In oktober moesten Franse supermarkten voedsel weggooien nadat aanvallers op afstand hun koelinstallaties hadden ontregeld. Diezelfde maand werd bij cryptobeurs Binance voor meer dan 6 miljard dollar aan digitale bezittingen gestolen. De gevolgen liepen uiteen van bedorven voorraad tot miljardenverlies. Beide incidenten laten zien hoeveel er op het spel staat wanneer digitale systemen een cruciaal onderdeel van de bedrijfsvoering zijn.
Gehackte koelkasten en bedorven voedsel
In de nacht van 11 op 12 oktober 2026 kregen aanvallers op afstand toegang tot de koelinstallaties van honderden Franse supermarkten. Ze veranderden de temperatuurinstellingen, waardoor gekoelde en diepgevroren producten onbruikbaar werden. De Franse cybersecuritydienst ANSSI wees op tekortkomingen in de basisbeveiliging, waaronder installaties die rechtstreeks via internet bereikbaar waren en zwakke wachtwoorden. Ook het beheer door leveranciers verdient aandacht. Wie een leverancier op afstand toegang geeft tot een installatie, moet weten hoe die toegang wordt beveiligd en wie kan ingrijpen als het misgaat.
Als internetbankieren stilvalt
Op 9 maart 2026 legde de Oekraïense Oschadbank haar elektronische diensten tijdelijk stil nadat haar beveiligingssystemen aansloegen bij een vermoedelijke DDoS-aanval. Bij zo’n aanval sturen aanvallers zoveel verkeer naar een website of online dienst dat gewone gebruikers er moeilijk of helemaal niet meer bij kunnen. Voor klanten kan dat betekenen dat ze geen saldo kunnen controleren of geen overboeking kunnen doen op het moment dat ze die nodig hebben. Juist daarom hoort de beschikbaarheid van een website of app thuis in het continuïteitsplan.
Digitale oorlogsvoering kan vitale diensten raken
Een aanval op een energiebedrijf kan gevolgen hebben ver buiten de organisatie zelf. Dat bleek uit onderzoek dat CERT Polska in 2026 publiceerde naar de gecoördineerde aanvallen op de Poolse energiesector van eind december 2025. Bij een warmte-krachtcentrale vielen een stoomturbine en een installatie voor proceswater uit, waardoor de gelijktijdige productie van warmte en elektriciteit werd onderbroken. De aanval leidde niet tot een algemene stroomuitval. Wel maakt het incident duidelijk wat digitale sabotage kan betekenen voor voorzieningen waarvan huishoudens, ziekenhuizen en bedrijven iedere dag afhankelijk zijn.
Een miljardenroof in bitcoin en andere cryptovaluta
Op 29 oktober 2026 werd bij Binance voor meer dan 6 miljard dollar aan digitale bezittingen gestolen, waaronder bitcoin en andere cryptovaluta. De FBI schrijft de roof toe aan Noord-Korea en brengt die in verband met dezelfde groep die in februari 2025 ongeveer 1,5 miljard dollar buitmaakte bij cryptobeurs Bybit. De twee zaken laten zien dat ook groepen die aan een staat worden gelinkt op financieel gewin uit kunnen zijn.
De dreiging groeit sneller dan de weerbaarheid
Aanvallers kunnen met AI sneller en op grotere schaal te werk gaan. Intussen laten veel organisaties kansen liggen om hun basisbeveiliging op orde te brengen. Wie onnodige toegang via internet openlaat, beveiligingsupdates uitstelt of nooit oefent met uitval, vergroot de kans dat een incident uitgroeit tot een langdurige verstoring.
Een bestuur kan beginnen met een concrete vraag. Welke dienstverlening moet morgen doorgaan als een belangrijk systeem of een leverancier uitvalt? Het antwoord helpt bepalen welke systemen als eerste bescherming verdienen, wie tijdens een incident beslissingen neemt en welke herstelprocedures in de praktijk moeten worden getest. Denk daarbij ook aan apparatuur buiten de IT-afdeling, zoals koeling, gebouwbeheer en productiebesturing.