PARIJS – Cyberaanvallen ontwrichtten Europese supermarktketens, beïnvloedden koelsystemen in honderden winkels in Frankrijk en dwongen een grote kruidenier websites te sluiten die klanten in Europa en de Verenigde Staten bedienen.
De Franse minister van Financiën Roland Lescure zei dinsdag tegen het parlement dat ongeveer 700 van de 10.000 supermarkten in het land getroffen zijn. Hij zei dat er geen risico was voor de Franse voedselvoorziening, maar erkende dat de aanval “de kern van onze voedselzekerheid raakt.”
Aanbevolen video’s
“Het was een wake-up call voor iedereen”, zegt hij.
Daarnaast zei de Nederlandse supermarktgigant Ahold Delhaize dinsdag dat het bezig was met het herstellen van systemen die het had afgesloten na wat het omschreef als een beveiligingsprobleem. Het bedrijf zei dat zijn winkels – waaronder Albert Heijn in Nederland, Delhaize in België en Stop & Shop, Food Lion en Giant in de Verenigde Staten – open bleven, maar de websites voor die merken bleven dinsdag offline.
Ahold Delhaize zegt geen bewijs te hebben dat klant- of medewerkersgegevens zijn gestolen.
Het parket van Parijs zei dinsdag dat zijn cybercriminaliteitseenheid de grootschalige aanval in Frankrijk aan het onderzoeken was, inclusief de omvang van de schade veroorzaakt door bedorven voedsel en gerapporteerde branden. Volgens BFM-TV dwongen hackers een continue ontdooicyclus af en stelden ze temperaturen tot wel 50 graden Celsius (122 graden Fahrenheit) in op de koelsystemen van winkels.
De Franse supermarktgroep Groupement Mousquetaires, die ruim 4.000 winkels in heel Europa exploiteert, zegt dat 300 van zijn Intermarché- en Netto-winkels getroffen zijn. Sommige koel- en diepvriesvitrines bleven dinsdag buiten gebruik.
Dominique Schelcher, CEO van de Franse supermarktketen Coöperatieve U, zei dat 80 van de 2.000 winkels van het bedrijf getroffen zijn. De meesten slaagden erin verstoringen van de koeling te voorkomen, maar sommigen moesten voedsel weggooien, zei hij in een bericht op X.
“Het aanvallen van apparatuur die essentieel is voor het behoud van verse producten is een aanval op de Franse voedselvoorzieningsketen. Het is ongekend, uiterst ernstig en onaanvaardbaar”, aldus Schelcher.
Ook de Carrefour- en Monoprix-supermarkten werden getroffen.
Leveranciers zeggen dat Franse systemen mogelijk verouderd zijn
Het cyberveiligheidsagentschap van de Franse overheid zei dinsdag dat het “op de hoogte was van talrijke compromissen” met betrekking tot afstandsbedieningsmodules voor koelsystemen van het Deense bedrijf Danfoss en het Amerikaanse Copeland.
Danfoss zei maandag dat de meeste getroffen systemen oudere producten waren die geen software- of beveiligingsupdates meer ontvingen, en dat het samenwerkte met getroffen klanten om de schade te beperken.
“Danfoss adviseert klanten al lang om ondersteunde systemen up-to-date te houden met de nieuwste firmware, en om achter een firewall te werken”, aldus het bedrijf.
In een rapport van augustus identificeerde het Amerikaanse cyberbeveiligingsbedrijf Claroty kwetsbaarheden in de Danfoss AK-SM 800A- en Copeland XWeb Pro-platforms, die worden gebruikt om de koelinfrastructuur in supermarkten, magazijnen en andere faciliteiten te beheren.
Claroty zei bijvoorbeeld dat “talrijke controllers” die het Danfoss-systeem gebruiken, rechtstreeks toegankelijk waren vanaf het openbare internet, waardoor ze wijd open bleven voor cyberaanvallen. Maar het merkte op dat Danfoss en Copeland de kwetsbaarheden sindsdien hadden verholpen.
Copeland zei dinsdag dat er een kwetsbaarheid was geïdentificeerd in “een beëindigde, end-of-life generatie controllers”, en dat er met getroffen klanten werd gewerkt.
Christopher Whyte, universitair hoofddocent binnenlandse veiligheid en paraatheid bij noodsituaties aan de Virginia Commonwealth University, zei dat het “niet zo moeilijk” is om een dergelijke aanval uit te voeren.
“Het lijkt erop dat wat hier gebeurde vrijwel zeker was dat deze controles open bleven voor het bredere netwerk dat door de supermarkt wordt gebruikt,” zei Whyte.
Soortgelijke aanvallen op watersystemen, energie-infrastructuur en andere soorten fysieke operaties zijn al jaren vrij gebruikelijk, vaak afkomstig van Iran en andere statelijke actoren, zei Whyte. Tijdens de zomer rapporteerden Minnesota en Michigan cyberaanvallen op de watersystemen van hun staten.
Maar Whyte zei dat de omvang van de Franse aanval en het feit dat er geen sprake leek te zijn van losgeld of het stelen van informatie, deze situatie ongebruikelijk maakten.
AI zou ervoor kunnen zorgen dat cyberaanvallen vaker voorkomen, zeggen experts
Het was dinsdag onduidelijk of er bij de Franse cyberaanval sprake was van kunstmatige intelligentie. Maar de vooruitgang op het gebied van AI heeft bijgedragen aan een toename van cyberveiligheidsincidenten, zegt Varun Chandrasekaran, assistent-professor elektrische en computertechniek aan het Grainger College of Engineering van de Universiteit van Illinois.
Chandrasekaran zei dat er ook een mogelijkheid is dat de aanval plaatsvond vanwege een experiment dat een AI-lab aan het doen was – zoals wat er vorige maand gebeurde met OpenAI’s inbreuk op een website van de Australische gezondheidsafdeling. Hij zei dat mensen dankzij AI absoluut een toename van dergelijke cyberaanvallen in de toekomst moeten verwachten.
Maar Chandrasekaran zei dat AI ook nuttig zou kunnen zijn bij het voorkomen van dergelijke hacks.
“Op dit moment lijkt het erop dat veel van de defensieve tegenmaatregelen die mensen nemen vrij passief zijn,” zei Chandrasekaran. “Wat we nodig hebben is een proactieve verdediger, zoals een ander AI-model aan de kant van de verdediger dat probeert tegen te gaan wat de AI van de aanvaller doet.”