Sekoia meldt aanval op supermarktkoeling in vijf landen naast Frankrijk

Sekoia meldt dat de Franse aanval op supermarktkoeling ook Spanje, Portugal, Polen, Duitsland en België heeft geraakt, schrijft Reuters; autoriteiten hebben die uitbreiding nog niet officieel bevestigd.

Voor Nederlandse retailers, koelhuizen en onderhoudsbedrijven met vestigingen in meerdere landen verruimt de claim het mogelijke onderzoeksgebied. Het bericht maakt niet duidelijk welke winkels, koelsystemen of leveranciers buiten Frankrijk zijn geraakt. Daardoor is de landenlijst relevant voor het in kaart brengen van gedeelde onderhouds- en toegangsrelaties, maar nog geen overzicht van concrete blootstelling in Nederland.

Sekoia noemt vijf landen naast Frankrijk

Reuters publiceerde de informatie op 12 oktober en schrijft die toe aan Felix Aime, senior cyber threat intelligence-analist bij Sekoia. Hij noemt Spanje, Portugal, Polen, Duitsland en België naast Frankrijk. De melding voegt daarmee vijf landen toe aan de gerapporteerde geografische reikwijdte, maar bevat geen aantallen winkels per land, namen van supermarktketens of beschrijvingen van de betrokken installaties.

De Franse aanval had fysieke gevolgen: winkels moesten producten weggooien. Ook de tellingen per keten liepen uiteen. AFP noemde 150 tot 200 getroffen Intermarché-winkels en bijna 100 vestigingen van Coopérative U, terwijl de BBC 180 getroffen winkels van Intermarché en Netto en meer dan honderd Coopérative U-supermarkten rapporteerde. Volgens de BBC werden ook honderd extra winkels uit voorzorg van internet gehaald. De tellingen gebruiken verschillende merken en categorieën. Ze vormen geen gecontroleerd totaal voor Frankrijk, laat staan voor de vijf genoemde landen.

De officiële lijn blijft voorwaardelijk

Het verschil tussen de Sekoia-melding en de officiële lijn zit in de zekerheid. Een bron rond de Franse premier zei dat Frankrijk met Europese partners overlegt omdat andere landen mogelijk geraakt zijn. De autoriteiten onderzochten ook of meer Franse bedrijven risico liepen. The Telegraph meldde dezelfde voorzichtige formulering over landen die mogelijk getroffen zijn. Dat beschrijft een onderzoeksvraag, geen bevestiging van de vijf landen.

De Franse overheid gaf ANSSI opdracht de aanval te onderzoeken. De Parijse aanklager omschreef de zaak als een grootschalige aanval op verbonden koelkasten bij meerdere grote voedselretailers in Frankrijk. Dat bevestigt de Franse incidenten, maar niet dat in elk door Sekoia genoemd land winkels zijn geraakt.

De claim komt daarmee uit een dreigingsanalyse die Reuters aan een met naam genoemde Sekoia-analist toeschrijft. De publiek beschikbare berichten noemen geen land-specifieke winkel, installatie, aantal getroffen locaties of bevestiging door een supermarktketen buiten Frankrijk. Ze maken evenmin duidelijk of de gemelde landen dezelfde technische oorzaak delen. De extra landen vergroten de gerapporteerde omvang, maar zeggen nog niet hoe diep de aanval zich daar heeft verspreid.

Koelregelaars verbinden software met voorraad

Danfoss beschrijft zijn System Manager als een centrale component die gegevens van koel- en HVAC-regelaars coördineert, waaronder temperatuurmetingen, registraties en alarmen. De productpagina noemt ook toegang via een webbrowser op afstand. Daarmee bestuurt en bewaakt software de omstandigheden waar verse en diepvriesvoorraad van afhangt. De afbeelding toont een Danfoss-productvoorbeeld; geen van de berichten identificeert dit model als onderdeel van de aanval.

Dezelfde fysieke keten kan via een andere digitale schakel vastlopen. In juli verstoorde een cyberaanval op Nichirei de bevoorrading van KFC Japan; de leverancier kon door systeemuitval geen zendingen naar of uit zijn gekoelde magazijnen regelen. Dezelfde storing raakte ook Kura Sushi en ijsproducent Glico. Bij Nichirei lag het knooppunt in de distributie; in Frankrijk werd de koelregeling zelf geraakt. Er is geen aanwijzing dat de incidenten of aanvallers verband houden.

Voor koelbesturing gelden andere beveiligingsvragen dan voor kantoorsoftware. Het NCSC adviseert OT-omgevingen van kantoor-IT te scheiden en externe componenten apart te segmenteren. Dat past bij de prioriteit die in OT-processen ligt bij beschikbaarheid en veiligheid van het fysieke proces. De huidige berichtgeving maakt niet bekend welke beheerverbindingen of herstelplannen in de vijf landen spelen.

De Europese omvang is nog niet vast te stellen

Voor Nederlandse supermarktketens en koelpartners verruimt de claim de vraag naar grensoverschrijdende beheerrelaties, terwijl de bronnen geen Nederlandse locaties noemen. De berichtgeving specificeert geen getroffen systemen per land. Totdat retailers, leveranciers of autoriteiten bevestigen welke installaties zijn geraakt, blijft de Europese omvang van de aanval onbepaald.