Hack op koelinstallaties legt zwakke plek in ot-beveiliging bloot
In dit artikel:
Vermoedelijke cyberaanvallen hebben in de nacht van 1 op 2 november koelsystemen van supermarkten en andere winkels in België, Nederland en Zweden verstoord. In België werden minstens veertig Delhaizefilialen getroffen, naast vestigingen van Carrefour en Spar. In Zweden meldden ICA en Coop vergelijkbare problemen. In Nederland werden de temperaturen aangepast in koel- en vriesinstallaties van minstens zeventien bedrijven, waaronder slagerijen en buurtwinkels.
Volgens Danfoss, leverancier van de betrokken systemen, stonden veel installaties rechtstreeks met het internet in verbinding, waren ze niet goed afgeschermd en gebruikten ze een standaardwachtwoord. Klanten waren na een eerdere aanval op meer dan 350 Franse supermarkten in oktober al geadviseerd hun systemen offline te halen, maar sommige winkels deden dat niet. Een verband tussen de incidenten is nog niet technisch vastgesteld.
Door de temperatuur op afstand te wijzigen, kunnen aanvallers voedselvoorraden ongeschikt maken voor verkoop. Winkels riskeren daardoor voedselverlies, omzetderving en kosten voor herstel. Cybersecurityspecialisten waarschuwen dat industriële installaties zoals koelingen vaak minder aandacht krijgen dan computers en servers. In België zouden ongeveer 970 Danfoss- en 123 Copeland-systemen via het internet bereikbaar zijn; dat betekent niet dat ze allemaal zijn gehackt, maar wel dat ze mogelijk extra beveiliging nodig hebben. Experts vinden het onbegrijpelijk dat zulke niet-essentiële verbindingen na de Franse incidenten nog openstonden.
Vandaag Inside: Rob Jetten over belastingplan: 'Kiezen echt voor vooruitgang voor mensen en bedrijven'