My Freezer Just Wants to Stay Cold
A freezer used to have a straightforward job.
Stay cold.
You put vegetables, bread and ice cream inside. Occasionally you defrosted it. When somebody ate the last ice cream, a small domestic dispute followed.
No foreign hacker was involved.
Apparently, that has changed.
On Monday 2 November 2026, problems were reported at Belgian supermarkets after a cyberattack on refrigeration equipment. Delhaize reported dozens of affected shops; Carrefour mentioned fifteen locations. Other European countries were affected too. Shops had to withdraw or discard products. 1
As an ordinary supermarket customer, I have a question.
Why does a freezer need to be connected to the internet?
Frozen peas are not expecting an email.
Let us acknowledge the benefits
My first reaction was: disconnect it.
But supermarkets have many refrigerated cabinets, freezers and technical systems. When a door stays open at night or a compressor develops a problem, a warning is useful.
An early alarm can prevent staff from throwing food away the next morning. A maintenance company can check remotely how urgently a visit is needed. A chain can compare energy use and detect poorly performing equipment earlier. Manufacturers offer systems for these purposes. 2
As a hotel entrepreneur, I understand that a warning about faulty refrigeration is more useful than discovering it during breakfast.
My objection therefore starts with the remote control, rather than the alarm.
A thermometer is not a key
Equipment can communicate with other devices locally. It can send measurements to a maintenance company. Someone can also be authorised to change settings remotely.
These are different capabilities, with different risks.
A technician needing to see a temperature does not mean the controls should be directly accessible from the public internet.
A night watchman may call me when something goes wrong. He does not need to leave the front door open.
In October, France’s cybersecurity authority CERT-FR warned about attacks on remote refrigeration controllers from several manufacturers. Its advice: remove management interfaces from the public internet and arrange necessary access through a secure connection or protected network. 3
What happened to the intranet?
In the early days of the internet, around 1995, we often spoke about an intranet: an internal network for an organisation.
The idea seems to have disappeared from everyday conversation. Yet these networks still exist. Today we also speak about corporate networks and industrial control networks.
Refrigeration equipment can connect by local cables to the technical room. Staff can view temperatures and manage settings there. The whole world does not need an entrance.
Why give machines a door to the whole world when they only need to talk to the technical room?
A cable is no magic protection, however. A misconfigured router, an infected maintenance laptop or an insecure supplier connection can still provide an entry point.
Network design and access permissions matter. Keep control systems shielded and permit only necessary connections. Official guidance for industrial networks also emphasises limiting and separating connections. 6
There is another important distinction: a secured connection travelling over the public internet is different from a control panel directly accessible to everyone.
A secure tunnel can be useful when a technician really needs to log in from outside. Even then, ask: who may enter, for what purpose and for how long?
Cheaper connections, expensive mornings
I understand the attraction of internet access. A supplier can support several locations remotely and send a technician less often. That can save time and money.
But the price of a connection does not tell the whole story.
What does a morning without saleable frozen products cost? Who pays for waste, extra work and lost trust?
Once controls are publicly accessible, an attacker can attempt to reach them from almost anywhere. That includes North Korea, China or Russia. It also includes other countries and criminal groups closer to home.
This does not mean any of those countries carried out these attacks. The reporting cited here does not establish that. 1
My freezer has no geopolitical preferences. It can simply receive the wrong instruction.
Defrosting to order
The Dutch National Cyber Security Centre warns that attackers can change settings on vulnerable refrigeration systems, including temperatures and defrosting cycles. Weak or default passwords can also play a part. 4
Defrosting is useful. But a useful function becomes a problem when an unauthorised person decides when to use it.
The freezer may do exactly what its controller instructs.
The instruction simply comes from the wrong person.
Nobody needs to enter the shop with a crowbar. Damage arrives through a setting. The retailer faces potentially unsaleable food, staff responding to the problem and customers looking at empty cabinets.
Everything connected, but why?
Perhaps the bigger problem begins with our admiration for the word ‘connected’. As though an appliance automatically improves when it comes with an app.
A lamp becomes smart. A doorbell becomes smart. A coffee machine becomes smart.
I am waiting for my toaster to ask me to accept its new privacy policy before releasing my breakfast.
There are useful applications, of course. Opening a door remotely for someone bringing help can be valuable. So can sensible heating controls.
But every device deserves two questions.
What problem does this connection solve?
And what new problem does it introduce?
A rarely used function may still need years of security, maintenance and support.
The convenience appears on the box. The responsibility usually fits only in the small print.
Pulling the plug is not a complete plan
Anyone disconnecting everything should understand which monitoring functions depend on those connections. Losing the temperature alarm creates another risk.
After the French attacks, Belgian industry association Frixis stressed that older installations are not automatically all vulnerable. Temporarily managing equipment locally may help, but essential monitoring and alarms must be preserved. 5
That requires a conversation with the installer.
A supermarket manager should not need to become a cybersecurity specialist to sell frozen pizzas. They should be able to get clear answers from whoever supplies and manages the equipment.
Six questions before the next connection
What does the connection actually achieve? A useful alarm or demonstrably better maintenance differs from a dashboard nobody checks.
Who can only observe, and who can change settings? Give people the access required for their work.
How is outside access secured? Shield the controls. Security requires more than the password supplied with the installation.
Who maintains security, and until when? Refrigeration equipment may operate for many years. Support for its controls should match.
What continues working if the internet or supplier fails? Have cooling, local operation and alarms explained and tested under those conditions.
Who responds when something goes wrong? An alarm without someone available to respond is mainly a noise.
These questions apply beyond supermarkets. Buying a connected device starts an ongoing maintenance relationship as well as providing convenience.
An alarm should not automatically become a command
Let equipment share information without automatically enabling extensive remote control.
Where a warning is all that is needed, a warning alone should be an option. Where remote control is useful, limit and secure it. Significant changes should be traceable afterwards.
Where technically possible, local safety limits should prevent a wrong instruction from causing unlimited damage.
These are design choices, without magical guarantees.
My smoke alarm should warn me. It does not need permission to rearrange the kitchen.
Who profits from all these connections?
Is this connection mainly useful to me, or to the company wanting to connect me?
Customers can benefit from monitoring and maintenance. Suppliers can benefit from subscriptions, data and lasting dependence. Both can coexist. But understand who gets what.
Can I change maintenance companies? Can I access my data? Does the basic function continue if a service stops?
I buy a freezer to preserve food. I do not want to discover unexpectedly that I also purchased a long-term relationship with a server.
Progress with an off switch
Good monitoring can save food, reduce energy use and help technicians. Progress also means choosing which connections are necessary, who gets access and how we continue when a connection fails.
Alongside the energy label, I would welcome a simple explanation:
This works locally.
This is monitored remotely.
And this can be changed remotely.
At least the buyer could then make an informed decision.
My freezer does not need global ambitions. It does not need to be accessible from everywhere.
If it keeps my ice cream cold and warns me in time when it cannot, I already consider it rather smart.
Mijn diepvries wil gewoon koud blijven
Vroeger had een diepvries een overzichtelijke taak.
Koud blijven.
Je stopte er groenten, brood en ijsjes in. Af en toe moest je hem ontdooien. Wanneer iemand het laatste ijsje had opgegeten, ontstond daarover een kleine binnenlandse discussie.
Daar kwam geen buitenlandse hacker aan te pas.
Nu blijkbaar wel.
Op maandag 2 november 2026 werden problemen gemeld met koel- en vriesinstallaties bij verschillende Belgische winkels na een cyberaanval. Delhaize meldde tientallen getroffen winkels; Carrefour sprak over vijftien vestigingen. Ook andere Europese landen werden getroffen. Winkels moesten producten uit de verkoop halen of weggooien. 1
Dan stel ik als eenvoudige supermarktbezoeker een vraag.
Waarom moet een diepvries eigenlijk aan het internet hangen?
De diepvrieserwten verwachten geen e-mail.
Toch even eerlijk naar de voordelen kijken
Mijn eerste reactie was: haal die verbinding eruit.
Maar een supermarkt heeft veel koelvakken, vrieskasten en technische installaties. Wanneer midden in de nacht een deur openstaat of een compressor problemen krijgt, is een waarschuwing nuttig.
Een tijdig alarm kan voorkomen dat medewerkers de volgende ochtend voedsel moeten weggooien. Een onderhoudsbedrijf kan op afstand meekijken en bepalen hoe dringend een bezoek is. Een winkelketen kan energieverbruik vergelijken en slecht werkende installaties eerder ontdekken. Daarvoor bieden fabrikanten zulke systemen aan. 2
Als hotelondernemer begrijp ik heel goed dat een waarschuwing over een defecte koeling nuttiger is dan de ontdekking ervan tijdens het ontbijt.
Mijn bezwaar begint daarom niet bij het alarm.
Het begint bij de afstandsbediening.
Een thermometer is nog geen sleutel
Een installatie kan lokaal met andere apparatuur communiceren. Ze kan meetgegevens naar een onderhoudsbedrijf sturen. En iemand kan toestemming krijgen om op afstand instellingen te veranderen.
Dat zijn verschillende mogelijkheden, met verschillende risico’s.
Dat een monteur de temperatuur moet kunnen bekijken, betekent nog niet dat de bediening rechtstreeks vanaf het openbare internet bereikbaar moet zijn.
Een nachtwaker mag mij bellen wanneer er iets misgaat. Daarvoor hoeft hij niet de voordeur open te laten staan.
De Franse cyberautoriteit CERT-FR waarschuwde in oktober voor aanvallen op afstandscontrollers van koelinstallaties van verschillende merken. Het advies: haal de beheerinterfaces van het openbare internet en regel noodzakelijke toegang via een beveiligde verbinding of beschermd netwerk. 3
Waar is ons intranet gebleven?
In de begintijd van internet, rond 1995, spraken we veel over intranet: een intern netwerk voor de eigen organisatie.
Dat idee lijkt uit het dagelijkse gesprek verdwenen. Toch bestaan die netwerken nog steeds. We spreken tegenwoordig bijvoorbeeld over bedrijfsnetwerken en netwerken voor industriële besturing.
Een koelinstallatie kan via lokale kabels verbonden zijn met de technische ruimte. De medewerker kan daar temperaturen bekijken en instellingen beheren. Daarvoor hoeft de hele wereld geen toegangsdeur te krijgen.
Waarom geven we machines een deur naar de hele wereld als ze alleen met de technische ruimte hoeven te praten?
Een kabel is overigens geen tovermiddel. Een verkeerd ingestelde router, een besmette onderhoudslaptop of een onveilige toegang van een leverancier kan alsnog een ingang vormen.
Het gaat dus om de inrichting van het netwerk en de toegangsrechten. Houd de besturing afgeschermd en laat alleen verbindingen toe die werkelijk nodig zijn. Ook officiële richtlijnen voor industriële netwerken benadrukken het beperken en scheiden van verbindingen. 6
En nog een belangrijk onderscheid: een beveiligde verbinding die over het publieke internet loopt, is iets anders dan een bedieningspaneel dat rechtstreeks voor iedereen bereikbaar is.
Een beveiligde tunnel kan nuttig zijn wanneer een monteur werkelijk van buiten moet inloggen. Maar ook dan moeten we vragen: wie mag erin, waarvoor en hoelang?
Goedkoper aansluiten, duurder wakker worden
Ik begrijp de aantrekkingskracht van internet. Een leverancier kan meerdere vestigingen op afstand ondersteunen en hoeft minder vaak een monteur te sturen. Dat kan tijd en geld besparen.
Maar de prijs van een verbinding vertelt niet het hele verhaal.
Wat kost een ochtend zonder bruikbare diepvriesproducten? Wie betaalt de verspilling, de extra arbeid en het verlies aan vertrouwen?
Zodra een bediening publiek bereikbaar is, kan een aanvaller die vanaf vrijwel elke plek proberen te bereiken. Ook vanuit Noord-Korea, China of Rusland. Maar net zo goed vanuit een andere plaats, of via een criminele groep dichter bij huis.
Dat betekent niet dat een van die landen achter deze aanvallen zit. De aangehaalde berichtgeving stelt dat niet vast. 1
Mijn diepvries heeft geen geopolitieke voorkeur. Hij kan alleen de verkeerde opdracht krijgen.
Ontdooien op bestelling
Het Nederlandse Nationaal Cyber Security Centrum waarschuwt dat aanvallers instellingen van kwetsbare koelinstallaties kunnen veranderen, waaronder de temperatuur of de ontdooicyclus. Zwakke of standaardwachtwoorden kunnen daarbij een rol spelen. 4
Een ontdooifunctie is nuttig. Maar een nuttige functie wordt een probleem wanneer een onbevoegde bepaalt wanneer ze wordt gebruikt.
De vriezer doet dan misschien precies wat zijn besturing opdraagt.
Alleen komt de opdracht van de verkeerde persoon.
Er hoeft niemand met een breekijzer de winkel binnen. De schade ontstaat via een instelling. De winkelier zit vervolgens met mogelijk onverkoopbaar voedsel, medewerkers die moeten ingrijpen en klanten voor lege vakken.
Alles verbonden, maar waarvoor?
Het grotere probleem begint misschien bij onze bewondering voor het woord ‘verbonden’. Alsof een apparaat automatisch beter wordt zodra er een app bij hoort.
Een lamp wordt slim. Een deurbel wordt slim. Een koffiezetapparaat wordt slim.
Ik wacht op de dag dat mijn broodrooster vraagt of ik de nieuwe privacyvoorwaarden wil accepteren voordat mijn boterham eruit mag.
Natuurlijk bestaan er nuttige toepassingen. Een deur op afstand openen voor iemand die hulp komt bieden, kan waardevol zijn. Een verwarmingssysteem verstandig regelen eveneens.
Maar bij ieder apparaat horen twee vragen.
Welk probleem lost deze verbinding op?
En welk nieuw probleem halen we ermee binnen?
Een functie die zelden wordt gebruikt, kan jarenlang beveiliging, onderhoud en ondersteuning nodig hebben.
Het gemak staat op de doos. De verantwoordelijkheid past meestal alleen in de kleine lettertjes.
De stekker eruit is ook geen volledig plan
Wie onmiddellijk alles loskoppelt, moet wel weten welke bewaking daarvan afhankelijk is. Wanneer ook het temperatuuralarm verdwijnt, ontstaat een ander risico.
De Belgische sectorvereniging Frixis benadrukte na de Franse aanvallen dat oudere installaties niet automatisch allemaal kwetsbaar zijn. Tijdelijk lokaal beheren kan zinvol zijn, maar noodzakelijke bewaking en alarmfuncties moeten behouden blijven. 5
Dat vraagt om overleg met de installateur.
Een supermarktmanager hoeft geen cybersecurityspecialist te worden om diepvriespizza’s te verkopen. Wel moet hij duidelijke antwoorden krijgen van degene die de installatie levert en beheert.
Zes vragen vóór de volgende aansluiting
Wat levert de verbinding werkelijk op? Een bruikbaar alarm of aantoonbaar beter onderhoud is iets anders dan een dashboard waar niemand naar kijkt.
Wie kan alleen kijken en wie kan instellingen veranderen? Geef mensen de toegang die nodig is voor hun werk.
Hoe wordt toegang van buiten beveiligd? Scherm de bediening af. Beveiliging vraagt meer dan het wachtwoord dat bij de installatie werd meegeleverd.
Wie onderhoudt de beveiliging, en tot wanneer? Een koelinstallatie kan jarenlang functioneren. De ondersteuning van haar besturing moet daarbij passen.
Wat blijft werken wanneer internet of de leverancier uitvalt? Laat uitleggen en testen hoe koeling, lokale bediening en alarmering dan functioneren.
Wie grijpt in wanneer er iets misgaat? Een alarm zonder bereikbare verantwoordelijke is vooral een geluid.
Die vragen passen ook buiten de supermarkt. Een verbonden apparaat is geen eenmalige aankoop van gemak. Je begint ook aan een onderhoudsrelatie.
Een alarm mag nog geen bevel zijn
Laat een apparaat informatie delen zonder automatisch ruime bediening op afstand toe te staan.
Waar alleen een waarschuwing nodig is, moet je kunnen kiezen voor alleen een waarschuwing. Waar afstandsbediening nuttig is, moet die beperkt en goed beveiligd zijn. Belangrijke veranderingen moeten achteraf te controleren zijn.
Waar technisch mogelijk horen lokale veiligheidsgrenzen te voorkomen dat een verkeerde opdracht onbeperkt schade veroorzaakt.
Dat zijn ontwerpkeuzes. Geen magische garanties.
Mijn rookmelder moet mij waarschuwen. Hij hoeft geen toestemming te krijgen om de keuken opnieuw in te richten.
En wie verdient aan al die verbindingen?
Is deze aansluiting vooral nuttig voor mij, of voor het bedrijf dat mij eraan wil verbinden?
De klant kan voordeel hebben van bewaking en onderhoud. De leverancier kan voordeel hebben van abonnementen, gegevens en langdurige afhankelijkheid. Dat kan samengaan. Maar weet wie wat krijgt.
Kan ik overstappen naar een ander onderhoudsbedrijf? Kan ik bij mijn gegevens? Blijft de basisfunctie werken als een dienst stopt?
Ik koop een diepvries om voedsel te bewaren. Ik wil niet onverwacht ontdekken dat ik ook een langdurige relatie met een server heb aangeschaft.
Vooruitgang met een uitknop
Goede bewaking kan voedsel redden, energie besparen en monteurs helpen. Vooruitgang betekent ook dat we kunnen kiezen welke verbinding nodig is, wie erbij mag en hoe we verdergaan als die verbinding uitvalt.
Naast het energielabel zou een eenvoudig overzicht mogen staan:
Dit werkt lokaal.
Dit wordt op afstand bewaakt.
En dit kan op afstand worden veranderd.
Dan kan de koper tenminste een geïnformeerde beslissing nemen.
Mijn diepvries hoeft geen wereldwijde ambities te hebben. Hij hoeft niet overal bereikbaar te zijn.
Als hij mijn ijsjes koud houdt en op tijd waarschuwt wanneer dat niet lukt, vind ik hem al behoorlijk slim.
Read It. Hear It. Wear It.
Two English designs in our Caribbean style. Open an image to view or download the full design.
