Nieuws
image

Systemen Albert Heijn, Etos en Gall & Gall nog offline door cybersecurity-incident - Update

dinsdag 13 oktober 2026, 11:04 door Redactie, 24 reacties
Laatst bijgewerkt: 13-10-2026, 16:01

Systemen van Albert Heijn, Etos en Gall & Gall zijn nog altijd offline als gevolg van het cybersecurity-incident. Net als gisteren zal er ook vandaag geen thuisbezorging plaatsvinden, laat het AD in een liveblog weten. Verder hebben meerdere winkels van Albert Heijn te kampen met lege schappen versproducten. Ook werken de handscanners niet op dit moment. Systemen van de winkels kregen zondagmiddag met een cybersecurity-incident te maken. Ook zijn meerdere distributiecentra stil komen te liggen.

Gisterenmiddag kwam de supermarktketen met een update over het incident: "Vanwege het cybersecurity incident blijven enkele systemen voorlopig preventief uitgeschakeld om onze IT-omgeving te beschermen. Hierdoor zijn onze websites, apps en klantenservice tijdelijk niet beschikbaar. Onze winkels blijven open en klanten kunnen hier boodschappen blijven doen."

Verder stelt Albert Heijn dat het tot nader bericht alle al geplaatste online bestellingen heeft geannuleerd. "Zodra onze systemen weer werken, kunnen wij klanten die al voor hun bestelling betaald hadden compenseren." Om wat voor soort incident het precies gaat is niet bekendgemaakt. Wel blijkt dat ook andere ketens van moederbedrijf Ahold Delhaize in de Verenigde Staten zijn getroffen.

CNV laat weten dat personeel bezig is met het plakken van prijsstickers, omdat de prijzen die in de winkel worden getoond niet altijd kloppen. Afrekenen gebeurt volgens de vakbond met "kunstgrepen". Volgens CNV zouden de systemen naar verwachting dinsdagmiddag weer beschikbaar zijn, maar dat is nog niet door Albert Heijn bevestigd, zo meldt Hart van Nederland.

Update
Ahold Delhaize laat tegenover de NOS weten dat het bezig is met een 'gecontroleerde herstart van bepaalde systemen'. Om welke systemen het precies gaat is niet bekendgemaakt.

Reacties (24)
Reageer met quote
13-10-2026, 11:30 door Anoniem
IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
Reageer met quote
13-10-2026, 11:42 door Anoniem
Ik durf er bijna om te wedden dat de volgende berichten in de richting van AI hakte hun database.
Reageer met quote
13-10-2026, 11:46 door Anoniem
Wat zou er gebeurt zijn?
Reageer met quote
13-10-2026, 11:56 door Anoniem
Wat ik wél opmerkelijk vind, is dat Albert Heijn kennelijk zoveel systemen tegelijk moet uitschakelen. Dat wijst op een serieus probleem, maar het bewijst niet dat klantgegevens zijn gestolen of dat er daadwerkelijk een succesvolle hack heeft plaatsgevonden.

Mijn kritiek zou daarom vooral zijn: waarom heeft Albert Heijn zijn digitale diensten blijkbaar niet zo ingericht dat de publieke website en algemene informatie beschikbaar kunnen blijven terwijl de getroffen systemen worden beveiligd? Dat is een terechte vraag over de digitale weerbaarheid van zo'n groot bedrijf.
Reageer met quote
13-10-2026, 12:01 door Anoniem
Dat het bedrijf met deze storing kampt, is zorgelijk liet het ministerie van Landbouw, Visserij, Voedselzekerheid en Natuur (LVVN) al weten. Het Centraal Bureau Levensmiddelenhandel (CBL), de brancheorganisatie van supermarkten, zegt dat er wordt nagedacht over wat als de bevoorrading lange tijd niet kan plaatsvinden.

https://nos.nl/artikel/2634764-lege-schappen-app-nog-onbereikbaar-dit-weten-we-over-de-problemen-bij-albert-heijn
Reageer met quote
13-10-2026, 12:03 door Anoniem
Door Anoniem: IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
Simpel, een hacker. Dat is de oorzaak, niet meer of minder.
Reageer met quote
13-10-2026, 12:10 door Anoniem
Door Anoniem: IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
OS. Open Source? /i
Reageer met quote
13-10-2026, 12:46 door Anoniem
Door Anoniem: Wat zou er gebeurt zijn?

Programmeurs zijn vervangen door hamsters. En die hamsters zijn massaal gaan vibe coden. Met als resultaat lege schappen en teleurgestelde klanten (en aandeelhouders).
Reageer met quote
13-10-2026, 12:54 door Anoniem
Door Anoniem:
Mijn kritiek zou daarom vooral zijn: waarom heeft Albert Heijn zijn digitale diensten blijkbaar niet zo ingericht dat de publieke website en algemene informatie beschikbaar kunnen blijven terwijl de getroffen systemen worden beveiligd? Dat is een terechte vraag over de digitale weerbaarheid van zo'n groot bedrijf.

De website is met allerlei wegen verbonden naar databases waar de voorraad wordt bij gehouden, en dit is weer verbonden met systemen voor distributiecentra. Het kan best zijn dat er maar een klein deel getroffen is, maar je wilt op z'n moment geen risico nemen en alles grondig (laten) controleren. En daarna als een server schoon verklaard is deze weer gecontroleerd online brengen (Controleren waar de server allemaal heen verbind etc).

Sterkte en succes voor de IT medewerkers van de Albert Hein, het is geen makkelijke keuze om alle systemen plat te leggen, en dit doe je dan ook niet zomaar, en achteraf is het altijd makkelijk praten, maar op het moment zelf zal het wel de meest verstandige keuze geweest zijn.
Reageer met quote
13-10-2026, 13:07 door Anoniem
weer je account op straat??..lijkt odido wel..ze willen je account...maar beveiligen..is 2...
Reageer met quote
13-10-2026, 13:24 door Anoniem
Door Anoniem:
Door Anoniem: IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
OS. Open Source? /i
Misschien hadden ze iets te Open Security.
Reageer met quote
13-10-2026, 13:30 door Anoniem
Door Anoniem:
Door Anoniem: IMI mini mutte waar zou het aan liggen? Aanvullend systeem? Of het OS?
Simpel, een hacker. Dat is de oorzaak, niet meer of minder.
Ik draai dit altijd het liefst om naar oorzaaak: Slechte beveiliging of phishing, het resultaat is dat je een hacker binnen hebt.
Reageer met quote
13-10-2026, 14:28 door Anoniem
Interessant hoe Albert Heijn dan noodgedwongen is om zowel website, als thuisbezorging als winkelbevoorrading (deels) plat te leggen. Dat moet erop wijzen dat het voor de aanvaller mogelijk is geweest om hiertussen lateraal te bewegen (acht de kans niet groot dat al deze systemen los zijn gecompromitteerd). Lesje in het belang van segmentatie van je netwerk.
Reageer met quote
13-10-2026, 16:00 door Anoniem
Door Anoniem: Interessant hoe Albert Heijn dan noodgedwongen is om zowel website, als thuisbezorging als winkelbevoorrading (deels) plat te leggen. Dat moet erop wijzen dat het voor de aanvaller mogelijk is geweest om hiertussen lateraal te bewegen (acht de kans niet groot dat al deze systemen los zijn gecompromitteerd). Lesje in het belang van segmentatie van je netwerk.
Dat hoeft er helemaal niet op te wijzen dat er laterale beweging gaande is maar wel dat hun risico analyse is dat er mogelijk gevaar voor bestaat en dat ze hun eigen draaiboeken dus volgen. Moment dat er sporen van een hack zijn ga je niet altijd afwachten tot ze tegen de muur gaan bonken soms is het offline halen een grote impact maar wel verstandige keuze. We hebben simpelweg nog te weinig informatie dus we kunnen enkel speculeren.

Wat we wel weten is dat er blijkbaar geen redundancy is in een groot deel van de supermarkt, groothandels en dat is zeer zorgelijk. Niet zo zeer om de technische impact maar de sociale. Je hebt irrationelen die zijn nu weer wc papier aan het inslaan in groot verpakkingen en dat is een domino effect want mensen gaan masaal meer middelen inslaan gevolg minder voorraad gevolg meer masaal inslaan andere winkels. En om wat een 48 uurs storing momenteel van een deel van supermarkten?

Het is nu weer wachten op allle bedrijfs marketing die dat oppakt en noodvoorzienings pakket gaat adverteren in navolging van wat overheid voor klungelige houding weer aannhoudt.
Reageer met quote
13-10-2026, 16:27 door Anoniem
Door Redactie: Ahold Delhaize laat tegenover de NOS weten dat het bezig is met een 'gecontroleerde herstart

Even gekeken bij een XL Albert Heijn in het noorden. Afgezien van verse bederfelijke waren kan men gewoon winkelen.
Reageer met quote
13-10-2026, 16:35 door Anoniem
Knoop om te beginnen niet alles aan internet. Maar dat zal wel te simpel zijn.
Reageer met quote
13-10-2026, 17:45 door Reppo1911
Exploit van een CVE in een RHEL, dat is het gerucht.
Reageer met quote
13-10-2026, 18:30 door Anoniem
Door Anoniem: Interessant hoe Albert Heijn dan noodgedwongen is om zowel website, als thuisbezorging als winkelbevoorrading (deels) plat te leggen. Dat moet erop wijzen dat het voor de aanvaller mogelijk is geweest om hiertussen lateraal te bewegen (acht de kans niet groot dat al deze systemen los zijn gecompromitteerd). Lesje in het belang van segmentatie van je netwerk.

Mooi woord hoor, segmentatie.

Je realiseert je dat er een gemeenschappelijke component is bij deze onderdelen ?

Ze moeten allemaal zicht hebben op een backend voorraadbeheer systeem - weten wat er aanwezig is / wat er verkocht is (of geclaimed om uitgeleverd te worden) in filialen en distributiecentra.
Dan kun je segmenteren wat je wilt (en er zal ook wel een firewall tussen zitten her en der) - maar toegang tot een API is er.
Ook al geef je de onderdelen een "eigen" database - die moet dan toch synchroon gevoed worden vanuit de primaire bron.

En bij een intrusion is het normale draaiboek om alles wat meer in theorie verdacht is off line te halen totdat je met zekerheid kunt vaststellen vanafwaar en hoe ver de intruder geweest is.
Reageer met quote
13-10-2026, 19:32 door Anoniem
Volgens retaildeskundige Paul Moers moeten we deze online storing bij moederbedrijf Ahold heel serieus nemen.

Hij drukt iedereen op het hart de situatie niet te onderschatten. "Mensen doen er soms lacherig over, maar dit soort incidenten bewijzen hoe verstandig een noodpakket is. Of het nu gaat om een overstroming, een cyberaanval of een oorlog: in een maatschappij die zo afhankelijk is van technologie, moet je hierop voorbereid zijn." [13 oktober 2026]

https://eenvandaag.avrotros.nl/artikelen/problemen-bij-ahold-laten-kwetsbaarheid-voedselvoorziening-zien-nederlanders-onderschatten-dat-165068
Reageer met quote
14-10-2026, 06:25 door Anoniem
Ooit was er een 50x-error bij Facebook, waardoor alle helpdesks ter wereld werden plat getypt met de opdracht om Facebook weer aan te zetten.

Valt me gewoon op dat in dit geval iedereen zoiets heeft van ach het zal wel...

???
Reageer met quote
14-10-2026, 08:08 door Anoniem
Door Anoniem: Interessant hoe Albert Heijn dan noodgedwongen is om zowel website, als thuisbezorging als winkelbevoorrading (deels) plat te leggen. Dat moet erop wijzen dat het voor de aanvaller mogelijk is geweest om hiertussen lateraal te bewegen (acht de kans niet groot dat al deze systemen los zijn gecompromitteerd). Lesje in het belang van segmentatie van je netwerk.
Segmentatie lost weinig op bij een hack. Alles praat uiteindelijk met bijna alles. Alles zit in grote databases, maar mee van alles communiceert.
Winkels houden bij wat er verkocht is en wat er besteld moet worden.
Deze spullen staan in het DC, waar dit overal spullen staan, wat weer eerst onderverdeeld moet worden, in het DC, zodat het gepakt kan worden om gereed te maken voor het transport naar de winkel. Orderpickers moeten dus weten waar ze moeten zijn, aan de hand van lijsten.
Maar er komen ook weer vrachtwagens met nieuwe spullen, wat weer ergens opgeslagen moet worden, of direct gereed gemaakt moet worden voor transport.


En dit soort systemen, worden meestal slecht gepatched. Want 24*6 of 24*7, alles zeer kritiek voor de bedrijfsvoering. Dus loopt altijd een aantal security updates achter.
Reageer met quote
14-10-2026, 09:10 door Anoniem
Door Anoniem: Knoop om te beginnen niet alles aan internet. Maar dat zal wel te simpel zijn.

Dat is vrij lastig met een website waar producten worden aangeboden
Reageer met quote
14-10-2026, 20:16 door Anoniem
Door Anoniem: Wat ik wél opmerkelijk vind, is dat Albert Heijn kennelijk zoveel systemen tegelijk moet uitschakelen. Dat wijst op een serieus probleem, maar het bewijst niet dat klantgegevens zijn gestolen of dat er daadwerkelijk een succesvolle hack heeft plaatsgevonden.

Mijn kritiek zou daarom vooral zijn: waarom heeft Albert Heijn zijn digitale diensten blijkbaar niet zo ingericht dat de publieke website en algemene informatie beschikbaar kunnen blijven terwijl de getroffen systemen worden beveiligd? Dat is een terechte vraag over de digitale weerbaarheid van zo'n groot bedrijf.
Dat komt omdat ze alles (100%) in microsoft Azure hebben draaien met voor alles dezelfde tool. Niet dat het aan microsoft ligt hoor, het is alleen 1 groot systeem.
Reageer met quote
15-10-2026, 00:23 door Anoniem
Door Anoniem:
Door Anoniem: Interessant hoe Albert Heijn dan noodgedwongen is om zowel website, als thuisbezorging als winkelbevoorrading (deels) plat te leggen. Dat moet erop wijzen dat het voor de aanvaller mogelijk is geweest om hiertussen lateraal te bewegen (acht de kans niet groot dat al deze systemen los zijn gecompromitteerd). Lesje in het belang van segmentatie van je netwerk.
Segmentatie lost weinig op bij een hack. Alles praat uiteindelijk met bijna alles. Alles zit in grote databases, maar mee van alles communiceert.
Winkels houden bij wat er verkocht is en wat er besteld moet worden.
Deze spullen staan in het DC, waar dit overal spullen staan, wat weer eerst onderverdeeld moet worden, in het DC, zodat het gepakt kan worden om gereed te maken voor het transport naar de winkel. Orderpickers moeten dus weten waar ze moeten zijn, aan de hand van lijsten.
Maar er komen ook weer vrachtwagens met nieuwe spullen, wat weer ergens opgeslagen moet worden, of direct gereed gemaakt moet worden voor transport.


En dit soort systemen, worden meestal slecht gepatched. Want 24*6 of 24*7, alles zeer kritiek voor de bedrijfsvoering. Dus loopt altijd een aantal security updates achter.
Segmentatie werkt zo wie zo vertragend maar kan ook het een en ander isoleren. Als het niet zo is zou men het niet doen omdat het meer beheer oplevert.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition