In de nacht van zondag 11 op maandag 12 oktober namen onbekende aanvallers op afstand koelregelaars van het Deense bedrijf Danfoss over. Deze regelaars sturen de koelvitrines en vriezers van veel Franse supermarkten aan.
De hackers schakelden de automatische ontdooifunctie in, waardoor de apparatuur van binnenuit opwarmde. Volgens Les Mousquetaires, het moederbedrijf van Intermarché, steeg de temperatuur in 150 winkels tot 50 graden, zes uur lang.
Een latere update telt minstens 300 vestigingen van Intermarché en Netto, ruim honderd winkels van Coopérative U en meerdere E.Leclerc‑supermarkten. Carrefour, dat ook in Spanje ruim 1.600 verkooppunten heeft, meldt 80 getroffen winkels.
Wie erachter zit en waarom, is onbekend. Het Spaanse nieuwsmedium Xataka legt uit dat de regelaars meer doen dan temperatuur bewaken; ze sturen ook de ontdooicycli die ijsvorming wegsmelten.
Danfoss bevestigde aan het persbureau AFP dat de modellen AK‑SM800 en AK‑SC355 zijn getroffen. Voor die apparaten verschijnen al geen beveiligingsupdates meer en de fabrikant raadt aan ze te vervangen.
Hoe de aanvallers binnenkwamen, is nog niet opgehelderd. Per winkel pakte het verschillend uit.
Intermarché Mur‑de‑Bretagne gooide alle verse producten weg, de slagerij inbegrepen. In Port‑Sainte‑Foy vernietigde de winkel alleen de diepvries, uit voorzorg, en bleef open.
In Grand‑Couronne bij Rouen haalde de winkel alle inhoud van koelingen en vriezers weg. Coopérative U‑topman Dominique Schelcher sprak van een extreem ernstige aanval op apparatuur voor de voedselvoorziening.
E.Leclerc liet weten dat de aanval een leverancier van koelinstallaties trof. Een ander incident treft Nederland en België.
Ahold Delhaize bevestigde een beveiligingsprobleem in zijn netwerk en haalde systemen offline. Van Albert Heijn, Etos en Gall & Gall lagen de websites, apps en thuisbezorging plat, en ook het klantenprogramma werkte niet.
Delhaize in België kampt eveneens met storingen. De winkels blijven open en de kassa’s werken.
Albert Heijn vraagt klanten kassabonnen te bewaren, zodat het gemiste kortingen kan compenseren. Of het om een aanval of datadiefstal gaat, meldt het bedrijf niet.
Een verband met de Franse koelaanval is niet aangetoond. Het gaat om een ander soort probleem: bij Ahold Delhaize draait het om IT‑systemen, in Frankrijk om koelapparatuur van een leverancier.
Zo trof in september 2025 ook een aanval op een externe dienstverlener meerdere Europese luchthavens, waaronder Brussel. Voor zover bekend niet.
Een analist van beveiligingsbedrijf Sekoia zei tegen Reuters dat ook Spanje, Portugal, Polen, Duitsland en België geraakt kunnen zijn, maar dat is niet bevestigd. In augustus 2024 raakte een cyberaanval Alcampo, dat 680 winkels in Spanje heeft.
Het Instituto Nacional de Ciberseguridad (INCIBE, het Nationaal Instituut voor Cyberveiligheid) meldde dat de aanval de distributiesystemen trof, niet de koeling. Spanje registreerde in 2025 meer dan 120.000 cyberincidenten, en Adif en Renfe werden eind september gehackt.
Voor wie in Spanje boodschappen doet, zijn voor zover bekend geen meldingen uit Spaanse winkels, al is niet openbaar welke Spaanse ketens dezelfde regelaars gebruiken.
