Het oranje bonus-bordje trekt de aandacht naar de pakken Knorr Wereldgerechten, maar op het prijskaartje valt geen korting te bespeuren. Even verderop in het koelschap staat op de bordjes juist dat het tweede pak Campina gratis is, terwijl die korting aan de kassa niet meer blijkt te gelden.<\/p>\n
\u201eSorry voor het ongemak\u201d, staat er sinds maandag op provisorisch gemaakte A4\u2019tjes in de ruim 1.200 supermarkten van Albert Heijn. Door een \u201ecybersecurityincident\u201d zijn verschillende IT-systemen \u201epreventief uitgeschakeld\u201d. Daardoor kunnen de elektronische prijskaartjes niet bijgewerkt worden, zijn de sites en apps van AH en zusterbedrijven Etos en Gall & Gall offline en kunnen er geen boodschappen aan huis bezorgd worden.<\/p>\n
Daarnaast is het werk stilgelegd in een aantal van de distributiecentra van het bedrijf. \u201eWij weten nog niet hoe lang dat gaat duren\u201d, zegt topvrouw Margaret Versteden-van Duijn tegen de NOS. Als de verstoring aanhoudt, zullen eerst versproducten opraken in de winkels en kunnen vervolgens ook de schappen van lang houdbare artikelen steeds leger worden. Niet alle distributiecentra liggen plat, waardoor de beschikbaarheid van producten per winkel anders kan zijn.<\/p>\n
Ook in andere landen gevolgen<\/h2>\n
Over de aard van het \u2018incident\u2019 is nog veel onduidelijk. Albert Heijn en moederbedrijf Ahold Delhaize doen daar vooralsnog geen uitspraken over. Wel is het opvallend hoe breed de problemen spelen. Naast in Nederland zijn ook de websites van de vijf Amerikaanse supermarktketens van Ahold offline gehaald. Bij andere Europese ketens van de winkelgroep, zoals Delhaize in Belgi\u00eb of Albert in Tsjechi\u00eb, doet de website het wel, maar kunnen er geen bestellingen geplaatst worden of is de app niet beschikbaar.<\/p>\n
\u201eHet offline halen van dit soort systemen heeft ontzettend veel impact. Dat doe je niet zomaar\u201d, zegt Christo Butcher van cyberveiligheidsbedrijf Nedscaper. Hij is niet betrokken bij Aholds reactie op deze aanval, maar stond eerder de TU Eindhoven bij toen die vorig jaar<\/a> door een cyberaanval werd getroffen. \u201eDeze reactie van Albert Heijn lijkt op wat je zou doen bij een ransomware-aanval. De symptomen lijken er in ieder geval op.\u201d<\/p>\n Bij een ransomwareaanval gijzelen hackers de systemen of data van een slachtoffer en vragen ze daar losgeld voor. Door systemen zelf offline te halen, proberen slachtoffers verdere toegang door kwaadwillenden te beperken. \u201eDat probeer je zo fijnmazig mogelijk te doen\u201d, zegt Butcher. \u201eDe stekker er helemaal uittrekken is heel effectief, maar heeft nog meer impact dan wanneer je het beperkt tot een deel van je systemen.\u201d Daarvoor moet een bedrijf wel weten waar de aanvaller zit. De grote hoeveelheid systemen die Ahold offline heeft gehaald, kunnen erop wijzen dat het bedrijf nog niet heeft kunnen achterhalen waar de hackers precies binnen zijn gedrongen.<\/p>\n Of er ook gegevens van klanten of van het bedrijf zelf zijn gestolen, is evenmin duidelijk. Een crimineel die geld wil verdienen, kan dat doen door te ontregelen en door gevoelige data te stelen, legt Butcher uit. \u201eHet is wel logisch dat ze naar persoonlijke gegevens op zoek gaan.\u201d Supermarktklantgegevens kunnen volgens de cyberbeveiliger \u201eeen beeld over iemands levensstijl geven\u201d. Albert Heijn bewaart volgens zijn privacyvoorwaarden aankoopgegevens tot wel 27 maanden terug.<\/p>\n \n\t\t\t\tLees ook\n\t\t\t<\/p>\n Supermarkten vinden dat je boodschappen veel zeggen over jou \u2013 en personaliseren daarmee je ervaring. Kloppen hun profielen?<\/span>\n<\/div>\n Tegelijkertijd met de IT-problemen bij Ahold werden honderden Franse supermarkten getroffen door een cyberaanval op hun koelingen. Die werden ingesteld op 50 graden Celsius, waardoor voor miljoenen euro\u2019s aan voedsel bedorven raakte.<\/p>\n Onduidelijk is of er een verband tussen de twee bestaat. Het is in ieder geval een heel ander soort aanval, zegt Butcher. \u201eBij AH lijkt het op aanvallers die geld willen verdienen. Maar bij wat er in Frankrijk is gebeurd, vraag ik me af hoe ze daar geld aan zouden willen verdienen. De schade is al aangericht. Dat soort destructieve aanvallen zijn meer bedoeld om schade aan te richten. Dat kan door een statelijke actor worden gedaan, maar ook door een activist.\u201d<\/p>\n Eind 2024 werd de Amerikaanse tak van Ahold Delhaize al eens getroffen door een cyberaanval. Ook toen werd de bezorging van boodschappen stilgelegd en waren er leveringsproblemen in de fysieke winkels. Later bleek dat hackers gegevens van 2,2 miljoen mensen hadden gestolen, waaronder gevoelige persoonsgegevens van personeelsleden. En hoewel de directe gevolgen destijds vooral in de VS gemerkt werden, werd achteraf duidelijk dat in de gestolen data ook informatie van Nederlandse Ahold-medewerkers stond. Het voorval geeft een indicatie van hoe verweven de verschillende winkelketens van Ahold Delhaize achter de schermen zijn.<\/p>\n De aanval uit 2024 werd opge\u00ebist door INC Ransom. Dat is een hackersgroepering die zich vooral bezig houdt met gijzelingen en aan de Russische staat wordt gelinkt.<\/p>\n \n\t\t\tBij Google kan je nu zelf aangeven welke nieuwsbronnen jij vaker wil zien in je zoekresultaten.
\n![\"\"](\"https:\/\/images.nrc.nl\/Yi59V0HXflrvt8bxABA3j0TO65Y=\/160x96\/smart\/filters:no_upscale():format(webp)\/s3\/static.nrc.nl\/wp-content\/uploads\/2025\/11\/13173156\/FI-1-1.jpg\")
\n<\/a><\/p>\nFranse supermarkten door andere aanval getroffen<\/h2>\n
Maak NRC jouw voorkeursbron op Google<\/h2>\n
\n\t\t\t\tMeer informatie<\/a>\n<\/p>\n