Koelhack Delhaize: wie betaalt bedorven voorraad?
Opnieuw zijn koel- en vriesinstallaties van supermarkten getroffen door cyberaanvallen. De incidenten in België en andere Europese landen laten zien dat een digitale aanval directe gevolgen kan hebben voor voedselveiligheid, voorraad en bedrijfscontinuïteit. Maar wie draait op voor de financiële schade als producten door een gehackte installatie onbruikbaar worden?
De recente hack bij de Belgische supermarktketen Delhaize maakt duidelijk hoe kwetsbaar de voedselketen kan zijn wanneer koel- en vriesinstallaties digitaal worden aangestuurd. Ook bij andere supermarktketens, waaronder Carrefour en Spar, zijn problemen met koelinstallaties gemeld. De incidenten staan niet op zichzelf: eerder werden honderden Franse supermarkten getroffen door vergelijkbare aanvallen.
Bij de aanvallen werden instellingen van koelinstallaties op afstand gewijzigd, waardoor koelingen niet langer goed functioneerden en temperaturen opliepen. De gevolgen kunnen aanzienlijk zijn: producten moeten uit voorzorg uit de verkoop worden gehaald, voorraden kunnen verloren gaan en winkels kunnen tijdelijk hun activiteiten moeten aanpassen.
Cyberaanval raakt niet alleen IT, maar ook de fysieke voorraad
Volgens Tim van Lier, General Manager Benelux bij Baobab Risk Solutions, wordt met deze incidenten een belangrijk risico zichtbaar dat bij veel bedrijven nog onvoldoende aandacht krijgt: de financiële gevolgen van fysieke schade door een cyberaanval.
In een interview met nu.nl naar aanleiding van de recente koelhack wijst Van Lier op een belangrijk probleem: bedorven voorraad wordt lang niet altijd door een cyberverzekering gedekt. Veel cyberverzekeringen zijn primair gericht op digitale schade, zoals herstel van systemen en gegevens. Wanneer een cyberaanval leidt tot fysieke schade aan goederen, kan daardoor een aanzienlijk dekkingshiaat ontstaan.
Ook de vraag wie aansprakelijk is voor de schade kan complex zijn. Is de oorzaak een kwetsbaarheid in de software, een onvoldoende beveiligde externe verbinding of de manier waarop een installatie wordt beheerd? Zolang de oorzaak en verantwoordelijkheid niet duidelijk zijn, is ook de afwikkeling van de schade niet vanzelfsprekend.
Financiële gevolgen kunnen snel oplopen
Voor supermarkten, koel- en vriesbedrijven en logistieke dienstverleners kan een storing in temperatuurbeheersing grote financiële gevolgen hebben. Het gaat niet alleen om de waarde van bedorven producten, maar ook om omzetverlies, extra logistieke kosten, tijdelijke sluiting en mogelijke contractuele boetes bij vertraagde leveringen.
Daarbij is de dekking onder bestaande verzekeringen niet altijd vanzelfsprekend. Schade aan operationele technologie (OT), zoals koelinstallaties en industriële besturingssystemen, kan buiten de verzekerde dekking vallen. Ook brand- en aansprakelijkheidsverzekeringen kunnen beperkingen bevatten voor schade die verband houdt met cyberincidenten.
"Een cyberaanval op een koelinstallatie is niet langer alleen een IT-incident. Het kan direct leiden tot fysieke schade, verlies van voorraad en verstoring van de dagelijkse bedrijfsvoering. Bedrijven moeten daarom niet alleen kijken naar de beveiliging van hun systemen, maar ook naar de vraag wat er financieel gebeurt als een installatie daadwerkelijk wordt ontregeld", aldus Van Lier.
Cyber Safe is afgestemd op de risico's van retail en koel- en vrieslogistiek
Baobab Risk Solutions biedt met Cyber Safe een cyberverzekering die specifiek rekening houdt met de digitale, fysieke en operationele risico's binnen onder meer de supermarktbranche, voedselverwerking en koel- en vrieslogistiek. Naast dekking voor digitale schade en bedrijfsverstoring biedt de verzekering ook dekking voor fysieke schade als gevolg van een gedekt cyberincident.
De dekking omvat onder meer:
- Zaakschade tot € 250.000 door bederf of contaminatie van goederen in productie en voorraad
- Contractuele boetes tot € 500.000 bij vertraagde leveringen van goederen of diensten als gevolg van een gedekt cyberincident of een gedekte bedienings- of programmeerfout
- Bedrijfsschade als gevolg van gedekte cyberincidenten, op basis van de verzekerde brutowinst en de polisvoorwaarden
- Herstel van systemen en gegevens, waaronder operationele technologie (OT). Ook ICS- en SCADA-systemen kunnen als onderdeel van het verzekerde computernetwerk worden meegenomen
Daarmee biedt Cyber Safe niet alleen bescherming tegen digitale schade, maar houdt de verzekering ook rekening met de gevolgen van een cyberincident voor bijvoorbeeld koelinstallaties, voorraad en leveringsprocessen.
"Bij supermarkten en bedrijven in de koel- en vriesketen kunnen digitale verstoringen direct leiden tot fysieke schade en grote financiële gevolgen. Juist daarom is het belangrijk dat een cyberverzekering verder kijkt dan alleen IT-systemen en ook rekening houdt met de voorraad, installaties en bedrijfsprocessen die essentieel zijn voor deze sector", zegt Tim van Lier, General Manager Benelux bij Baobab Risk Solutions.
Naast de verzekeringsdekking combineert Baobab Cyber Safe preventieve beveiliging met continue monitoring van het digitale aanvalsoppervlak en 24/7 ondersteuning bij cyberincidenten.
Bronnen en achtergrond
- NU.nl, Koelhack legt verzekeringsprobleem bloot: bedorven voorraad wordt niet gedekt, interview met Tim van Lier, 3 november 2026.
Noot voor de redactie
Voor meer informatie, achtergrond of een interview met Tim van Lier:
Liesbeth van Heiningen
PR Officer Baobab Benelux
liesbeth.van.heiningen@baobab.io
Artikel en brochure voor de supermarkt en de koel- en vriessector: https://www.baobab.io/nl-nl/resources/blog/cyberaanvallen-op-supermarkten-leggen-risico-op-fysieke-schade-bloot.