Nieuws
image

Systemen Albert Heijn, Etos en Gall & Gall nog offline door cybersecurity-incident

dinsdag 13 oktober 2026, 11:04 door Redactie, 13 reacties

Systemen van Albert Heijn, Etos en Gall & Gall zijn nog altijd offline als gevolg van het cybersecurity-incident. Net als gisteren zal er ook vandaag geen thuisbezorging plaatsvinden, laat het AD in een liveblog weten. Verder hebben meerdere winkels van Albert Heijn te kampen met lege schappen versproducten. Ook werken de handscanners niet op dit moment. Systemen van de winkels kregen zondagmiddag met een cybersecurity-incident te maken. Ook zijn meerdere distributiecentra stil komen te liggen.

Gisterenmiddag kwam de supermarktketen met een update over het incident: "Vanwege het cybersecurity incident blijven enkele systemen voorlopig preventief uitgeschakeld om onze IT-omgeving te beschermen. Hierdoor zijn onze websites, apps en klantenservice tijdelijk niet beschikbaar. Onze winkels blijven open en klanten kunnen hier boodschappen blijven doen."

Verder stelt Albert Heijn dat het tot nader bericht alle al geplaatste online bestellingen heeft geannuleerd. "Zodra onze systemen weer werken, kunnen wij klanten die al voor hun bestelling betaald hadden compenseren." Om wat voor soort incident het precies gaat is niet bekendgemaakt. Wel blijkt dat ook andere ketens van moederbedrijf Ahold Delhaize in de Verenigde Staten zijn getroffen.

CNV laat weten dat personeel bezig is met het plakken van prijsstickers, omdat de prijzen die in de winkel worden getoond niet altijd kloppen. Afrekenen gebeurt volgens de vakbond met "kunstgrepen". Volgens CNV zouden de systemen naar verwachting dinsdagmiddag weer beschikbaar zijn, maar dat is nog niet door Albert Heijn bevestigd, zo meldt Hart van Nederland.

Reacties (13)
Reageer met quote
Vandaag, 11:30 door Anoniem
IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
Reageer met quote
Vandaag, 11:42 door Anoniem
Ik durf er bijna om te wedden dat de volgende berichten in de richting van AI hakte hun database.
Reageer met quote
Vandaag, 11:46 door Anoniem
Wat zou er gebeurt zijn?
Reageer met quote
Vandaag, 11:56 door Anoniem
Wat ik wél opmerkelijk vind, is dat Albert Heijn kennelijk zoveel systemen tegelijk moet uitschakelen. Dat wijst op een serieus probleem, maar het bewijst niet dat klantgegevens zijn gestolen of dat er daadwerkelijk een succesvolle hack heeft plaatsgevonden.

Mijn kritiek zou daarom vooral zijn: waarom heeft Albert Heijn zijn digitale diensten blijkbaar niet zo ingericht dat de publieke website en algemene informatie beschikbaar kunnen blijven terwijl de getroffen systemen worden beveiligd? Dat is een terechte vraag over de digitale weerbaarheid van zo'n groot bedrijf.
Reageer met quote
Vandaag, 12:01 door Anoniem
Dat het bedrijf met deze storing kampt, is zorgelijk liet het ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur (LVVN) al weten. Het Centraal Bureau Levensmiddelenhandel (CBL), de brancheorganisatie van supermarkten, zegt dat er wordt nagedacht over wat als de bevoorrading lange tijd niet kan plaatsvinden.

https://nos.nl/artikel/2634764-lege-schappen-app-nog-onbereikbaar-dit-weten-we-over-de-problemen-bij-albert-heijn
Reageer met quote
Vandaag, 12:03 door Anoniem
Door Anoniem: IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
Simpel, een hacker. Dat is de oorzaak, niet meer of minder.
Reageer met quote
Vandaag, 12:10 door Anoniem
Door Anoniem: IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
OS. Open Source? /i
Reageer met quote
Vandaag, 12:46 door Anoniem
Door Anoniem: Wat zou er gebeurt zijn?

Programmeurs zijn vervangen door hamsters. En die hamsters zijn massaal gaan vibe coden. Met als resultaat lege schappen en teleurgestelde klanten (en aandeelhouders).
Reageer met quote
Vandaag, 12:54 door Anoniem
Door Anoniem:
Mijn kritiek zou daarom vooral zijn: waarom heeft Albert Heijn zijn digitale diensten blijkbaar niet zo ingericht dat de publieke website en algemene informatie beschikbaar kunnen blijven terwijl de getroffen systemen worden beveiligd? Dat is een terechte vraag over de digitale weerbaarheid van zo'n groot bedrijf.

De website is met allerlei wegen verbonden naar databases waar de voorraad wordt bij gehouden, en dit is weer verbonden met systemen voor distributiecentra. Het kan best zijn dat er maar een klein deel getroffen is, maar je wilt op z'n moment geen risico nemen en alles grondig (laten) controleren. En daarna als een server schoon verklaard is deze weer gecontroleerd online brengen (Controleren waar de server allemaal heen verbind etc).

Sterkte en succes voor de IT medewerkers van de Albert Hein, het is geen makkelijke keuze om alle systemen plat te leggen, en dit doe je dan ook niet zomaar, en achteraf is het altijd makkelijk praten, maar op het moment zelf zal het wel de meest verstandige keuze geweest zijn.
Reageer met quote
Vandaag, 13:07 door Anoniem
weer je account op straat??..lijkt odido wel..ze willen je account...maar beveiligen..is 2...
Reageer met quote
Vandaag, 13:24 door Anoniem
Door Anoniem:
Door Anoniem: IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
OS. Open Source? /i
Misschien hadden ze iets te Open Security.
Reageer met quote
Vandaag, 13:30 door Anoniem
Door Anoniem:
Door Anoniem: IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
Simpel, een hacker. Dat is de oorzaak, niet meer of minder.
Ik draai dit altijd het liefst om naar oorzaaak: Slechte beveiliging of phishing, het resultaat is dat je een hacker binnen hebt.
Reageer met quote
Vandaag, 14:28 door Anoniem
Interessant hoe Albert Heijn dan noodgedwongen is om zowel website, als thuisbezorging als winkelbevoorrading (deels) plat te leggen. Dat moet erop wijzen dat het voor de aanvaller mogelijk is geweest om hiertussen lateraal te bewegen (acht de kans niet groot dat al deze systemen los zijn gecompromitteerd). Lesje in het belang van segmentatie van je netwerk.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition