Een cyberaanval hoeft geen magazijnsysteem plat te leggen om de voedselketen te raken. In Belgische supermarkten werden maandag koelinstallaties ontregeld. Het incident maakt duidelijk hoe een digitale toegang tot technische apparatuur kan uitmonden in bedorven voorraad en een operationele crisis.
Het nieuws van maandag 2 november ging over koelkasten en diepvriezers die plots te warm werden. De gevolgen zijn tastbaar: winkels moesten producten uit de rekken halen en sommige handelaars leden aanzienlijke verliezen. Maar voor de logistieke sector is vooral de vraag interessant hoe een technisch systeem, dat doorgaans op de achtergrond draait, zo’n directe invloed kan hebben op de voorraad.
Carrefour België bevestigde dat 15 van zijn ruim 700 winkels lichte hinder ondervonden, vooral aan diepvriesinstallaties. Alle winkels bleven open. Colruyt Group meldde problemen bij vijf Spar-winkels. Ook Delhaize rapporteerde getroffen koel- en vriesinstallaties in tientallen vestigingen in België en Luxemburg. De precieze omvang van de schade verschilt per keten en is nog niet volledig bekend.
De kwetsbaarheid zit niet alleen in de IT-afdeling
Koelinstallaties worden vaak op afstand bewaakt en onderhouden. Dat is praktisch: een technicus kan storingen opvolgen zonder telkens ter plaatse te gaan. Maar zo ontstaat ook een digitale toegang tot apparatuur die rechtstreeks de temperatuur van goederen bepaalt. Bij de Belgische incidenten werd volgens verklaringen van een betrokken koeltechnisch bedrijf onder meer de ontdooifunctie van installaties geactiveerd.
Dit soort systemen behoort tot de operationele technologie, of OT: software en elektronica die fysieke processen aansturen. Een kantoorcomputer kan na een cyberincident worden afgesloten. Een koelcel kan intussen blijven opwarmen. Voor voedingslogistiek is dat een wezenlijk verschil, omdat productkwaliteit en voedselveiligheid afhangen van de temperatuur gedurende de hele keten.
De waarschuwing lag er al in oktober
De Franse overheidsdienst CERT-FR waarschuwde op 12 oktober voor compromittering van op afstand beheerde koelcontrollers. In de waarschuwing worden onder meer systemen uit de Danfoss AK-SM- en AK-SC-reeksen en XWEB-controllers genoemd. De instantie adviseert om beheerinterfaces niet rechtstreeks op het internet bloot te stellen en toegang voor onderhoud via een beveiligde verbinding te organiseren.
Dat betekent niet dat al die systemen in België daadwerkelijk zijn gehackt, of dat de precieze aanvalsmethode overal dezelfde was. De onderzoeken lopen nog. Wel toont de opeenvolging van incidenten hoe belangrijk het is om beveiligingswaarschuwingen ook buiten de klassieke IT-omgeving snel te vertalen naar concrete maatregelen.
Vijf lessen voor koelhuizen, distributiecentra en retailers
1. Breng alle verbonden installaties in kaart. Niet alleen servers en laptops, maar ook koelcontrollers, gebouwbeheersystemen, laadinstallaties en sensoren verdienen een plaats in de inventaris. Een bedrijf moet weten welke toestellen van buitenaf bereikbaar zijn en wie ze beheert.
2. Controleer de toegang van leveranciers. Onderhoud op afstand blijft nuttig, maar rechtstreekse publieke toegang tot een beheerinterface is een onnodig risico. Beveiligde verbindingen, individuele accounts en het uitschakelen van standaardwachtwoorden verkleinen het aanvalsoppervlak.
3. Behandel updates als een operationele prioriteit. Bij technische installaties is een software-update niet altijd eenvoudig in te plannen. Toch moet duidelijk zijn welke systemen verouderd zijn, wie voor de updates instaat en welke alternatieve beveiliging nodig is wanneer vervanging niet onmiddellijk mogelijk is.
4. Zorg voor onafhankelijke temperatuurbewaking. Een alarm dat afhankelijk is van hetzelfde kwetsbare systeem kan tekortschieten. Een afzonderlijke controle of tweede alarmkanaal helpt om afwijkingen sneller op te merken. Dat is een aanbeveling voor risicobeheer, geen bevestigde oorzaak van de incidenten van maandag.
5. Oefen het scenario van uitval. Wie beslist om producten te blokkeren? Waar kunnen gekoelde goederen tijdelijk naartoe? Hoe worden temperatuurgegevens vastgelegd en wie informeert klanten? Die afspraken moeten klaarstaan voordat een storing zich voordoet.
Cyberveiligheid is ook voorraadbescherming
De Belgische gebeurtenissen illustreren een bredere verschuiving. Naarmate magazijnen, koelhuizen en transportmiddelen slimmer en beter verbonden worden, verschuift een deel van het cyberrisico naar de fysieke goederenstroom. De schade zit dan niet noodzakelijk in gestolen gegevens, maar in verloren voorraad, stilgevallen processen en extra werk om producten veilig te stellen.
Voor logistieke ondernemingen is de belangrijkste les daarom niet dat digitalisering moet worden teruggeschroefd. Wel dat de beveiliging van technische installaties dezelfde aandacht verdient als die van administratieve systemen. De koelketen is pas betrouwbaar als ook de digitale aansturing ervan onder controle is.
Officiële verklaring van 2 november 2026 over het aantal getroffen winkels en de continuïteit van de dienstverlening.
Officiële waarschuwing van 12 oktober, bijgewerkt op 16 oktober 2026, met concrete aanbevelingen voor beheer op afstand.
Verslaggeving van 2 november 2026 met verklaringen van Belgische winkelketens en betrokken koeltechnische partijen.