België meldt aanwijzingen voor Iraanse banden bij koelingsaanvallen

Belgische veiligheidsdiensten zien aanwijzingen voor mogelijke banden met bekende Iraanse actoren bij aanvallen op koelinstallaties, zegt minister Bernard Quintin; het federale parket kan die uitspraak nog niet bevestigen.

Voor Nederlandse retailers en koelketenbedrijven verandert vooral wat er publiek bekend is over de mogelijke dader: België meldt mogelijke banden met Iran, maar de berichtgeving legt geen verband met de Nederlandse incidenten. Begin november moesten Belgische winkels voor tienduizenden euro’s aan voedsel weggooien. Koelbesturing raakt voorraad en bedrijfscontinuïteit, ook wanneer de actor onbekend blijft.

Het onderzoek liep al

Het Belgische federale parket opende op 2 november al een strafonderzoek naar de aanvallen op supermarktkoelingen. Quintins uitspraak begint dat strafonderzoek dus niet opnieuw. Ze voegt de publieke melding van een mogelijke band met Iran toe aan een dossier waarin de Belgische politie al meldingen verzamelde.

VRT meldt dat getroffen bedrijven aangifte deden bij de lokale politie en beschrijft Quintins verzoeken over EU-sancties en mogelijke ADIV-tegenmaatregelen. De aangiften worden verzameld door de Federale Cybercriminaliteitseenheid voor het lopende onderzoek. De openbare verklaringen noemen geen verdachte, technisch bewijs of toegangsmethode.

De ministers hanteren verschillende drempels

Belga publiceerde Quintins antwoord om 10:18. Hij spreekt over aanwijzingen voor mogelijke banden met bekende Iraanse actoren, maar noemt geen groep. De VRT-liveblog meldt dat minister Maxime Prévot de beschikbare informatie onvoldoende noemt om Iran officieel verantwoordelijk te stellen en dat het parket Quintins uitspraken nu niet kan bevestigen. Prévot schrijft dat een officiële beschuldiging volgt na onderzoek door de bevoegde diensten en overleg binnen de federale overheid.

NOS verwijst voor Quintins mededeling naar VRT. BNR vermeldt ANP als mede-bron en het is nog onduidelijk of België dezelfde dader als Frankrijk bedoelt. De herhaling van Quintins uitspraak in meerdere media levert geen extra technisch bewijs op. De publieke Belgische claim blijft daardoor op het niveau van mogelijke banden, zonder genoemde eenheid of gepubliceerde technische aanwijzingen.

Frankrijk noemt een specifieke Iraanse eenheid

Frankrijk staat verder in de officiële toeschrijving: de regering schreef op 9 november de aanval bij ruim 700 retaillocaties toe aan Shahid Kaveh, verbonden aan het cybercentrum van de Iraanse Revolutionaire Garde. De Franse vaststelling noemt Shahid Kaveh als eenheid achter de aanval op ruim 700 locaties, terwijl Quintin voor België alleen mogelijke banden meldt. Hetzelfde communiqué kondigde aan dat Frankrijk de Iraanse ambassadeur zou oproepen en nieuwe Europese sancties tegen betrokken personen en organisaties zou voorstellen. Een dag later ontving Frankrijk de Iraanse ambassadeur na die toeschrijving.

Quintin vraagt Buitenlandse Zaken om de Franse oproep voor Europese sancties te steunen en vraagt Defensie de mogelijkheid van tegenmaatregelen door ADIV te overwegen. Het zijn voorstellen en verzoeken, geen bekendgemaakte sancties of uitgevoerde cybermaatregelen.

Koelrisico staat los van de dader

Op 5 november waarschuwden CISA, FBI, HHS, USDA en het Amerikaanse ministerie van Transport voor wereldwijde aanvallen op kwetsbare of via internet bereikbare koelregelaars en systemen voor koudeketenbewaking. Een succesvolle aanval kan de temperatuur wijzigen en fysieke gevolgen hebben, waaronder brandgevaar en verlies van voorraad. De diensten adviseren internettoegang te verwijderen, standaardwachtwoorden te wijzigen, apparatuur bij te werken en niet meer ondersteunde apparaten te vervangen. Hun waarschuwing noemt geen dader en bevestigt geen verband met de Belgische of Franse zaak.

De Nederlandse meldingen blijven eveneens een afzonderlijke lijn. NOS meldde op 2 november temperatuurwijzigingen bij minstens zeventien Nederlandse bedrijven. Leverancier Danfoss zei dat de getroffen systemen niet op een beveiligd netwerk stonden en een standaardwachtwoord gebruikten. De openbare berichtgeving koppelt die Nederlandse incidenten niet aan Iraanse actoren.

De Belgische aanwijzing voegt een mogelijke band met Iran toe aan het lopende onderzoek, terwijl de formele attributie uitblijft. De Nederlandse incidenten blijven onverbonden met de Belgische en Franse daderclaims. Voor koelketenbedrijven blijven netwerktoegang, wachtwoorden en ondersteuning van regelaars concreet controleerbare onderdelen van de bedrijfsvoering. De volgende inhoudelijke stap ligt bij het bewijs dat de Belgische diensten en het federale parket wel of niet openbaar maken.