NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
Bronquote:Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
Meerdere Franse supermarktketens zijn getroffen door een cyberaanval. Hackers hebben koelsystemen in supermarkten ontregeld. In plaats van koelen gingen die warmte afgeven; sommige systemen waren ingesteld op 50 graden boven nul. Tal van supermarkten hebben hun voorraad moeten weggooien.
Honderden winkels in heel Frankrijk zijn getroffen. Het gaat om filialen van onder meer Intermarché, E.Leclerc, Netto en Coopérative U. In die winkels stond koelapparatuur van een Deense fabrikant. Hackers kwamen binnen via verouderde software van die apparaten. De directeur van Coopérative U noemt de aanval ongekend en uiterst ernstig.
Tropische waarden
De cyberaanval gebeurde vannacht. Daardoor werd pas bij openingstijd duidelijk wat er was gebeurd. Toen was het kwik in sommige koelcellen en vriesvakken al opgelopen tot tropische waarden.
Een eigenaar van één winkel in de Elzas zegt tegen Franse media dat de schade daar 220.000 euro is. Landelijk loopt de schade vrijwel zeker in de vele miljoenen. De bedrijven noemen zelf nog geen bedragen.
Er is vanochtend spoedoverleg geweest tussen de supermarkten en de leverancier van de koelapparaten. Ook andere bedrijven waren daarbij betrokken. Het Franse Nationaal Cybersecurity Agentschap heeft contact met de softwareleverancier en onderzoekt of meer bedrijven zijn getroffen door de aanval.
Ook incident in Nederland
De cyberaanval op Franse supermarkten valt samen met een "cyberveiligheidsincident" bij Albert Heijn in Nederland. Dat treft winkels van Albert Heijn, Etos en Gall & Gall. Daar gaat het niet om koelsystemen, maar om onder meer de elektronische prijsbordjes aan de schappen. Online bestelde boodschappen kunnen niet worden bezorgd.
Ook Belgische winkels van Delhaize hebben last van het incident, zoals moederbedrijf Ahold Delhaize het noemt. Het is dus niet zomaar een storing.
Ook hier is er alleen gekeken naar potentiele voordelen (baten) en is er geen oog geweest voor risico's (kosten). Dit gaat nog een keer mislopen op veel grotere schaal.
Uiteraard.quote:
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Ik denk dat Europa voorlopig even cybersecurity op prioriteit #1 moet zetten.
Zolang je nog steeds debielen in hoge ICT-functies hebt die hun systemen beveiligen met 123456 en welkom01, of software draaien uit het jaar kruik, valt hier heel veel winst te behalen en onnodige schade te voorkomen.
220.000 euro schade omdat je oude software hebt draaien dat aan het internet hangt in deze tijd met die klote Russen en AI, is compleet debiel
Zolang je nog steeds debielen in hoge ICT-functies hebt die hun systemen beveiligen met 123456 en welkom01, of software draaien uit het jaar kruik, valt hier heel veel winst te behalen en onnodige schade te voorkomen.
220.000 euro schade omdat je oude software hebt draaien dat aan het internet hangt in deze tijd met die klote Russen en AI, is compleet debiel
Wie het ook doet...wat schiet je ermee op? Gewoon voor shits and giggles of zit hier nog iets van een plan achter?
Radical islam is the snake in the grass.
Moderate islam is the grass that hides the snake.
Moderate islam is the grass that hides the snake.
Wat dacht je van de boel ontregelen in Europa... Nu zijn het vriezers, morgen zijn het verkeerslichten en matrixborden en overmorgen is het ziekenhuisapparatuur.quote:Op maandag 12 oktober 2026 16:42 schreef Hathor het volgende:
Wie het ook doet...wat schiet je ermee op? Gewoon voor shits and giggles of zit hier nog iets van een plan achter?
Sowieso een koelsysteem aan het internet hangen is absurd.quote:
Ik denk dat Europa voorlopig even cybersecurity op prioriteit #1 moet zetten.
Zolang je nog steeds debielen in hoge ICT-functies hebt die hun systemen beveiligen met 123456 en welkom01, of software draaien uit het jaar kruik, valt hier heel veel winst te behalen en onnodige schade te voorkomen.
220.000 euro schade omdat je oude software hebt draaien dat aan het internet hangt in deze tijd met die klote Russen en AI, is compleet debiel
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Eigenlijk nog mazzel dat het van dit soort gare dingetjes zijn.quote:
Ik denk dat Europa voorlopig even cybersecurity op prioriteit #1 moet zetten.
Zolang je nog steeds debielen in hoge ICT-functies hebt die hun systemen beveiligen met 123456 en welkom01, of software draaien uit het jaar kruik, valt hier heel veel winst te behalen en onnodige schade te voorkomen.
220.000 euro schade omdat je oude software hebt draaien dat aan het internet hangt in deze tijd met die klote Russen en AI, is compleet debiel
Ik weet nog dat een paar jaar geleden bekend werd dat sommige sluizen gewoon bediend konden worden zonder wachtwoord bijvoorbeeld.
Opgeblazen gevoel of winderigheid? Zo opgelost met Rennie!
Ik zie de usecase ook niet, maar mocht je er door wat voor reden dan ook van afstand bij moeten kunnen komen, hang je zoiets toch achter een VPN...quote:Op maandag 12 oktober 2026 16:47 schreef Wantie het volgende:
[..]
Sowieso een koelsysteem aan het internet hangen is absurd.
Tja, en dan ben ik net van plan om mijn smart-home hobbyproject te beginnen 
.
.
“My soul is impatient with itself, as with a bothersome child; its restlessness keeps growing and is forever the same. Everything interests me, but nothing holds me.” ― Fernando Pessoa
Dit. Onder het mom van gebruiksgemak wordt het ene na het andere apparaat verbonden met het internet, zonder besef van de risico's.quote:
[..]
Sowieso een koelsysteem aan het internet hangen is absurd.
In 2012 heeft Neelie Kroes me nog eens gebeld of ik a.u.b. wilde stoppen met mijn plannetjes om o.a. zieke mensen te chippen.quote:
[..]
Dit. Onder het mom van gebruiksgemak wordt het ene na het andere apparaat verbonden met het internet, zonder besef van de risico's.
Laat maar waaien
Waarom moet een koelsysteem überhaupt aan het internet hangen?
Als iedereen aan zichzelf denkt wordt er aan iedereen gedacht.
Op fietsen zonder bende kwam'm zie schooieren um spek
Op fietsen zonder bende kwam'm zie schooieren um spek
Geheel ons waterbeheer hangt ook aan het internet....rivieren, pompen, kanalen, neerslagstations, sluizen, dijkbewaking, waterstanden, de vrachtschepen, verzin het maar...quote:
Waarom moet een koelsysteem überhaupt aan het internet hangen?
Laat maar waaien
Waarschijnlijk om ze centraal te kunnen bedienen en/of monitoren. Gebruiksgemak dus. Maar er zal nu wel een tegenbeweging ontstaan, hoop ik dan toch, dat apparatuur alleen op internet gaat als het ook echt nodig is.quote:
Waarom moet een koelsysteem überhaupt aan het internet hangen?
Ik heb Berenpak2, mij pakken ze niet, maar ik zit dan ook niet in de ICT en ben al helemaal niet hooggeplaatstquote:
Ik denk dat Europa voorlopig even cybersecurity op prioriteit #1 moet zetten.
Zolang je nog steeds debielen in hoge ICT-functies hebt die hun systemen beveiligen met 123456 en welkom01, of software draaien uit het jaar kruik, valt hier heel veel winst te behalen en onnodige schade te voorkomen.
220.000 euro schade omdat je oude software hebt draaien dat aan het internet hangt in deze tijd met die klote Russen en AI, is compleet debiel
Klopt, en jaren geleden werd al gewaarschuwd voor cyberaanvallen.quote:
[..]
Geheel ons waterbeheer hangt ook aan het internet....rivieren, pompen, kanalen, neerslagstations, sluizen, dijkbewaking, waterstanden, de vrachtschepen, verzin het maar...
Ik hoop dat de beveiliging inmiddels op orde is.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Ik mag toch hopen niet direct aan het internet maar met een VPN naar het hoofdkantoor?quote:
[..]
Geheel ons waterbeheer hangt ook aan het internet....rivieren, pompen, kanalen, neerslagstations, sluizen, dijkbewaking, waterstanden, de vrachtschepen, verzin het maar...
Telnetquote:
[..]
Ik mag toch hopen niet direct aan het internet maar met een VPN naar het hoofdkantoor?
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
In combinatie met de aanval op de AH vind ik dit wel bijzonder.
Zou het een link hebben? (uit het verre oosten)
Zou het een link hebben? (uit het verre oosten)
Het is wel toevallig.quote:
In combinatie met de aanval op de AH vind ik dit wel bijzonder.
Zou het een link hebben? (uit het verre oosten)
Ik zet jouw geld erop dat het met elkaar te maken heeft en dat het een test was, en er nog grotere dingetjes gaan volgen.
Ik zal je een stukje historie vertellen, al dat spul van Rijkswaterstaat was bewust offline gehouden, er was dus ook geen moeite gedaan om default wachtwoorden aan te passen, op een dag vonden er nieuwe aanbestedingen plaats: JOH logisch dat het zo duur is, er moet elke keer een mannetje op lokatie komen, wij kunnen dat veel goedkoper, wij doen het remote. Dus nieuwe partij neemt de shit over, en weet niet eens dat default password gewoon nog aan staat. Simpelweg googlen op de standaard inlog pagina leverde destijds duizenden hits op van belangrijke zaken waar je gewoon op kon inloggen.quote:
[..]
Ik mag toch hopen niet direct aan het internet maar met een VPN naar het hoofdkantoor?
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ik weet niet of zo'n test slim is, want als het goed is staat iedereen nu op scherp.quote:
[..]
Het is wel toevallig.
Ik zet jouw geld erop dat het met elkaar te maken heeft en dat het een test was, en er nog grotere dingetjes gaan volgen.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Bij ons is het idd prio nummero 1, gaat zelfs boven het opleveren van nieuwe features.quote:
Ik denk dat Europa voorlopig even cybersecurity op prioriteit #1 moet zetten.
Zolang je nog steeds debielen in hoge ICT-functies hebt die hun systemen beveiligen met 123456 en welkom01, of software draaien uit het jaar kruik, valt hier heel veel winst te behalen en onnodige schade te voorkomen.
220.000 euro schade omdat je oude software hebt draaien dat aan het internet hangt in deze tijd met die klote Russen en AI, is compleet debiel
In het geval van mijn team betekent dat meerdere malen per dag checken of er lekken zijn gevonden in gebruikte software. Checken of onze eigen software geen fouten heeft op veiligheidsgebied. En alle infra zo goed mogelijk dichtimmeren.
The name is Putler, Vladimir Putler
En uiteindelijk komen de fok-servers aan de beurt…quote:
[..]
Wat dacht je van de boel ontregelen in Europa... Nu zijn het vriezers, morgen zijn het verkeerslichten en matrixborden en overmorgen is het ziekenhuisapparatuur.
Hier het zelfde, kan soms wel beetje als vermoeiend aanvoelen, dat men weer een nieuwe policy uitrolt, waardoor van de ene dag op de andere je weer niet compliant bent en je weer lekker mag knutselenquote:
[..]
Bij ons is het idd prio nummero 1, gaat zelfs boven het opleveren van nieuwe features.
In het geval van mijn team betekent dat meerdere malen per dag checken of er lekken zijn gevonden in gebruikte software. Checken of onze eigen software geen fouten heeft op veiligheidsgebied. En alle infra zo goed mogelijk dichtimmeren.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Het ontdooisysteem is gemanipuleerd, waardoor de koelinstallatie als een warmtepomp de koelingen ging verwarmen tot wel 50 graden Celsius.quote:
Waarom zit er überhaupt een mogelijkheid om de KOEL apparatuur op 50 graden te kunnen zetten
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Hier zijn ze gelukkig vrij op tijd met het communiceren van zulke changes.quote:
[..]
Hier het zelfde, kan soms wel beetje als vermoeiend aanvoelen, dat men weer een nieuwe policy uitrolt, waardoor van de ene dag op de andere je weer niet compliant bent en je weer lekker mag knutselen
Maar het is idd af en toe wel vermoeiend. Zeker als je code moet gaan aanpassen en weer testen voor soms wel heel theoretische kwetsbaarheden. Maar daardoor ook juist wel leerzaam om in het vervolg het mee te nemen als je iets aan het bouwen bent.
The name is Putler, Vladimir Putler
Het was vandaag een bijzondere dag. Heel de NAVO kwam vandaag in Polen bijeen om Poetin te laten weten hoe wij hem in de pan denken te hakken als het nodig is.quote:
In combinatie met de aanval op de AH vind ik dit wel bijzonder.
Zou het een link hebben? (uit het verre oosten)
NWS / NAVO presenteert in Polen strategie om Rusland te verslaan bij aanval
Plus er waren al aanwijzingen dat Rusland dingen binnen de EU zou gaan doen om dat NAVO clubje te testen. En wat voor dag is dan geschikter dan vandaag voor zo'n actie als dit.
Poetin die de AH aanvalt, lijkt me genoeg reden om artikel vijf te activeren.quote:
[..]
Het was vandaag een bijzondere dag. Heel de NAVO kwam vandaag in Polen bijeen om Poetin te laten weten hoe wij hem in de pan denken te hakken als het nodig is.
NWS / NAVO presenteert in Polen strategie om Rusland te verslaan bij aanval
Plus er waren al aanwijzingen dat Rusland dingen binnen de EU zou gaan doen om dat NAVO clubje te testen. En wat voor dag is dan geschikter dan vandaag voor zo'n actie als dit.
Laat maar waaien
Ik denk dat dat ook het probleem is. De schade die de AH leidt of de supermarkten in Frankrijk is aanzienlijk maar niet significant genoeg als land voor een tegenactie. En zo kun je met dit soort acties een land destabiliseren zonder dat je eigenlijk in een staat van oorlog komt.quote:Op maandag 12 oktober 2026 20:15 schreef UitStraling het volgende:
Poetin die de AH aanvalt, lijkt me genoeg reden om artikel vijf te activeren.
Is toch netjes. Ik snap dat je sites, databases, etc. kan hacken, maar op afstand een koelsysteem op 50 graden zetten is toch wel knap.
A Robin Redbreast in a Cage Puts all Heaven in a Rage.
En hij kan angst zaaien.quote:
[..]
Ik denk dat dat ook het probleem is. De schade die de AH leidt of de supermarkten in Frankrijk is aanzienlijk maar niet significant genoeg als land voor een tegenactie. En zo kun je met dit soort acties een land destabiliseren zonder dat je eigenlijk in een staat van oorlog komt.
Want als het bij AH kan dan kan het ook bij de bank, bij telefoonproviders, bij internetproviders, bij zorginstellingen etc.
Of is het allemaal niet zo makkelijk en is er stiekem in NL / EU toch al heel veel aanscherpt qua alertheid en beveiliging?
Ik begeef me totaal niet in deze wereld dus heb er geen kijk op.
Ja, maar toch niet met alles. We wisten voor vandaag ook al dat het belangrijk is, dat is nu echt niet veranderd, maar er blijven toch altijd systemen en dingen over waar je simpelweg niet aan denkt. Tot vandaag denk ik niet dat iemand, ook niet van de mensen die zeggen hier bewust mee bezig te zijn, ooit heeft gewaarschuwd dat de vriesvakken in de supermarkt wel eens gepakt konden wordenquote:
[..]
Ik weet niet of zo'n test slim is, want als het goed is staat iedereen nu op scherp.
Ik denk dat elke supermarktketen dankzij dit incident wel is wakker geschud.quote:
[..]
Ja, maar toch niet met alles. We wisten voor vandaag ook al dat het belangrijk is, dat is nu echt niet veranderd, maar er blijven toch altijd systemen en dingen over waar je simpelweg niet aan denkt. Tot vandaag denk ik niet dat iemand, ook niet van de mensen die zeggen hier bewust mee bezig te zijn, ooit heeft gewaarschuwd dat de vriesvakken in de supermarkt wel eens gepakt konden worden
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
En je kunt zo dus los van de kosten een aanval op de voesdelvooraad van een land doen zonder dat je een stap over de grens hoeft te doen. Want alles wat in die koelingen zat is nu weggeflikkerd.quote:
[..]
Ja, maar toch niet met alles. We wisten voor vandaag ook al dat het belangrijk is, dat is nu echt niet veranderd, maar er blijven toch altijd systemen en dingen over waar je simpelweg niet aan denkt. Tot vandaag denk ik niet dat iemand, ook niet van de mensen die zeggen hier bewust mee bezig te zijn, ooit heeft gewaarschuwd dat de vriesvakken in de supermarkt wel eens gepakt konden worden
Kijk maar wat je zelf zou doen als jouw eigen vriezer een nachtje op 50 graden had gestaan.
Ja, maar dan is er wel weer iets anders waar men simpelweg niet aan heeft gedacht. Dvd-spelers zo hard laten draaien dat huizen afbranden ofzo, weet ik veelquote:
[..]
Ik denk dat elke supermarktketen dankzij dit incident wel is wakker geschud.
Over het algemeen is dat eenvoudiger dan een database hacken.quote:
Is toch netjes. Ik snap dat je sites, databases, etc. kan hacken, maar op afstand een koelsysteem op 50 graden zetten is toch wel knap.
Vaak zit er een zwak wachtwoord op zo'n systeem en is de software nog hetzelfde als bij de aflevering van het apparaat.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Maar kun je zoiets voorkomen?quote:
[..]
Ik denk dat elke supermarktketen dankzij dit incident wel is wakker geschud.
Ben het met je eens dat iedere keten nu op scherp zal staan.
In alle moderne auto's zit tegenwoordig een dikke microcontroller met software. Als je daar bij zou kunnen kun je in 1 dag een heel land immobiel maken.
En wat dacht je van drinkwatervoorzieningen, wat Israel in het begin met Gaza deed, toen ze geen water meer hadden.
En heel Pernis draait op geautomatiseerde systemen.
etc. etc.
En wat dacht je van drinkwatervoorzieningen, wat Israel in het begin met Gaza deed, toen ze geen water meer hadden.
En heel Pernis draait op geautomatiseerde systemen.
etc. etc.
Je mag toch hopen dat hier zeer sterke beveiligingen zijn genomen om cybervaanvallen zoveel als mogelijk te voorkomen.quote:
In alle moderne auto's zit tegenwoordig een dikke microcontroller met software. Als je daar bij zou kunnen kun je in 1 dag een heel land immobiel maken.
En wat dacht je van drinkwatervoorzieningen, wat Israel in het begin met Gaza deed, toen ze geen water meer hadden.
En heel Pernis draait op geautomatiseerde systemen.
etc. etc.
En bij de NS zijn ook al diverse keren landelijke storingen geweest. Plus dat er dit weekend nog een sabotage actie was tussen Delft en Rotterdam.
Het lijkt er toch op dat het er niet gezelliger op wordt.
En zoals al gemeld ook de FOK! servers zouden mogelijk een kunnen target zijn. Stel je voor dat ze op enig moment al mijn posts van die server zouden verwijderen, je moet er toch niet aan denken!
Het lijkt er toch op dat het er niet gezelliger op wordt.
En zoals al gemeld ook de FOK! servers zouden mogelijk een kunnen target zijn. Stel je voor dat ze op enig moment al mijn posts van die server zouden verwijderen, je moet er toch niet aan denken!
Bovenop de beveiliging zitten.quote:
[..]
Maar kun je zoiets voorkomen?
Ben het met je eens dat iedere keten nu op scherp zal staan.
Ik werk zelf bij een grote organisatie, en de beveiliging wordt continu gecontroleerd en bijgesteld.
Gebruikers worden daar soms wel moe van, maar dan wijs ik ze op wat er recent bij Odido is gebeurd en de Deense persoonsregistratie.
En dit is ook een mooi voorbeeld.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Ik heb al mijn posts op magneetband staan als backup.quote:
En bij de NS zijn ook al diverse keren landelijke storingen geweest. Plus dat er dit weekend nog een sabotage actie was tussen Delft en Rotterdam.
Het lijkt er toch op dat het er niet gezelliger op wordt.
En zoals al gemeld ook de FOK! servers zouden mogelijk een kunnen target zijn. Stel je voor dat ze op enig moment al mijn posts van die server zouden verwijderen, je moet er toch niet aan denken!
Mij krijgen die Russen niet
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
In Noorwegen bleek China mee te kijken bij militaire oefeningen via de cameras in gehuurde auto's.quote:
[..]
Je mag toch hopen dat hier zeer sterke beveiligingen zijn genomen om cybervaanvallen zoveel als mogelijk te voorkomen.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Dan blijkt dus dat wie de grootste hack power heeft, heeft eigenlijk de grootste macht.quote:
In Noorwegen bleek China mee te kijken bij militaire oefeningen via de cameras in gehuurde auto's.
Goed om te horen dat er veel aandacht voor is.quote:
[..]
Bovenop de beveiliging zitten.
Ik werk zelf bij een grote organisatie, en de beveiliging wordt continu gecontroleerd en bijgesteld.
Gebruikers worden daar soms wel moe van, maar dan wijs ik ze op wat er recent bij Odido is gebeurd en de Deense persoonsregistratie.
En dit is ook een mooi voorbeeld.
Hopenlijk gaat dat te ernstige problemen tgv cyberaanval in Nederland voorkomen. Alhoewel je nooit nooit kan zeggen.
Die systemen hangen aan een plc systeem die de leverancier op afstand beheert, temp, drukken, vloeistofnivieaus, zodat ze voor er een storing ontstaat al actie ondernemen.quote:
Waarom zit er überhaupt een mogelijkheid om de KOEL apparatuur op 50 graden te kunnen zetten
zit in nl ook op vrijwel alle systemen
Vakman pur sang
Klinkt ook als ... moeilijk te beveiligen?quote:
[..]
Die systemen hangen aan een plc systeem die de leverancier op afstand beheert, temp, drukken, vloeistofnivieaus, zodat ze voor er een storing ontstaat al actie ondernemen.
zit in nl ook op vrijwel alle systemen
Stuxnet liet ook zien dat een netwerkverbinding geen vereiste isquote:
[..]
Klinkt ook als ... moeilijk te beveiligen?
Handig hoor, alles aan elkaar geknoopt.
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Crosspost
quote:
Die koelinstallaties zijn ook in andere landen geraakt:
Land Stand van de informatie op 12 oktober
Frankrijk Aanval op supermarktkoelingen bevestigd
Duitsland Door een cyberexpert als getroffen genoemd; details ontbreken
Spanje Door een cyberexpert als getroffen genoemd; details ontbreken
Portugal Door een cyberexpert als getroffen genoemd; details ontbreken
Polen Door een cyberexpert als getroffen genoemd; details ontbreken
België Door een cyberexpert als getroffen genoemd; details ontbreken
allemaal vandaag.
Nou, daar kunnen er ook een hoop gaan solliciteren.quote:
Op
TASSERY - Live @ BASIS 20-11-2026
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
Gaat een interessante schadeclaim worden.quote:
[..]
Nou, daar kunnen er ook een hoop gaan solliciteren.
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Dat niet ondersteunen van oudere hardware is ook crimineel. Moet eens afgelopen zijn met iets dat 10-20 jaar mee kan, maar 3 jaar ondersteunen.quote:
'Je gaat het pas zien als je het doorhebt'
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
Als je de kosten van de supermarkten voor dit hele grapje optelt, had je een paar hele mooie nieuwe diepvriezen kunnen kopen voor alle vestigingen.quote:
[..]
Dat niet ondersteunen van oudere hardware is ook crimineel. Moet eens afgelopen zijn met iets dat 10-20 jaar mee kan, maar 3 jaar ondersteunen.
Er wordt soms bezuinigd op de domste dingen.
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Franse supermarkten zouden voor honderdduizenden euro’s aan voedsel laten bederven doordat kwetsbaarheden in Danfoss-koelregelaars, waarvoor al in maart en augustus 2025 patches beschikbaar waren, niet zijn verholpen.
Terwijl Frankrijk spreekt over digitale soevereiniteit, NIS2 en voedselzekerheid, zouden kritieke industriële systemen onvoldoende zijn beveiligd en bekende kwetsbaarheden niet tijdig zijn gepatcht.
Wat een nalatigheid en stupiditeit.
Terwijl Frankrijk spreekt over digitale soevereiniteit, NIS2 en voedselzekerheid, zouden kritieke industriële systemen onvoldoende zijn beveiligd en bekende kwetsbaarheden niet tijdig zijn gepatcht.
Wat een nalatigheid en stupiditeit.
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Hopenlijk krijgen we nog wat ademruimte om dit soort kritische tekortkomingen te repareren om zo meer weerbaar te zijn in wat wellicht nog gaat komen.quote:Op maandag 12 oktober 2026 23:25 schreef Perrin het volgende:
Franse supermarkten zouden voor honderdduizenden euro’s aan voedsel laten bederven doordat kwetsbaarheden in Danfoss-koelregelaars, waarvoor al in maart en augustus 2025 patches beschikbaar waren, niet zijn verholpen.
Terwijl Frankrijk spreekt over digitale soevereiniteit, NIS2 en voedselzekerheid, zouden kritieke industriële systemen onvoldoende zijn beveiligd en bekende kwetsbaarheden niet tijdig zijn gepatcht.
Wat een nalatigheid en stupiditeit.
[ x ]
Lekker zo, twee van die topics die over hetzelfde gaan.
Of drie zelfs.
NWS / Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
NWS / Albert Heijn ligt online plat #2
NWS / Picnic en Jumbo profiteren van AH-storing, moeten capaciteit opschalen
Of drie zelfs.
NWS / Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
NWS / Albert Heijn ligt online plat #2
NWS / Picnic en Jumbo profiteren van AH-storing, moeten capaciteit opschalen
Volgens mij is het probleem dat er te weinig verstandige mensen zijn om dit soort zaken structureel op orde te krijgen. Als je ziet hoe achteloos kritieke systemen aan het internet worden gehangen zonder ze fatsoenlijk te beveiligen, vraag je je af waar het gezonde verstand gebleven is.quote:
[..]
Hopenlijk krijgen we nog wat ademruimte om dit soort kritische tekortkomingen te repareren om zo meer weerbaar te zijn in wat wellicht nog gaat komen.
Tegen dit niveau van stupiditeit lijkt me geen kruid gewassen.
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Aan de andere kant, een prima functionerende koeler of vriezer vervangen omdat er geen "security updates" meer zijn is imho ook absurd.quote:Op maandag 12 oktober 2026 23:16 schreef Perrin het volgende:
[..]
Als je de kosten van de supermarkten voor dit hele grapje optelt, had je een paar hele mooie nieuwe diepvriezen kunnen kopen voor alle vestigingen.
Er wordt soms bezuinigd op de domste dingen.
edit: oh lol zag dat Twitter bericht er na pas
Vooralsnog is dit niet gekoppeld aan die van AH toch?quote:
Lekker zo, twee van die topics die over hetzelfde gaan.
Of drie zelfs.
NWS / Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
NWS / Albert Heijn ligt online plat #2
NWS / Picnic en Jumbo profiteren van AH-storing, moeten capaciteit opschalen
Klopt op zich, maar het niveau van beveiliging is ook relevant.quote:
Volgens mij is het probleem dat er te weinig verstandige mensen zijn om dit soort zaken structureel op orde te krijgen. Als je ziet hoe achteloos kritieke systemen aan het internet worden gehangen zonder ze fatsoenlijk te beveiligen, vraag je je af waar het gezonde verstand gebleven is.
Tegen dit niveau van stupiditeit lijkt me geen kruid gewassen.
En hoe meer en hoger de beveiliging, hoe lastiger het is om dat op niveau te houden, te beheren en te zorgen dat je daar voldoende capaciteit voor hebt.
Maar dit was duidelijk onder het niveau hebben we nu geleerd.
Check mijn post #33 even van dit topic.quote:
Vooralsnog is dit niet gekoppeld aan die van AH toch?
Een 4e topic zelfs danquote:
[..]
Check mijn post #33 even van dit topic.
Op
Mikey opent altijd bewust nieuwe topics terwijl er al andere lopen met (zo goed als) hetzelfde onderwerp. Uitermate irritant.quote:
Lekker zo, twee van die topics die over hetzelfde gaan.
Of drie zelfs.
NWS / Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
NWS / Albert Heijn ligt online plat #2
NWS / Picnic en Jumbo profiteren van AH-storing, moeten capaciteit opschalen
Steun het Kiva Fok! team!
http://www.kiva.org/team/fok
http://www.kiva.org/team/fok
Verdere russisische deregulatie heet dat.quote:
Mikey opent altijd bewust nieuwe topics terwijl er al andere lopen met (zo goed als) hetzelfde onderwerp. Uitermate irritant.
De vraag is, als het nou duidelijk is dat Rusland achter dit type aanvallen zit en er volgen er meer, wanneer ga je dan wat, als NAVO doen.
Wanneer ben je bereid om actief een oorlog te starten, hoeveel moet er gesaboteerd zijn om de keuze te maken om aanstalten te maken om dit proberen een halt toe te roepen.
En Poetin weet natuurlijk dat die grens bestaat en dat hij onder die grens nog behoorlijk veel ruimte heeft. Maar waar hij de luxe heeft om over 100 duizenden mensen te beschikken die hij naar het front kan sturen, hebben wij die luxe dus niet.
Loopt hier ergens een topic over eigenlijk?
Wanneer ben je bereid om actief een oorlog te starten, hoeveel moet er gesaboteerd zijn om de keuze te maken om aanstalten te maken om dit proberen een halt toe te roepen.
En Poetin weet natuurlijk dat die grens bestaat en dat hij onder die grens nog behoorlijk veel ruimte heeft. Maar waar hij de luxe heeft om over 100 duizenden mensen te beschikken die hij naar het front kan sturen, hebben wij die luxe dus niet.
Loopt hier ergens een topic over eigenlijk?
Dit lijkt me er wel 2 of 3 waard.quote:
De vraag is, als het nou duidelijk is dat Rusland achter dit type aanvallen zit en er volgen er meer, wanneer ga je dan wat, als NAVO doen.
Wanneer ben je bereid om actief een oorlog te starten, hoeveel moet er gesaboteerd zijn om de keuze te maken om aanstalten te maken om dit proberen een halt toe te roepen.
En Poetin weet natuurlijk dat die grens bestaat en dat hij onder die grens nog behoorlijk veel ruimte heeft. Maar waar hij de luxe heeft om over 100 duizenden mensen te beschikken die hij naar het front kan sturen, hebben wij die luxe dus niet.
Loopt hier ergens een topic over eigenlijk?
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Nou ja, eigenlijk hoort het in zoiets:quote:
NWS / NAVO presenteert in Polen strategie om Rusland te verslaan bij aanval
Maar de vraag is of ze dit hier niet snel als iets BNW achtigs zien.
Voorstel Titel: Cyberaanvallen Europa en wat nu?
NWS / Cyberaanvallen in Europa — en wat nu?
[ Bericht 4% gewijzigd door Tengano op 13-10-2026 00:37:21 ]
Dit treft toch alleen stedelingen met gebrek aan smaak?
En Franse die afhankelijk zijn van de supermarkten daar die alleen diepvrieszakken verkopen.
En Franse die afhankelijk zijn van de supermarkten daar die alleen diepvrieszakken verkopen.
Klopt ook he, maar koelingen iedere 4 5 jaar ofso vervangen omdat de firmware niet meer ondersteund wordt, dat is pas 'waste'.quote:
[..]
Als je de kosten van de supermarkten voor dit hele grapje optelt, had je een paar hele mooie nieuwe diepvriezen kunnen kopen voor alle vestigingen.
Er wordt soms bezuinigd op de domste dingen.
'Je gaat het pas zien als je het doorhebt'
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
Hij ook niet. Hij heeft al de grootste moeite een leger op de been te brengen in ukraine.quote:
De vraag is, als het nou duidelijk is dat Rusland achter dit type aanvallen zit en er volgen er meer, wanneer ga je dan wat, als NAVO doen.
Wanneer ben je bereid om actief een oorlog te starten, hoeveel moet er gesaboteerd zijn om de keuze te maken om aanstalten te maken om dit proberen een halt toe te roepen.
En Poetin weet natuurlijk dat die grens bestaat en dat hij onder die grens nog behoorlijk veel ruimte heeft. Maar waar hij de luxe heeft om over 100 duizenden mensen te beschikken die hij naar het front kan sturen, hebben wij die luxe dus niet.
Loopt hier ergens een topic over eigenlijk?
'Je gaat het pas zien als je het doorhebt'
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
Nee je moet van je leverancier eisen dat ie dat onderhoudt natuurlijk.quote:
[..]
Klopt ook he, maar koelingen iedere 4 5 jaar ofso vervangen omdat de firmware niet meer ondersteund wordt, dat is pas 'waste'.
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
Die pushed lekker terug met 'ja we ondersteunen natuurlijk apleen onze nieuwste modellen, wilt u ondersteuning? Kan ook zonder he, maar uw risico dan he. BOGO meneertje!'quote:
[..]
Nee je moet van je leverancier eisen dat ie dat onderhoudt natuurlijk.
We weten allemaal hoe het gaat met tech en it'ertjes...
'Je gaat het pas zien als je het doorhebt'
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
Gewoon 123456 als password nemen, raden ze nooitquote:
[..]
Die pushed lekker terug met 'ja we ondersteunen natuurlijk apleen onze nieuwste modellen, wilt u ondersteuning? Kan ook zonder he, maar uw risico dan he. BOGO meneertje!'
We weten allemaal hoe het gaat met tech en it'ertjes...
Oh wacht.
Dat valt wel mee.quote:
[..]
Geheel ons waterbeheer hangt ook aan het internet....rivieren, pompen, kanalen, neerslagstations, sluizen, dijkbewaking, waterstanden, de vrachtschepen, verzin het maar...
Waarom niet gewoon een koelbox zonder internet aansluiting die gewoon op de gewenste temperatuur te zetten is handmatig?quote:
[..]
Gewoon 123456 als password nemen, raden ze nooit
Oh wacht.
Ceterum censeo Turciam delendam esse.
Yup.quote:
Koelsysteem dat naar 50 graden gezet kan worden, oke.
Weet je hoe?
Door het ontdooisysteem op continue te zetten.
Dan verwarmt de koelinstallatie de koelingen als een warmtepomp.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Klopt, in Nederland hebben supermarkten geen koelingen.quote:
Dit treft toch alleen stedelingen met gebrek aan smaak?
En Franse die afhankelijk zijn van de supermarkten daar die alleen diepvrieszakken verkopen.
Daar zouden de Fransen iets van kunnen leren.
Ik hang mijn vlees ook gewoon in het schuurtje.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Wij hangen alle spul aan een VPN router met encryptie en 2FA op de encryptiecode.
Niks is waterdicht, maar als een controller aan het open internet hangt vraag je erom.
Net zoals dat veel regelapparatuur nog werkt met oude Java versies en die hangen aan een ongeupdate Windows 10PC met oude Java.
Niks is waterdicht, maar als een controller aan het open internet hangt vraag je erom.
Net zoals dat veel regelapparatuur nog werkt met oude Java versies en die hangen aan een ongeupdate Windows 10PC met oude Java.
Vakman pur sang
Ach, hij trekt straks weer gewoon een blik Noord Koreaanse en Tsjetsjeense conscripts open, Igor en Pjotr uit Moskou en St Petersburg hoeven niet te vrezen voor een oproep.quote:
[..]
Hij ook niet. Hij heeft al de grootste moeite een leger op de been te brengen in ukraine.
Radical islam is the snake in the grass.
Moderate islam is the grass that hides the snake.
Moderate islam is the grass that hides the snake.
Geen koelingen? En hoe noem je dan die vitrines waar alle pizza's, frituur producten, en ijs in liggen?quote:
[..]
Klopt, in Nederland hebben supermarkten geen koelingen.
Daar zouden de Fransen iets van kunnen leren.
Ik hang mijn vlees ook gewoon in het schuurtje.
Radical islam is the snake in the grass.
Moderate islam is the grass that hides the snake.
Moderate islam is the grass that hides the snake.
Vriezers.quote:
[..]
Geen koelingen? En hoe noem je dan die vitrines waar alle pizza's, frituur producten, en ijs in liggen?
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Continue gebruiken als je continu bedoelt is wel bijna net zo irritant als koelsystemen die ineens op 50 graden staanquote:
[..]
Yup.
Weet je hoe?
Door het ontdooisysteem op continue te zetten.
Dan verwarmt de koelinstallatie de koelingen als een warmtepomp.
Maar dat terzijde.
En hoe noem je de koelingen/koelvakken die er ook staan? Vriezers die op boven nul afgesteld staan?quote:
Maar met 50 graden komen de pizza's gewoon klaar voor consumptie uit de doos.quote:Op dinsdag 13 oktober 2026 08:42 schreef heywoodu het volgende:
[..]
Continue gebruiken als je continu bedoelt is wel bijna net zo irritant als koelsystemen die ineens op 50 graden staan
Maar dat terzijde.
Radical islam is the snake in the grass.
Moderate islam is the grass that hides the snake.
Moderate islam is the grass that hides the snake.
Wat in Frankrijk gebeurd kan hier ook gebeuren.
Maar ik denk dat ze daar gisteren wel al gelijk naar hebben gekeken; hoe is dit bij ons geregeld/beveiligd, en moet dat aangescherpt
Maar ik denk dat ze daar gisteren wel al gelijk naar hebben gekeken; hoe is dit bij ons geregeld/beveiligd, en moet dat aangescherpt
Reken maar dat er meer klunzen en incompetenten zijn op deze wereld dan mensen met verstand, dan word je zelden teleurgesteld.quote:
Wat in Frankrijk gebeurd kan hier ook gebeuren.
Maar ik denk dat ze daar gisteren wel al gelijk naar hebben gekeken; hoe is dit bij ons geregeld/beveiligd, en moet dat aangescherpt
And what rough beast, its hour come round at last,
Slouches towards Bethlehem to be born?
Slouches towards Bethlehem to be born?
De betere vraag is waarom de ontdooicyclus over het internet in te schakelen is. Als je een vriezer gaat ontdooien moet er sowieso personeel in de buurt zijn. Eerst om de producten er uit te halen, en daarna om het smeltwater er uit te halen als de diepvries klaar is met ontdooien. Dus wat is precies de meerwaarde om dat op afstand te kunnen inschakelen? Er zijn zeker apparaten waar een controle via het internet een meerwaarde heeft hoor. Maar in dit specifieke geval zie ik die niet.quote:
Wij hangen alle spul aan een VPN router met encryptie en 2FA op de encryptiecode.
Niks is waterdicht, maar als een controller aan het open internet hangt vraag je erom.
Net zoals dat veel regelapparatuur nog werkt met oude Java versies en die hangen aan een ongeupdate Windows 10PC met oude Java.
We hebben overal nu de erfenis van ongeveer 15 jaar "connected" en IoT apparaten rondslingeren. Vanaf 2010 moest ineens elke koelkast en grasmaaier voorzien zijn van een internetverbinding voor de marketing afdeling, al was nog niet helemaal duidelijk waarom precies.
Op donderdag 7 juli 2022 12:47 schreef LordofLeaves het volgende:
Bij deze ben jij de marimba van KLB. :P
Bij deze ben jij de marimba van KLB. :P
Das niet waar, alleen de verdamper ontdooien gebeurt meerdere keren per dag. Of met heet persgas of electrische elementen, de afvoer en lekbak zijn verwarmd door spiralen.quote:
[..]
De betere vraag is waarom de ontdooicyclus over het internet in te schakelen is. Als je een vriezer gaat ontdooien moet er sowieso personeel in de buurt zijn. Eerst om de producten er uit te halen, en daarna om het smeltwater er uit te halen als de diepvries klaar is met ontdooien. Dus wat is precies de meerwaarde om dat op afstand te kunnen inschakelen? Er zijn zeker apparaten waar een controle via het internet een meerwaarde heeft hoor. Maar in dit specifieke geval zie ik die niet.
We hebben overal nu de erfenis van ongeveer 15 jaar "connected" en IoT apparaten rondslingeren. Vanaf 2010 moest ineens elke koelkast en grasmaaier voorzien zijn van een internetverbinding voor de marketing afdeling, al was nog niet helemaal duidelijk waarom precies.
Dus dat gaat volautomatisch.
Vakman pur sang
Precies. 'Hacken' en 'Cyberaanval' is vaak niets meer dan 'onnozele medewerker van credentials afgetroggeld'. Iedereen die klaagt over passkeys, two factor authentication en periodiek veranderen van wachtwoorden mag wat mij betreft gehakt uit zo'n Franse supermarché gaan eten.quote:
[..]
Bovenop de beveiliging zitten.
Ik werk zelf bij een grote organisatie, en de beveiliging wordt continu gecontroleerd en bijgesteld.
Gebruikers worden daar soms wel moe van, maar dan wijs ik ze op wat er recent bij Odido is gebeurd en de Deense persoonsregistratie.
En dit is ook een mooi voorbeeld.
Je bent wel cool, maar dat komt doordat je in mijn schaduw staat
Zo’n Hyper Intermarche zoals ze er daar tig hebben kunnen ze hier een puntje aan zuigen hoor.quote:
Dit treft toch alleen stedelingen met gebrek aan smaak?
En Franse die afhankelijk zijn van de supermarkten daar die alleen diepvrieszakken verkopen.
“Weak or strong, clever or simple, we are all brothers.”
Ik neem aan dat in het geval van deze hack de schoonmaakdefrostcyclus geforceerd is. Anders kom je nooit aan de genoemde temperaturen.quote:
[..]
Das niet waar, alleen de verdamper ontdooien gebeurt meerdere keren per dag. Of met heet persgas of electrische elementen, de afvoer en lekbak zijn verwarmd door spiralen.
Dus dat gaat volautomatisch.
Dus dan blijft mijn vraag nog steeds staan. Waarom zou dit via het internet gecontroleerd moeten kunnen worden? Dat heeft in beide gevallen geen toegevoegde waarde. De temperatuur in de gaten houden zou nog zinvol zijn, maar er is volgns mij geen praktisch scenario te bedenken waarin het nodig is om via internet een complete ontdooicyclus te forceren.
Op donderdag 7 juli 2022 12:47 schreef LordofLeaves het volgende:
Bij deze ben jij de marimba van KLB. :P
Bij deze ben jij de marimba van KLB. :P
Pizza's, ijs en snacks liggen in de supermarkt in vriezersquote:
[..]
En hoe noem je de koelingen/koelvakken die er ook staan? Vriezers die op boven nul afgesteld staan?
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Je gaat er blind vanuit dat daar over nagedacht is.quote:
[..]
Ik neem aan dat in het geval van deze hack de schoonmaakdefrostcyclus geforceerd is. Anders kom je nooit aan de genoemde temperaturen.
Dus dan blijft mijn vraag nog steeds staan. Waarom zou dit via het internet gecontroleerd moeten kunnen worden? Dat heeft in beide gevallen geen toegevoegde waarde. De temperatuur in de gaten houden zou nog zinvol zijn, maar er is volgns mij geen praktisch scenario te bedenken waarin het nodig is om via internet een complete ontdooicyclus te forceren.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ik weet heel goed dat er (helaas) nooit over nagedacht is, en dat developers toen een wifi chip op de pcb gegooid hebben want: "dan kunnen we daar allemaal handige dingen mee doen" zonder precies na te denken over consequenties. En dat neem ik ze ook niet zo kwalijk, want niemand dacht er toen over na en de dreigingen leken toen nog niet zo heel relevant.quote:
[..]
Je gaat er blind vanuit dat daar over nagedacht is.
Maar feit is wel dat we daardoor nu met de gebakken peren zitten. Dus lijkt me verstandig om er vanaf nu wel over na te gaan denken, of een internetverbinding nu echt praktische meerwaarde heeft, en het potentiële risico waard is. Je kan wel alles aan de software kant proberen dicht te timmeren, maar geen internettoegang inbouwen als die niet nodig is, is veel goedkoper en veel veiliger.
Op donderdag 7 juli 2022 12:47 schreef LordofLeaves het volgende:
Bij deze ben jij de marimba van KLB. :P
Bij deze ben jij de marimba van KLB. :P
Vooruitdenken zonder dat er een directe businesswaarde is geen populaire methode, ik zal een simpel voorbeeld geven, het merendeel van mijn leven heb ik websites voor grotere corporates gebouwd, en 1 van mijn specialismes was de zogenaamde content management systemen. Dan was altijd de scope: Nee hoor, het hoeft het alleen in het Nederlands!!!! Echter negen van de 10 keer kwam er dan later de vraag: Ja nee het moet ook in het Engels! Niet snappende dat als ik initieel de website voorbereid om een 2e taal, dat het me wellicht slechts 2 dagen kost, echter achteraf, kan het maanden aan extra werk zijn, tjah dat is een beetje hoe business owners denken, altijd bij de waan van de dag.quote:
[..]
Ik weet heel goed dat er (helaas) nooit over nagedacht is, en dat developers toen een wifi chip op de pcb gegooid hebben want: "dan kunnen we daar allemaal handige dingen mee doen" zonder precies na te denken over consequenties. En dat neem ik ze ook niet zo kwalijk, want niemand dacht er toen over na en de dreigingen leken toen nog niet zo heel relevant.
Maar feit is wel dat we daardoor nu met de gebakken peren zitten. Dus lijkt me verstandig om er vanaf nu wel over na te gaan denken, of een internetverbinding nu echt praktische meerwaarde heeft, en het potentiële risico waard is. Je kan wel alles aan de software kant proberen dicht te timmeren, maar geen internettoegang inbouwen als die niet nodig is, is veel goedkoper en veel veiliger.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Het is normaliter gewoon een VPN of andere verbinding die de complete regelaar bedient en hysterische informatie laat zien.quote:
[..]
Ik neem aan dat in het geval van deze hack de schoonmaakdefrostcyclus geforceerd is. Anders kom je nooit aan de genoemde temperaturen.
Dus dan blijft mijn vraag nog steeds staan. Waarom zou dit via het internet gecontroleerd moeten kunnen worden? Dat heeft in beide gevallen geen toegevoegde waarde. De temperatuur in de gaten houden zou nog zinvol zijn, maar er is volgns mij geen praktisch scenario te bedenken waarin het nodig is om via internet een complete ontdooicyclus te forceren.
Als bv blijkt dat een vriescel slecht werkt kun je op afstand een extra of langere defrost uitvoeren
Vakman pur sang
Uitlezen helemaal mee eens. Dat kan zeker bij heel veel installaties op heel veel locaties helpen om vroegtijdig problemen op te sporen zonder de hele dag door supermarkten te hoeven lopen.quote:
[..]
Het is normaliter gewoon een VPN of andere verbinding die de complete regelaar bedient en hysterische informatie laat zien.
Als bv blijkt dat een vriescel slecht werkt kun je op afstand een extra of langere defrost uitvoeren
Maar als een koeling het niet goed doet, dan is daar een reden voor in de fysieke wereld. Dat is bijna nooit van een afstand op te lossen. Dat vind ik dus een matig argument om er een internetverbinding aan te hangen. Dan zal je er toch echt naar toe moeten lopen en kijken waarom hij het niet doet.
Op donderdag 7 juli 2022 12:47 schreef LordofLeaves het volgende:
Bij deze ben jij de marimba van KLB. :P
Bij deze ben jij de marimba van KLB. :P
Niet echt. Mensen vergeten snel en kiezen uiteindelijk toch voor gemak en lage kosten en denken mbt risico al snel: mij overkomt het niet.quote:
[..]
Waarschijnlijk om ze centraal te kunnen bedienen en/of monitoren. Gebruiksgemak dus. Maar er zal nu wel een tegenbeweging ontstaan, hoop ik dan toch, dat apparatuur alleen op internet gaat als het ook echt nodig is.
Maar wellicht zit ik ernaast. Hoop het.
Krekker is de bom!
Ik weet het. Ik doe ook productontwikkeling, maar dan fysieke producten. Niet (willen) nadenken over toekomstige eisen en wensen kan daar nog veel duurder zijn of vaak zelfs compleet onmogelijk. Dan is een website opnieuw bouwen nog een relatief kleine investering.quote:
[..]
Vooruitdenken zonder dat er een directe businesswaarde is geen populaire methode, ik zal een simpel voorbeeld geven, het merendeel van mijn leven heb ik websites voor grotere corporates gebouwd, en 1 van mijn specialismes was de zogenaamde content management systemen. Dan was altijd de scope: Nee hoor, het hoeft het alleen in het Nederlands!!!! Echter negen van de 10 keer kwam er dan later de vraag: Ja nee het moet ook in het Engels! Niet snappende dat als ik initieel de website voorbereid om een 2e taal, dat het me wellicht slechts 2 dagen kost, echter achteraf, kan het maanden aan extra werk zijn, tjah dat is een beetje hoe business owners denken, altijd bij de waan van de dag.
Op donderdag 7 juli 2022 12:47 schreef LordofLeaves het volgende:
Bij deze ben jij de marimba van KLB. :P
Bij deze ben jij de marimba van KLB. :P
Niet helemaal waar, een bevroren verdamper, omdat iemand een deur open liet staan, een compressor die slecht draait door de N+1 compressor laten overnemen; enz. 80% van de storingen kan je op afstand oplossen of verhelpen en later de echte oorzaak wegnemen.quote:
[..]
Uitlezen helemaal mee eens. Dat kan zeker bij heel veel installaties op heel veel locaties helpen om vroegtijdig problemen op te sporen zonder de hele dag door supermarkten te hoeven lopen.
Maar als een koeling het niet goed doet, dan is daar een reden voor in de fysieke wereld. Dat is bijna nooit van een afstand op te lossen. Dat vind ik dus een matig argument om er een internetverbinding aan te hangen. Dan zal je er toch echt naar toe moeten lopen en kijken waarom hij het niet doet.
Vakman pur sang
Controle is zinvol.quote:
[..]
Ik neem aan dat in het geval van deze hack de schoonmaakdefrostcyclus geforceerd is. Anders kom je nooit aan de genoemde temperaturen.
Dus dan blijft mijn vraag nog steeds staan. Waarom zou dit via het internet gecontroleerd moeten kunnen worden? Dat heeft in beide gevallen geen toegevoegde waarde. De temperatuur in de gaten houden zou nog zinvol zijn, maar er is volgns mij geen praktisch scenario te bedenken waarin het nodig is om via internet een complete ontdooicyclus te forceren.
Bijvoorbeeld in Nederland heb je de HACCP die dicteert dat de temperatuur moet worden gemonitord en geregistreerd.
En dat is natuurlijk het gemakkelijkst centraal over het netwerk.
De instellingen van koelingen aanpassen vind ik geen goed idee over een netwerk.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Ja handig man, sluit die dingen op internet aan in plaats van gewoon een ouderwetse thermostaat draaiknop die een medewerker kan bedienen.
Europa roept dit zelf over zich uit door alles "smart" te maken. Kan die Russen geen ongelijk geven. We zouden ze dankbaar moeten zijn dat ze dit doen zodat wij onze shit fixen.
Europa roept dit zelf over zich uit door alles "smart" te maken. Kan die Russen geen ongelijk geven. We zouden ze dankbaar moeten zijn dat ze dit doen zodat wij onze shit fixen.
Disclaimer: Ik heb PDD-NOS (officiële diagnose) en kan emotioneel reageren. Ik ben niet verantwoordelijk voor de inhoud van mijn berichten. Het verwijderen/wijzigen zonder toestemming van mijn berichten is niet toegestaan. Alle rechten voorbehouden.
Veel "smart" apparaten maken geen onderscheid tussen het soort interactie met 't apparaat zelf. Of je nu de temperatuur uitleest, de compressor aan of uit zet of de temperatuur op 420 graden zet, het apparaat zelf zal 't worst zijn. Dat is ook direct één van de issues en is niet zo eenvoudig op te lossen.quote:
[..]
Controle is zinvol.
Bijvoorbeeld in Nederland heb je de HACCP die dicteert dat de temperatuur moet worden gemonitord en geregistreerd.
En dat is natuurlijk het gemakkelijkst centraal over het netwerk.
De instellingen van koelingen aanpassen vind ik geen goed idee over een netwerk.
Op zich ook niet zo'n heel groot issue als je 't achter API gateways gooit in aparte netwerken, maar dat gaat weer in tegen het beleid van veel bedrijven.
Welke medewerkers? Hier zijn inmiddels alle kassa’s verdwenen, de schoonmaker vervangen door een kutrobot met zo’n blij gezicht en aan teamleiders doe ze blijkbaar ook niet meer.quote:
Ja handig man, sluit die dingen op internet aan in plaats van gewoon een ouderwetse thermostaat draaiknop die een medewerker kan bedienen.
Europa roept dit zelf over zich uit door alles "smart" te maken. Kan die Russen geen ongelijk geven. We zouden ze dankbaar moeten zijn dat ze dit doen zodat wij onze shit fixen.
“Weak or strong, clever or simple, we are all brothers.”
In dat geval hoop ik misschien wel dat dit soort cyberaanvallen door blijven gaan. Maak de boel maar kapot zodat ze dingen weer normaal maken.quote:
[..]
Welke medewerkers? Hier zijn inmiddels alle kassa’s verdwenen, de schoonmaker vervangen door een kutrobot met zo’n blij gezicht en aan teamleiders doe ze blijkbaar ook niet meer.
Disclaimer: Ik heb PDD-NOS (officiële diagnose) en kan emotioneel reageren. Ik ben niet verantwoordelijk voor de inhoud van mijn berichten. Het verwijderen/wijzigen zonder toestemming van mijn berichten is niet toegestaan. Alle rechten voorbehouden.
Maar het is de keuze van de fabrikant wat op afstand is te bedienen en wat niet. En ook de keuze van de fabrikant om de ondersteuning van apparatuur te stoppen die verder blijkbaar nog goed werkt.quote:
[..]
Veel "smart" apparaten maken geen onderscheid tussen het soort interactie met 't apparaat zelf. Of je nu de temperatuur uitleest, de compressor aan of uit zet of de temperatuur op 420 graden zet, het apparaat zelf zal 't worst zijn. Dat is ook direct één van de issues en is niet zo eenvoudig op te lossen.
Op zich ook niet zo'n heel groot issue als je 't achter API gateways gooit in aparte netwerken, maar dat gaat weer in tegen het beleid van veel bedrijven.
En door dat soort keuzes kunnen dit soort situaties ontstaan. En dat wordt waarschijnlijk steeds erger. In feite moeten fabrikanten gedwongen worden om langer ondersteuning te bieden voor IoT apparaten, en er moet beter worden nagedacht over welke bediening van op afstand benaderbaar is.
Wantie is eigendom van de zittende macht en heeft dus geen eigen mening meer -- @Candymannetje
Veel fabrikanten hebben een i2c/Modbus connectie naar het apparaat zelf waar ze low level instellingen kunnen doen. Die fabrikanten hebben dan eigenlijk een module die met die connectie babbelt en internet facing is. I2C/Modbus maakt het niet uit of jij lees of schrijfrechten hebt, je hebt i2c rechten dus je kunt low level parameters aanpassen.quote:
[..]
Maar het is de keuze van de fabrikant wat op afstand is te bedienen en wat niet. En ook de keuze van de fabrikant om de ondersteuning van apparatuur te stoppen die verder blijkbaar nog goed werkt.
En door dat soort keuzes kunnen dit soort situaties ontstaan. En dat wordt waarschijnlijk steeds erger. In feite moeten fabrikanten gedwongen worden om langer ondersteuning te bieden voor IoT apparaten, en er moet beter worden nagedacht over welke bediening van op afstand benaderbaar is.
Zolang die apparaten niet intelligenter worden (of de interface slimmer) kun je alles doen op 't apparaat als je maar de juist autorisatie hebt. Dat was ook precies mijn punt, daar moet iets aan gedaan worden. Maar dat betekent in veel gevallen veranderingen op architectuurniveau in 't apparaat. Het is ondertussen een soort SCADA light, maar dan zonder de (soft) controls van SCADA eromheen.
Dit is geen Nederlandse zin.quote:
Zou wat zijn zeg dat je er personeel voor nodig bent.
Radical islam is the snake in the grass.
Moderate islam is the grass that hides the snake.
Moderate islam is the grass that hides the snake.
quote:Franse vriezerhack kan hier ook gebeuren: kwetsbare koelingen bij vishandel of bakkerij
De koel- en vriesinstallaties die deze week werden gehackt in honderden Franse supermarkten, worden ook in Nederland gebruikt. Dat blijkt uit onderzoek van RTL Z. Het gaat om koelingen die via internet bediend kunnen worden, bijvoorbeeld om de temperatuur op afstand te regelen. De gehackte systemen zijn van de Deense fabrikant Danfoss. Ook in Nederland staan koelkasten die met zo'n Danfoss-systeem worden aangestuurd.
Zeker 75 loginpagina's van Nederlandse Danfoss-koelingen zijn via het internet te bereiken. Het gaat om systemen bij bijvoorbeeld een vishandel, een bakkerij en een groothandel in Aziatische producten.
Hoe groot het risico van deze koelingen is, verschilt. Bij de hack in Frankrijk zijn volgens Danfoss vooral oude systemen van het type AK-SM 800 getroffen. Dat systeem wordt niet meer ondersteund door de fabrikant. Maar ook de opvolger van dat systeem, de AK-SM 800A, bevat verschillende kwetsbaarheden.
Code van de dag
Eén daarvan is opvallend: naast het wachtwoord dat de gebruikers zelf hebben ingesteld, kan er ook ingelogd worden met een 'code van de dag'. Die wordt gegenereerd door de software van Danfoss, maar onderzoekers wisten te achterhalen hoe die code precies tot stand kwam. Daardoor kunnen buitenstaanders zo'n code reproduceren en dus inloggen bij elk koelsysteem.
De kwetsbaarheid is sinds maart dit jaar bekend, en verholpen met een softwareupdate. Maar het overgrote deel van de koelsystemen heeft die update nog niet geïnstalleerd. Uit een analyse van cybersecuritybedrijf Censys blijkt dat in Nederland 57 systemen staan die op deze manier gehackt kunnen worden.
En er zijn nog meer beveiligingsproblemen bekend bij de systemen, zegt ethisch hacker Chris Kubecka. "Ik vond zelfs een opleiding voor ethisch hackers, waar Danfoss als voorbeeld wordt gebruikt bij het huiswerk van de studenten."
Het is dus cruciaal dat deze systemen geüpdatet worden, zodat bekende kwetsbaarheden gedicht worden. Ook is het beter om een loginpagina niet openbaar toegankelijk te maken, zegt Kubecka. "Deze koelsystemen kunnen nog andere kwetsbaarheden bevatten, dus het is riskant om ze bloot te stellen."
https://www.rtl.nl/nieuws(...)tsbare-koelingen-bij
Steun het Kiva Fok! team!
http://www.kiva.org/team/fok
http://www.kiva.org/team/fok
Volgens die jongen (ethisch hacker) was dit nog niks vergeleken met wat er mogelijk is.
A Robin Redbreast in a Cage Puts all Heaven in a Rage.
|
|
Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
