Deense autoriteit onderzoekt supermarkten na cyberaanvallen op koelsystemen

De Deense veiligheidsautoriteit Styrelsen for Samfundssikkerhed onderzoekt of cyberaanvallen op koel- en vriessystemen ook Deense supermarkten hebben geraakt. Supermarktketens Coop en Salling Group ontkennen tegenover persbureau Ritzau dat zij doelwit zijn geweest. Het onderzoek loopt naast de aanvallen die de voorbije dagen al zijn bevestigd bij andere Deense bedrijven. De Styrelsen for Samfundssikkerhed houdt zich onder meer bezig met civiele bescherming en de digitale veiligheid van bedrijven en instellingen in Denemarken en adviseert hen daarover.

Tegen maandagavond stond de teller van getroffen Deense bedrijven op vijf, meldt de Styrelsen for Samfundssikkerhed. Kontorchef Morten Bro van de instantie bevestigde dat aantal maandagavond. De bedrijven zetten de hackers snel buiten de deur, waardoor grote storingen uitbleven. Werkgeversorganisatie Dansk Industri meldde eerder die dag al dat meerdere bedrijven waren getroffen. De aanvallen waren specifiek gericht op hun koel- en vriessystemen. Dansk Industri behartigt al jaren de belangen van Deense bedrijven uit de industrie en aanverwante sectoren, waaronder de levensmiddelenindustrie. Cybersikkerheidsexpert Jeppe Engell van de werkgeversorganisatie bevestigde de aanvallen tegenover Ritzau. Hij zag het aantal gedurende de dag oplopen.

Volgens Dansk Industri kwam het eerste geval aan het licht in de nacht van zondag op maandag. Het ging om een niet bij naam genoemde Deense voedingsmiddelenproducent. Die producent werd doelwit van een cyberaanval op zijn koelsystemen. Zulke bedrijven zijn voor de houdbaarheid van hun producten afhankelijk van koel- en vriesinstallaties. Die worden vaak op afstand bestuurd en bewaakt, zodat personeel niet steeds langs elke afzonderlijke koelcel hoeft. Volgens Dansk Industri kwamen er binnen 24 uur na dat eerste geval nog twee bedrijven bij, een cateringbedrijf en een biotechbedrijf. Daarmee kwam het totaal aantal getroffen bedrijven op dat moment op drie. Ook biotechbedrijven gebruiken koeltechniek vaak voor gevoelig materiaal, zoals monsters of grondstoffen die continu bij een vaste temperatuur moeten blijven.

De Styrelsen for Samfundssikkerhed, de Deense instantie voor samenlevingsveiligheid, adviseert bedrijven met koel- en vriestechniek kritisch te kijken naar hun apparatuur. Is die rechtstreeks vanaf internet bereikbaar, dan is dat een risico. Ze raadt ook aan beveiligingsupdates bij te werken en de internetverbinding waar mogelijk te beperken of af te sluiten. Kontorchef Morten Bro herhaalde die oproep later op de dag. Zulke op afstand bestuurbare koelsystemen zijn vaak gekoppeld aan het bedrijfsnetwerk. Een zwakke plek in de software kan daardoor een ingang voor hackers vormen. Voor een bedrijf met koel- of vriestechniek betekent het advies in de praktijk dat het eigen netwerk opnieuw tegen het licht moet.

De golf van aanvallen in Denemarken volgde op een cyberaanval op 11 en 12 oktober. Daarbij dreven gehackte koelsystemen van het Deense bedrijf Danfoss de temperatuur in honderden Franse supermarkten op tot 50 graden. Danfoss is een Deens bedrijf dat koel- en verwarmingstechniek levert aan de levensmiddelenbranche, van losse winkels tot grote distributiecentra. Maandag werden volgens Ritzau ook voedingswinkels in Zweden, Ierland, België, Estland en Luxemburg getroffen door vergelijkbare aanvallen. Het onderzoek van de Styrelsen for Samfundssikkerhed naar de Deense supermarkten loopt nog door.