Op 2 november 2026 werd gemeld dat de koelinstallaties van meerdere winkels in Europa ontregeld raakten. Voor een ondernemer met een koelcel, vriezer of ander installatiesysteem dat op afstand bereikbaar is, roept dat een eenvoudige vraag op: wie kan er bij uw installatie, en hoe goed is die toegang beveiligd? Dit artikel zet de gemelde feiten op een rij, legt uit hoe onbeveiligde externe toegang een risico kan vormen en beschrijft welke maatregelen het risico verkleinen.
Wat werd er gemeld?
Volgens berichtgeving van onder meer AGF.nl (2 november 2026, met verwijzing naar HLN, De Morgen en Belga) raakten koelsystemen van meerdere winkels in Europa ontregeld. Filialen van Delhaize, Carrefour en Spar worden genoemd. Bij Delhaize is gesproken van een IT-incident. De precieze toedracht en de aanvalsmethode zijn voor zover wij weten niet officieel vastgesteld.
Stephan Moelans, CEO van koelinstallateur Sabcobel, zegt dat de aanvallers de verdampers van koelinstallaties op afstand in de ontdooimodus zetten, waardoor koelingen konden opwarmen in plaats van koelen. Dit is zijn verklaring. Een officiële bevestiging van die aanvalsmethode hebben wij niet gevonden.
Gerapporteerde schade bij afzonderlijke vestigingen
- Hoepertingen: volgens berichtgeving werd bij een vestiging voor circa €60.000 aan voedingsmiddelen weggegooid.
- Hoeilaart: volgens de zaakvoerder van de vestiging bedraagt de economische schade minstens €100.000, exclusief omzetverlies door de tijdelijke sluiting.
Dit zijn bedragen die bij afzonderlijke vestigingen zijn gerapporteerd. Het zijn geen gemiddelden en geen bewezen cijfers voor andere bedrijven. Wij hebben ze niet zelf kunnen controleren.
Hoe kan onbeveiligde externe toegang een risico vormen?
Moderne koelinstallaties hebben vaak een netwerkaansluiting, zodat een installateur of de eigenaar de temperatuur kan volgen en storingen kan verhelpen zonder ter plaatse te zijn. Dat is praktisch. Maar als die toegang onvoldoende is beveiligd, kan een onbevoegde in theorie instellingen wijzigen.
Hoe de toegang bij dit incident is verkregen, is niet vastgesteld. De punten hieronder zijn algemene risicoscenario’s bij toegang op afstand. Wij beweren niet dat ze de oorzaak van dit incident waren en ook niet dat de getroffen installaties een bepaalde beveiliging misten.
- Beheerinterfaces die rechtstreeks via internet bereikbaar zijn
- Zwakke of standaardwachtwoorden
- Gedeelde accounts voor meerdere personen
- Ontbrekende multifactorauthenticatie (MFA)
- Kwetsbare of verouderde beheersoftware
- Onvoldoende scheiding tussen het bedrijfsnetwerk en het installatienetwerk
- Onderhoudstoegang die ruimer is dan nodig
Zes lagen die het risico verkleinen
Een firewall alleen is niet genoeg. Beveiliging van externe toegang bestaat uit meerdere lagen die samen het risico verkleinen. Welke maatregelen passend zijn, hangt af van uw bestaande installatie en wordt afgestemd met uw koeltechnisch specialist. Absolute veiligheid kan niemand beloven.
- Firewall met beperkt toegestaan netwerkverkeer: alleen wat nodig is, de rest niet.
- Beveiligde VPN of Zero Trust-toegang, zodat de installatie niet rechtstreeks aan internet hangt.
- Multifactorauthenticatie voor onderhoudsaccounts, met persoonlijke accounts in plaats van gedeelde.
- Gescheiden netwerken voor bedrijf en installatie.
- Logging en monitoring van externe toegang.
- Onafhankelijke alarmen, een herstelplan en samenwerking met de koeltechnicus.
Dit sluit aan bij algemene OT-richtlijnen van het Nationaal Cyber Security Centrum (NCSC): toegang op afstand alleen met MFA en een versleutelde verbinding, remote access loggen, netwerken scheiden en least privilege toepassen. Het NCSC-artikel gaat over OT-beveiliging in het algemeen en niet over dit incident.
Wie doet wat: ICT Solutions en de koeltechnisch specialist
ICT Solutions Zeeland kan de netwerk- en toegangsbeveiliging verzorgen: beoordeling van de huidige situatie, firewall, VPN, MFA, scheiding van netwerken en logging.
De koeltechnisch specialist blijft verantwoordelijk voor de koelbesturing, alarmgrenzen en veiligheidsfuncties. Wij wijzigen of testen zelf geen instellingen van koelapparatuur en werken pas na uw schriftelijke toestemming en in afstemming met uw installateur.
Wat kost het?
Bij eenvoudige situaties kan geschikte basisapparatuur al enkele honderden euro’s kosten, excl. btw. Daarbovenop komen installatie, configuratie en eventueel onderhoud. Het exacte bedrag hangt af van uw situatie: wij beginnen met een beoordeling en maken daarna een voorstel met een duidelijke afbakening. Wij beloven geen 24/7-service en geen 100% beveiliging.
Veelgestelde vragen
Mijn koelcel zit ook aan internet. Is dat gevaarlijk?
Niet per definitie, maar rechtstreeks aan internet gekoppelde beheerinterfaces vergroten het risico. Een beoordeling laat zien hoe uw toegang nu is geregeld.
Is een firewall genoeg?
Nee. Een firewall is een belangrijke laag, maar werkt het best samen met beveiligde toegang (VPN of Zero Trust), MFA, gescheiden netwerken, logging en een herstelplan.
Kan mijn onderhoudsmonteur er nog bij?
Ja. Een monteur krijgt een persoonlijk account en een beveiligde verbinding, met alleen de toegang die nodig is.
Kunnen jullie dit bij mijn slagerij of restaurant installeren?
De netwerk- en toegangsbeveiliging kunnen wij verzorgen, na een beoordeling en uw schriftelijke toestemming. Werk aan de koelbesturing zelf doet uw koeltechnisch specialist.
Meer informatie en bronnen
Wilt u weten hoe wij de externe toegang tot bedrijfsinstallaties beveiligen? Lees de dienstenpagina Kan uw koelinstallatie op afstand worden gehackt? of laat uw externe toegang controleren.
- AGF.nl, “Cyberaanval op koelinstallaties treft tientallen supermarkten” (2 november 2026), met verwijzing naar onder meer HLN, De Morgen en Belga.
- NCSC, “Aan de slag met het beveiligen van OT/IACS”, algemene richtlijnen voor OT-beveiliging.
Dit artikel is informatief en geen garantie tegen aanvallen. Berichtgeving kan nog wijzigen; wij passen het artikel aan als er nieuwe feiten bekend worden.