Hack op koeling bij supermarktketens in drie landen: wat betekent dit voor het mkb?

Update 2 november 2026, 10:20: volgens de NOS (aangepast 10:18) gaat het niet alleen om Delhaize. Vriezers en koelkasten van meerdere supermarktketens in België, Luxemburg en Zweden zijn gehackt. Delhaize spreekt van tientallen getroffen winkels, ook in Luxemburg. Carrefour België meldt vijftien getroffen winkels, en in Zweden melden twee grote ketens problemen, waaronder Ica. Delhaize heeft de koelsystemen direct van het internet afgesloten, de winkels blijven operationeel en sommige zetten koelwagens in. Of dit verband houdt met de cyberaanval bij Ahold Delhaize van vorige maand, wordt onderzocht. Dat de temperatuur naar 70 graden ging, meldt HLN; Delhaize kon dat nog niet bevestigen.

Kort antwoord: vriezers en koelkasten van meerdere supermarktketens in België, Luxemburg en Zweden zijn gehackt, melden NU.nl en de NOS. De oorzaak is nog niet bekend. Voor zover bekend gaat het tot nu toe om supermarkten en een slagerij, en er is geen aanwijzing dat bouwplatformen zoals Base44 of Wix erbij betrokken zijn. De les voor het mkb: digitale veiligheid is geen IT-hobby meer, maar een bedrijfsvoorwaarde. Een platform als Base44 biedt een solide basis om veilige applicaties te bouwen, zonder dat je zelf een eigen IT-afdeling nodig hebt.

Inhoudsopgave

1. Wat is er gebeurd?
2. Wat is er bekend over andere partijen?
3. Waarom het mkb hier iets van moet leren
4. Wat maakt een applicatie veilig?
5. Base44: een platform voor veilige applicaties
6. Wat kun je vandaag zelf doen?
7. Veelgestelde vragen

Wat is er gebeurd?

Op maandagochtend 2 november 2026 meldden Belgische media dat vriezers en koelkasten van Delhaize zijn gehackt. Delhaize bevestigde dat de koelinstallaties van tientallen winkels in zowel Vlaanderen als Wallonië zijn getroffen en sprak van een IT-incident. Later op de ochtend bleek dat ook winkels in Luxemburg zijn geraakt en dat andere ketens hetzelfde ervaren.

Volgens RTL Info kregen managers van de winkels rond 04.00 uur een sms van Delhaize over de plotselinge temperatuurstijging. Sommige winkels zetten koelwagens in om hun voorraad te redden. Ook een Belgische slagerij meldt dat de temperaturen in hun zaken plots omhoogschoten, doordat verdampers op ontdooien stonden. HLN schrijft dat de temperatuur is opgelopen tot 70 graden, wat Delhaize nog niet kan bevestigen. Wij behandelen dat dus als onbevestigd.

Delhaize meldt dat de koelsystemen direct van het internet zijn afgesloten, zodat de winkels operationeel kunnen blijven. Voor een supermarkt is dit meer dan een storing: gekoelde producten zijn binnen korte tijd niet meer verkoopbaar. Het incident laat zien dat een cyberaanval niet alleen over gestolen gegevens gaat. Aanvallers kunnen ook fysieke processen raken, zoals koeling, doordat die installaties steeds vaker aan een netwerk hangen.

Wij baseren ons voor de feiten op de publieke berichtgeving. Details kunnen veranderen naarmate het onderzoek vordert. Lees voor de actuele stand altijd de oorspronkelijke bronnen en de mededelingen van de getroffen bedrijven.

Wat is er bekend over andere partijen?

Het beeld is breder dan eerst gemeld. Volgens de NOS zijn naast Delhaize ook Carrefour België (vijftien winkels) en in Zweden twee grote ketens getroffen: bij Ica zouden vriezers op 50 graden zijn gezet en ook sommige Coop-winkels zouden zijn geraakt. Voor zover bekend gaat het tot nu toe om supermarkten en een slagerij. Dat is een momentopname: bij cyberincidenten komt vaak pas later aan het licht wat de omvang is.

Drie weken geleden werden ook honderden Franse winkels van onder meer Intermarché, E.Leclerc, Netto en Coopérative U getroffen, waarbij koelsystemen werden ingesteld op 50 graden. Of de nieuwe hack verband houdt met de cyberaanval bij Ahold Delhaize van vorige maand, kan Delhaize nog niet zeggen: dat wordt onderzocht. De oorzaak is dus nog niet vastgesteld.

Wat wel geldt: de berichtgeving noemt geen enkel platform voor het bouwen van websites of apps. Er is op dit moment geen aanwijzing dat Base44, Wix of vergelijkbare platformen iets met dit incident te maken hebben.

Waarom het mkb hier iets van moet leren

Een supermarktketen heeft eigen beveiligingsteams. Een mkb-bedrijf met tien of vijftig medewerkers meestal niet. Toch gebruikt ook het mkb steeds meer digitale systemen: een klantportaal, een boekingssysteem, een voorraadtool, een offerte-app. Elk van die systemen is een mogelijk aanvalspunt. De drie zwakke plekken die wij het vaakst zien:

1. Zelfgebouwde of verouderde software die niemand meer bijwerkt.
2. Losse tools zonder duidelijke rechten, waar te veel mensen overal bij kunnen.
3. Geen vast beheer: wie let op updates, back-ups en toegang als de bouwer weg is?

Een praktische les uit dit incident: Delhaize sloot de koelsystemen direct af van het internet. Weten welke systemen aan het netwerk hangen, en ze snel kunnen loskoppelen, maakt het verschil tussen schade beperken en schade vergroten.

Wat maakt een applicatie veilig?

Veiligheid voeg je niet achteraf toe, het is een combinatie van keuzes. Stel jezelf deze vragen:

Vraag	Waarom het ertoe doet
Wie heeft toegang, en met welke rechten?	Minder toegang betekent minder schade bij een misstap of gestolen wachtwoord.
Wie beheert hosting en updates?	Een platform dat dit regelt, voorkomt dat je achterloopt op beveiligingspatches.
Hoe werkt inloggen?	Beheerde authenticatie is veiliger dan een zelfgemaakt loginsysteem.
Waar staan je gegevens?	Je moet kunnen uitleggen waar klantdata staat, ook richting de AVG.
Is er een back-up en een noodplan?	Herstel bepaalt hoe lang een storing duurt.

Base44: een platform voor veilige applicaties voor het mkb

Base44 is een platform waarmee je bedrijfsapplicaties bouwt zonder alles zelf te hoeven inrichten. Hosting, gebruikersbeheer en de technische basis komen van het platform. Dat is precies wat het mkb nodig heeft: een applicatie die snel live staat, maar niet op losse schroeven.

• Minder eigen infrastructuur om te beveiligen. Je beheert geen eigen server.
• Ingebouwde gebruikers en rechten. Jij bepaalt wie wat mag zien of aanpassen.
• Overzicht. Eén omgeving voor je app in plaats van een lappendeken van losse tools.

Volgens de officiële pagina's van Base44 is het platform SOC 2 Type II en ISO 27001 gecertificeerd, werkt het AVG/GDPR-conform en worden gegevens versleuteld opgeslagen en verzonden. Lees de details in het beveiligingsoverzicht van Base44 en op de security-pagina.

Eerlijk is eerlijk: geen enkel platform is een garantie tegen elk risico. Standaard worden gegevens buiten de EU opgeslagen, EU-opslag is beschikbaar op de hogere abonnementen. En rechten, inlogmethoden en zichtbare velden stel je zelf in. Daarom is de inrichting door iemand met ervaring minstens zo belangrijk als het platform zelf. Meer over onze aanpak lees je op Base44 website en app laten bouwen.

Wat kun je vandaag zelf doen?

1. Zet voor alle zakelijke accounts tweestapsverificatie aan.
2. Geef medewerkers alleen toegang tot wat ze echt nodig hebben.
3. Maak een lijst van alle systemen en apps die je gebruikt, en wie ze beheert.
4. Weet welke systemen via internet bereikbaar zijn en hoe je ze snel kunt loskoppelen.
5. Controleer of er een recente back-up is en of je weet hoe je die terugzet.
6. Leg vast wie je belt bij een incident, voordat het gebeurt.
7. Vervang tools die niet meer worden bijgewerkt.

Veelgestelde vragen

Wat is er gebeurd bij Delhaize en andere supermarkten?

Volgens NU.nl en de NOS zijn vriezers en koelkasten van meerdere supermarktketens in België, Luxemburg en Zweden gehackt. Delhaize spreekt van tientallen getroffen winkels, Carrefour België van vijftien.

Is de temperatuur echt opgevoerd tot 70 graden?

Dat meldt HLN. Delhaize kon dat vooralsnog niet bevestigen. Bij Ica zouden vriezers volgens het bedrijf op 50 graden zijn gezet.

Wat is de oorzaak van de hack?

Dat is nog niet bekend. Of er verband is met de cyberaanval bij Ahold Delhaize van vorige maand, wordt onderzocht.

Is Base44 betrokken bij dit incident?

Er is geen aanwijzing dat Base44 of een ander websiteplatform erbij betrokken is. De berichtgeving noemt geen bouwplatform.

Waarom Base44 voor een mkb-applicatie?

Het platform neemt een groot deel van hosting en techniek uit handen, zodat je app sneller live staat en beter beheersbaar blijft. De juiste inrichting blijft daarbij belangrijk.

Over de auteur en onze ervaring

Dit artikel is geschreven door Peter, Sales Director en eigenaar van FLOR-IT. FLOR-IT is Wix-gecertificeerd partner (Wix Studio Expert Developer en Expert Webdesigner) met 4,8/5 op basis van 124 reviews op de Wix Marketplace, heeft meer dan 25 jaar ervaring en leverde ruim 1.500 websites op voor klanten in 12 landen. Waar iets nog niet zeker is, zeggen we dat ook. Bekijk ons portfolio en de prijzen.

Twijfel je over de veiligheid van wat je nu gebruikt, of heb je een applicatie in gedachten? Plan een vrijblijvend gesprek met mij in of stuur een bericht via de contactpagina.

Bronnen: NOS, NU.nl, Base44 Docs, Base44 Security, Wix Marketplace.