Hansen noemt koelingsaanvallen een poging tot verstoring van de voedselketen

EU-landbouwcommissaris Christophe Hansen noemt de koelingsaanvallen van 2 november een bewuste poging om de Europese voedselketen te verstoren en het vertrouwen van consumenten te ondermijnen, meldt BNR op basis van ANP.

Voor Nederlandse retailers met koelvoorraad staat lokale voorraad en bedrijfscontinuïteit op het spel. Hansen zegt dat voedselzekerheid niet in gevaar is, terwijl voedselverspilling en bedrijfsschade wel reëel zijn. De Europese Commissie zegt dat cyberaanvallen bedrijven en burgers direct kunnen raken en met lidstaten blijft werken aan sterkere cyberbeveiliging, maar noemt geen nieuwe verplichting of termijn.

Brussel benoemt het doel en het vertrouwen

Hansen wijst op twee gevolgen: verstoring van de voedselketen en verlies van consumentenvertrouwen. In de openbare reactie noemt hij geen dader, gebruikte kwetsbaarheid of toegangsroute. Maandagavond om 19.28 uur zei CCB-directeur Miguel De Bruycker dat het motief moeilijk te achterhalen is en geen mogelijke drijfveer is bevestigd. Hij noemde financieel gewin, staatsbelangen en hacktivisme als mogelijke motieven. Hansens uitspraak duidt intentie, maar vormt geen forensische vaststelling over wie de systemen heeft aangestuurd.

Op 21 oktober schreef Hansen in een bijdrage op de Commissie-site dat een cyberaanval op supermarkten in Frankrijk, België en Nederland grote verliezen had veroorzaakt en liet zien dat voedsel als wapen kan worden ingezet. Hij plaatste voedselzekerheid in dezelfde bijdrage tussen de strategische prioriteiten van zijn portefeuille. De reactie van 2 november bouwt dus voort op een eerdere beleidsmatige duiding, zonder een nieuwe beveiligingsregel of concreet plan te noemen. De Commissiebijdrage van 21 oktober verbindt de eerdere aanval aan Europese voedselzekerheid.

België opent een strafonderzoek

Het Belgische federale parket heeft een strafrechtelijk onderzoek geopend naar de nieuwste aanval. Een woordvoerder bevestigde dat het parket de zaak onderzoekt, meldt Xinhua. De openbare berichten noemen geen verdachte of technische methode. Een onderzoek is een officiële vervolgstap, maar maakt de uitspraak van Hansen over de bedoelde impact nog niet tot een technische conclusie over de aanvallers.

Ook de technische vergelijking tussen landen blijft beperkt. Sabcobel zei dat Belgische verdampers in ontdooistand zijn gezet, vermoedelijk via dezelfde methode als in Frankrijk. ICA zei tegen NOS dat het een hack bij Zweedse vestigingen niet kan bevestigen. De Belgische koelingsproblemen en de onbevestigde Zweedse hackmelding geven dus geen bewijs dat alle meldingen één aanvalsketen vormen.

Nationale waarschuwingen zijn concreter

Na de aanval die de koeling bij honderden Franse winkels verstoorde en tot weggegooide voorraad leidde, publiceerde CERT-FR op 12 oktober een waarschuwing, die op 16 oktober werd bijgewerkt. De dienst noemde vier productfamilies van koelregelaars: Copeland xweb, Danfoss AK-SC, Danfoss AK-SM en Dixell xweb. CERT-FR schreef dat het meerdere compromitteringen van die systemen kende en dat een beheerinterface die vanaf internet bereikbaar is niet aan de beveiligingsrichtlijnen voldoet. De waarschuwing stelde niet vast dat publieke internettoegang in elk geval de gebruikte aanvalsvector was.

CERT-FR adviseerde publieke toegang te verwijderen en beheer daarna alleen via een beveiligde VPN of een beschermd netwerk toe te staan. Het noemde ook firmware bijwerken, standaardwachtwoorden vervangen en de volledige configuratie controleren, waaronder de ontdooibereiken. Voor het uitschakelen van dataverkeer naar een koeltechnische dienstverlener vroeg de Franse CERT eerst de contractuele en verzekeringsvoorwaarden na te gaan. De Franse waarschuwing noemt concrete maatregelen voor op afstand beheerde koelregelaars.

Het Belgische CCB meldde dat beheerinterfaces van de genoemde koelregelaars vermoedelijk publiek bereikbaar waren. Het gaf geen exacte apparaatmodellen of softwareversies en bevestigde niet dat die bereikbaarheid de aanvalsvector was. De CCB-waarschuwing beschrijft vier productfamilies, zonder de toegangsroute vast te stellen, een grens die ook voor de incidenten van november geldt.

Duitsland publiceerde op 13 oktober een parallel advies voor kleine industriële en vergelijkbare installaties, waaronder voedselkoeling. Het Bundesamt für Sicherheit in der Informationstechnik adviseerde directe toegang vanaf internet te blokkeren, VPN en meervoudige verificatie te gebruiken en beveiligingsupdates snel te installeren. Die concrete instructies kwamen van nationale autoriteiten na de Franse incidenten; de nieuwe reactie van de Europese Commissie blijft op het niveau van samenwerking tussen lidstaten. Het BSI richt zijn waarschuwing ook op kleine installaties voor voedselkoeling.

De Commissie noemt nog geen nieuwe regel

De Commissie heeft geen nieuwe beveiligingsplicht, termijn of technische checklist aangekondigd. Haar woordvoerder zegt dat de instellingen met lidstaten aan cyberbeveiliging blijven werken. Dat geeft de reactie een Europees bereik, maar laat open welke maatregelen volgen en wie ze uitvoert.

Voor een Nederlandse winkel, voedselproducent of koelmagazijn hangt het directe risico nog steeds af van de apparatuur ter plaatse en van de beheerverbindingen met leveranciers. Network World haalt Gartner-analist Katell Thielemann aan, die zegt dat retailers de hardware bezitten maar onderhoud en beheer uitbesteden. Dat kan onduidelijk maken wie waarvoor verantwoordelijk is wanneer een verbinding moet worden afgesloten. In Nederland meldde Danfoss ten minste zeventien getroffen bedrijven, waaronder slagerijen, buurtwinkels en een diepvriesopslag.

De Europese duiding benoemt voedselvoorziening en vertrouwen als inzet. De praktische adviezen blijven voorlopig die van nationale cyberdiensten: bereikbaarheid van koelregelaars beperken, configuraties controleren en de afspraken over onderhoud op afstand meenemen. De openbare informatie stelt nog geen gezamenlijke technische aanvalsketen vast. Voor retailers blijft de continuïteit daarom afhankelijk van wat er per installatie en beheerverbinding is aangetroffen.