Cyber aanval raakt de kou van honderden supermarkten in Frankrijk

Honderden Franse supermarkten werden op zondag 11 tot maandag 12 oktober 2026 onderworpen aan een cyberaanval op hun koelinstallaties. Intermarket en Netto, Cooperative U, E.Leclerc en Monoprix behoren tot de betrokken merken. De informatie van frankrijkinfo, BFMTV en AFP, met name genomen door 24 uur en RFI, convergeert op hetzelfde evenement: verstoorde koude apparatuur van een afstand, met voedselvoorraden die ongeschikt werden voor verkoop. [S1][S3][S6][S7]

Een nog steeds evoluerende balans volgens de tekens

De Les Mousquetaires groep vertelt BFMTV dat 300 Intermarché en Netto winkels werden toegewezen. De AFP verzending gepubliceerd in 24 uur vermeldt ten minste 300 verkooppunten van deze twee merken, minder dan honderd bij Cooperative U, verschillende E.Leclerc winkels en ongeveer dertig van Monoprix. Deze cijfers zijn gebaseerd op bevestigingen van de vier distributeurs van het agentschap. [S1][S7]

Verschillen tussen publikaties vereisen echter dat de balans niet wordt bevroren. RFI en CNews verwijzen naar 150 tot 200 Intermarket, terwijl frankueinfo een bereik van 200 tot 300 rapporteert. BFMTV stelt dat de telling van Musketiers sinds de eerste schattingen is geregistreerd. De grenzen verschillen ook: sommige publicaties spreken alleen Intermarket, andere Netto. Voor Monoprix geeft franceinfo 5% van het netwerk aan, zonder een exacte vergelijking met de 30 door AFP geciteerde winkels. [S1][S3][S4][S6][S7]

De aanwezigheid van Carrefour Market onder slachtoffers blijft minder gevestigd in de geraadpleegde artikelen: het wordt gemeld van de gespecialiseerde site Ik werk in grote distributie, zonder bevestiging van het teken. Bovendien hebben 24 uur en de Tribune van Genève dezelfde AFP-tekst uitgezonden: hun verzoening vormt dus geen twee onafhankelijke verificaties. [S1][S2][S6]

Deicing zou zijn afgeleid

Technische informatie wijst op de Deense fabrikant Danfoss koelcontrolesystemen. Volgens BFMTV hebben piraten de ontdooiingsfunctie omgeleid door gedwongen en continue bediening, met een 50°C opstelling. Franceinfo rapporteert ook deze setting. Het is een geprogrammeerde temperatuur: deze elementen tonen niet aan dat alle apparatuur of levensmiddelen daadwerkelijk 50 °C hebben bereikt. [S3][S7]

Danfoss bevestigt Franse incidenten met betrekking tot een beperkt aantal koelsystemen. De fabrikant stelt dat het merendeel van de betrokken apparaten verouderd is, waaronder AK-SM800 en AK-SC355, die het einde van hun leven hebben bereikt en geen software- en beveiligingsupdates hebben gehad. Deze precisie beschrijft de getroffen apparatuur, zonder alleen het bepalen van het exacte pad gevolgd door de aanvallers. [S3]

Het bedrijf zegt dat het werkt met zijn klanten aan risicoreductiemaatregelen: updates waar ze bestaan, versterking van de netwerkbescherming en verwijdering van directe blootstelling aan het internet waar nodig. Ook wordt aanbevolen verouderde systemen te vervangen door nog steeds ondersteunde oplossingen. [S3]

Uit de markt genomen producten, niet-geconsolideerde verliezen

Intermarkt verklaart dat de betrokken verse en bevroren producten moeten worden weggegooid om de koudeketen te respecteren. Franceinfo beschrijft met name het legen van gekoelde containers en de realisatie van bevindingen. Volgens door BFMTV verzamelde informatie hadden sommige winkels later in de nacht een deel van hun goederen kunnen redden: de gevolgen zijn dus niet uniform. [S1][S3][S7]

Nationale verliezen kunnen enkele miljoenen euro's bedragen, volgens de bronnen van France Inter en BFMTV, maar er wordt geen geconsolideerde financiële balans gepresenteerd. Intermarket stelt ook de kwestie van de verzekering aan de orde, aangezien dit soort incidenten niet in winkels wordt behandeld. Deze positie van het teken maakt het niet mogelijk alle contracten van de betrokken distributeurs te sluiten. [S3][S6][S7]

Een enquête ter verduidelijking van de omvang en oorsprong

Het Openbaar Ministerie van Parijs heeft een onderzoek geopend, geleid door de afdeling Anti-Cybercriminaliteit en toevertrouwd aan het Anti-Cybercrime Office. Het moet de slachtoffers identificeren en het verband tussen de aanval en de gemelde schade vaststellen. RFI en CNews vermelden ook brandvertrek gemeld bij de aanklager; hun verbinding met de aanval moet worden onderzocht door de onderzoekers. [S1][S4][S6]

Sébastien Lecornu vroeg de Anssi om de zaak op te nemen. Het bureau heeft naar verluidt een kwetsbaarheid in Deense software geïdentificeerd en contact opgenomen met zijn uitgever. De geraadpleegde publicaties laten echter geen identificatie toe van de verantwoordelijken, hun motieven of een definitieve beoordeling van de schade. De term "ongepubliceerd," gebruikt door Dominique Schelcher en Les Musquetaires, spreekt hun waardering uit voor de aanval, geen conclusie van het onderzoek. [S1][S3][S4]