Cyber aanval op supermarkt koelkasten: Iran verwerpt Franse beschuldigingen

Op dinsdag 10 november 2026 verwierp Iran de "onoprechte en unilaterale beschuldigingen" van Frankrijk over de cyberaanval die in de nacht van 11-12 oktober de koelwaterfaciliteiten van honderden supermarkten raakte. De dag ervoor had Parijs deze sabotage officieel toegeschreven aan Shahid Kaveh, een cyber-offensief eenheid aangesloten bij de Revolutionaire Gardes. De Iraanse ambassadeur werd dinsdag ontvangen op de Quai d'Orsay, die zijn "hoogste protest" uitte. [S4] [S33]

Computersabotage met materiële gevolgen

Achter de term "verbonden koelkasten" had de aanval betrekking op koelers die werden ingezet op ongeveer 700 locaties in de Franse grote distributie. Volgens het Openbaar Ministerie van Parijs, geciteerd door RFI en Frankrijk, namen piraten via hun webinterfaces op afstand de controle over apparatuur over. Ze activeerden abnormale ijskoude cycli, zonder tijdslimieten, terwijl temperatuursondealarmen werden uitgeschakeld. De merken Danfoss en Dixell worden in het bijzonder genoemd. [S20] [S26]

De schade is daarom niet beperkt tot een onderbreking van de dienst: verloren goederen, schade aan eigendommen en brandvertrek worden gemeld. De Quai d'Orsay schat voedselverliezen op tientallen miljoenen euro's, zonder de berekening ervan te specificeren. Brandmeldingen verschillen: Black meldt dat minstens 15 branden beginnen volgens de Franse veiligheidsdiensten, terwijl RFI ongeveer 20 citeert volgens de Parijse aanklager. Deze formuleringen maken het niet mogelijk een eindtelling vast te stellen. [S33] [S4] [S20]

Voor handelaren blijft de kwestie van de overname van verliezen bestaan. De geraadpleegde bronnen specificeren de compensatie of de uiteindelijke verdeling niet. De Express meldt dat sommige apparatuur verouderd was of ongeüpdateerde software gebruikte. Deze bevinding volstaat echter niet om een juridische fout vast te stellen bij de exploitanten, fabrikanten of leveranciers waarvan de respectieve verantwoordelijkheden in deze informatie niet worden vastgesteld. [S21] [S33]

De Franse indexen tegen de Iraanse ontkenning

De Franse toewijzing is gebaseerd op het gerechtelijk onderzoek en het werk van het Cyber Crisis Coördinatie Centrum, dat onder andere de inlichtingendiensten en het commando van cyberdefensie verenigt. CERT-FR publiceerde op 9 november een presentatie van dit werk. Volgens het Openbaar Ministerie merkten de onderzoekers een procedure op die kenmerkend is voor de betrokken eenheid, sporen van het gebruik van Farsi en IP-adressen die betrekking hebben op terminals in Iran. De autoriteiten hebben dus een cluster van aanwijzingen, geen geïsoleerd element. [S34] [S20]

Teheran daagt deze opdracht uit en beweert dat het de nodige maatregelen zal nemen om zijn belangen en veiligheid te beschermen tegen buitenlandse activiteiten die het illegaal noemt. De uittreksels uit zijn persbericht van Blick bevatten geen gedetailleerde technische weerlegging van de door Parijs ontwikkelde elementen. Deze ontkenning blijft het officiële Iraanse standpunt; De Franse beschuldiging, zelfs als deze openbaar wordt verklaard, vormt geen strafrechtelijke veroordeling van de betrokkenen. [S4] [S20]

Rechterlijke informatie is gericht op Shahid Kaveh's chef en zijn twee plaatsvervangers. Het gaat over computeraanvallen en gevaarlijke schade aan georganiseerde banden, verergerd door het vermeende gebruik van buitenlandse macht. Internationale arrestatiebevelen waren vereist. Europa 1 presenteert ze zoals ze al zijn uitgebracht, maar de verslagen van RFI en frankrijk bevestigen deze stap niet: het verzoek van de openbare aanklager en de feitelijke uitgifte moeten worden onderscheiden. [S20] [S26] [S5]

Een aangekondigd antwoord, nog niet volledig gedefinieerd

Jean-Noël Barrot stelt dat Frankrijk "niets verbiedt." De minister van Buitenlandse Zaken verwijst naar het verbod op toegang tot Europees grondgebied en het bevriezen van tegoeden. In de officiële verklaring staat echter dat Parijs nieuwe sancties zal voorstellen aan zijn partners, zonder de goedkeuring ervan aan te kondigen. De Europese Unie staat klaar voor een "snel en verenigd" antwoord, in afwachting van besprekingen tussen de lidstaten. [S16] [S33] [S11]

De minister overweegt ook niet-openbare maatregelen, die als noodzakelijk en evenredig worden voorgesteld om daders te straffen en verdere aanvallen af te schrikken. Deze verklaringen bevestigen de uitvoering van een computertegenaanval niet. Wat de analyse betreft, beperkt deze vertrouwelijkheid de beoordeling van de evenredigheid door het publiek: zonder de doelstellingen en de effecten van de respons te kennen, kunnen de gevolgen ervan voor de betrokkenen niet worden beoordeeld. [S8] [S33]

Niet alle aanvallen toeschrijven aan dezelfde dader

De toewijzing betreft de sabotage van oktober in de grote Franse distributie. Het is niet automatisch toe te schrijven aan Iran volgende incidenten in andere Europese landen of aan het Franse Bloedbedrijf. De algemeen directeur van l'Anssi, geciteerd door Frankrijk, wijst erop dat een soortgelijke procedure niet voldoende is om dezelfde aanvaller te identificeren. Op dinsdag weigerde Jean-Noël Barrot ook opmerkingen te maken over de aanslagen op een EFS-koelleverancier, Crédit Mutuel Arkéa en het directoraat Openbare Financiën, met nog lopende onderzoeken. [S26] [S12]