EU-cyberchef waarschuwt: huishoudelijke apparaten kunnen doelwit worden na hacks bij supermarkten

Juhan Lepassaar, uitvoerend directeur van het EU-agentschap voor cyberbeveiliging ENISA, zei tegen AFP in Brussel dat fabrikanten beveiliging in hun producten moeten inbouwen in plaats van die als bijzaak te behandelen.

“Vandaag waren het koelkasten, morgen kunnen het routers zijn, overmorgen huishoudelijke apparaten, enzovoort”, zei hij. Hij riep op tot meer investeringen en erkende tegelijk dat cyberbeveiliging duur is.

De aanvallen waarop zijn waarschuwing betrekking had, waren gericht op commerciële koelsystemen, niet op huishoudelijke apparaten. Reuters meldde dat een golf van aanvallen op 2 november de temperatuur van koelkasten en vriezers in winkels in acht Europese landen deed stijgen, waardoor winkels voedsel moesten weggooien.

Het Franse team voor cyberbeveiligingsincidenten, CERT-FR, had eerder melding gemaakt van talrijke compromitteringen van afstandsbedieningen voor koelinstallaties. Het adviseerde beheerders van de getroffen systemen om directe internettoegang te verwijderen, beveiligde verbindingen te gebruiken en de firmware van hun apparatuur bij te werken.

De EU-wet inzake cyberweerbaarheid stelt beveiligingseisen aan producten met digitale elementen. De rapportageverplichtingen voor fabrikanten gingen in op 11 september 2026. De wet wordt volledig van toepassing op 11 december 2027. Voor producten die al op de markt zijn, gelden de belangrijkste bepalingen over het algemeen alleen als ze na die datum ingrijpend worden gewijzigd; de rapportageverplichtingen gelden ook voor bestaande producten.