Albert Heijn heeft verdacht aanvalsverkeer geïdentificeerd, afkomstig van servers in de VS, Polen, Moldavië en Turkije, en heeft deze informatie gedeeld met andere bedrijven 11.
- De geschatte misgelopen winst voor Albert Heijn door het incident bedraagt circa 251.000 euro per dag 17.
- Fysieke overvallen op cryptobezitters nemen toe als gevolg van datalekken, zoals het lek bij Revolut waarbij persoons- en financiële gegevens van 700 klanten werden buitgemaakt 10.
Zorg · NEN 7510
Z-CERT heeft sinds 5 oktober 2026 een formele wettelijke taak als Computer Security Incident Response Team (CSIRT) voor de zorgsector, waardoor zorgorganisaties die onder de Cyberbeveiligingswet vallen ondersteuning kunnen krijgen bij cyberdreigingen en digitale incidenten 66. Organisaties in de zorgsector die onder de Cyberbeveiligingswet vallen, zijn verplicht significante cyberincidenten te melden bij Z-CERT en de relevante toezichthouder 13.
Alle zorgnieuws →Overheid · BIO / NIS2
De Cyberbeveiligingswet (Cbw) is sinds 15 augustus van kracht en verplicht ongeveer 8.000 organisaties in achttien (zeer) kritieke sectoren, waaronder overheid, om significante cyberincidenten te melden bij het sectorale CSIRT en de relevante toezichthouder 13. Het NCSC is voor een groot aantal sectoren het aangewezen sectorale CSIRT en monitort doorlopend de situatie en wisselt informatie uit met partners 13.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller verstoort de voedselvoorziening via kwetsbaarheden in verouderde firmware van IoT-koelsystemen, met bederf van producten, branden en miljoenen euro's aan schade als gevolg, indien je gebruikmaakt van dergelijke systemen 126.
Relevant voor jou als: je gebruikmaakt van IoT-koelsystemen met verouderde firmware, zoals Danfoss-controllers [26]
-
HOO Aanvaller legt primaire dienstverlening plat via verdacht aanvalsverkeer op IT-systemen, met omzetverlies en verstoring van de bedrijfsvoering als gevolg, indien je onvoldoende detectie- en responsmechanismen hebt 1117.
Relevant voor jou als: je onvoldoende detectie- en responsmechanismen hebt voor verdacht netwerkverkeer [11]
-
HOO Aanvaller pleegt fysieke overvallen via buitgemaakte persoons- en financiële gegevens uit datalekken, met ernstige persoonlijke schade en diefstal als gevolg, indien je persoonsgegevens van klanten of medewerkers verwerkt die gevoelig zijn voor afpersing 10.
Relevant voor jou als: je persoonsgegevens van klanten of medewerkers verwerkt die gevoelig zijn voor afpersing, zoals financiële profielen [10]
-
MID Aanvaller misbruikt gelekte persoonsgegevens via een gehackt mailaccount van een ambtenaar, met gerichte dataverzoeken en het buitmaken van gevoelige informatie als gevolg, indien je onvoldoende controle hebt op de authenticiteit van dataverzoeken 10.
Relevant voor jou als: je onvoldoende controle hebt op de authenticiteit van dataverzoeken, vooral van externe partijen [10]
-
MID Organisatie loopt financiële schade op via onduidelijke contractuele afspraken en exoneratiebedingen in IT-contracten, met onverhaalbare kosten bij een IT-incident als gevolg, indien je Service Level Agreements (SLA's) niet expliciet de aansprakelijkheid en risicoverdeling bij cyberincidenten dekken 17.
Relevant voor jou als: je Service Level Agreements (SLA's) met IT-leveranciers niet expliciet de aansprakelijkheid en risicoverdeling bij cyberincidenten dekken [17]
Aanbevolen acties
- Patch verouderde firmware van IoT-apparatuur, zoals koelsystemen [26].
- Evalueer en update Service Level Agreements (SLA's) met IT-leveranciers [17].
- Implementeer robuuste detectie- en responsmechanismen voor verdacht netwerkverkeer [11].
- Beoordeel de impact van datalekken op fysieke veiligheid van medewerkers en klanten [10].