Nieuws
image

Albert Heijn: nog geen aanwijzingen dat klantgegevens zijn gestolen

woensdag 14 oktober 2026, 09:29 door Redactie, 17 reacties

Albert Heijn heeft op dit moment nog geen aanwijzingen dat gegevens van klanten of medewerkers bij het cybersecurity-incident zijn gestolen. Dat laat de supermarktketen in een update over het incident weten. "We nemen het cybersecurity-incident zeer serieus en doen zorgvuldig onderzoek naar de aard en oorzaak ervan. Het onderzoek loopt nog", aldus de nieuwste verklaring. Daarin stelt AH dat er vooralsnog geen sporen zijn gevonden die op datadiefstal duiden.

Er is nog altijd niet bekendgemaakt om wat voor soort cybersecurity-incident het precies gaat. Eerder liet Albert Heijn weten dat het sinds zondagmiddag te maken heeft met een incident en daarom verschillende systemen uit voorzorg uitschakelde. "Inmiddels zijn we begonnen met het gecontroleerd opnieuw opstarten van bepaalde systemen. Daarbij staat de veiligheid voorop, zodat we onze dienstverlening en de bevoorrading van onze winkels zo snel mogelijk volledig kunnen herstellen." Wanneer alle systemen weer zijn opgestart wordt niet gemeld.

Verder worden klanten door Albert Heijn gewaarschuwd om alert te zijn op phishingaanvallen. "Helaas zien we in dit soort situaties vaker dat kwaadwillenden misbruik proberen te maken van de omstandigheden, bijvoorbeeld door zich via phishing voor te doen als medewerkers van een organisatie."

Reacties (17)
Reageer met quote
Gisteren, 10:16 door _R0N_
Als er hackers binnen zijn geweest in de systemen van AHOLD wat was dan het doel als er geen gegevens gestolen zijn?

Als het om ransomware gaat hoeft de aanvaller niet binnen te zijn geweest maar kan het een domme actie van een medewerker zijn geweest.

Wat het ook is, het is niet de eerste keer.
Reageer met quote
Gisteren, 10:26 door Anoniem
Nee hoor: er blijkt duidelijk dat er helemaal niks gestolen is.
Enkel gecopiëerd.

Door _R0N_: Als er hackers binnen zijn geweest in de systemen van AHOLD wat was dan het doel als er geen gegevens gestolen zijn?
Misschien de impact die we zagen, maar wellicht groter?
Reageer met quote
Gisteren, 10:49 door Anoniem
Door _R0N_: Als er hackers binnen zijn geweest in de systemen van AHOLD wat was dan het doel als er geen gegevens gestolen zijn?
Het kan zijn dat dat het doel is maar dat de opzet niet is geslaagd. Het lijkt erop dat AH snel alles stil heeft gelegd toen er iets mis bleek te zijn, en al is de impact daarvan groot, het kan het stelen van gegevens door de aanvaller wel degelijk hebben geblokkeerd.

Het kan ook zijn dat het doel iets heel anders was. Sabotage kan bijvoorbeeld het doel zijn van bepaalde aanvallers.

Als het om ransomware gaat hoeft de aanvaller niet binnen te zijn geweest maar kan het een domme actie van een medewerker zijn geweest.
Domme acties van medewerkers uitlokken is een manier om binnen te komen.
Reageer met quote
Gisteren, 10:58 door Anoniem
'Houtje-touwtje' De leveringen gaan niet heel gecoördineerd, meldt een bron [gistermiddag] aan de NOS die bekend is met het logistieke proces. "Het is echt houtje-touwtje. Alle bederfelijke spullen worden uitgereden, maar waar die naartoe gaan is willekeurig. Ze gaan gewoon rijden en dan zien ze wel waar ze het kwijt kunnen."

https://nos.nl/artikel/2634796-albert-heijn-start-systemen-op-geen-aanwijzingen-voor-gestolen-klantgegevens
Reageer met quote
Gisteren, 11:05 door Anoniem
Door Anoniem: Het lijkt erop dat AH snel alles stil heeft gelegd toen er iets mis bleek te zijn, en al is de impact daarvan groot, het kan het stelen van gegevens door de aanvaller wel degelijk hebben geblokkeerd.

"We hebben preventief onze systemen uitgezet om onze systemen te beschermen", zei CEO Margaret Versteden-van Duijn gisteren tegen de NOS. Bronnen in de beveiligingswereld melden dat Albert Heijn verdacht aanvalsverkeer op zijn systemen heeft geïdentificeerd. [ https://nos.nl/artikel/2634805-albert-heijn-zag-verkeer-hackers-aanval ]

https://www.security.nl/posting/957511/AH%3A+nog+geen+aanwijzingen+dat+klantgegevens+zijn+gestolen
Reageer met quote
Gisteren, 11:33 door linuxpro
Scheelt dat uit ondderzoek blijft dat het de gemiddelde nederlander geen ruk uitmaakt of er ergens een datahack is. Kijk maar na hoe Oldi(l)do zich hersteld heeft.
Reageer met quote
Gisteren, 11:48 door Anoniem
Door linuxpro: Scheelt dat uit ondderzoek blijft dat het de gemiddelde nederlander geen ruk uitmaakt

Mij kan het wél wat schelen, en daarom ben ik als Linux professional liever abnormaal dan gemiddeld. :]
Reageer met quote
Gisteren, 12:09 door Anoniem
Ahold Delhaize hult zich in stilzwijgen na ‘waarschijnlijke hack’, experts noemen dat onhandig: ‘Vertrouwen is geschaad’

AD dossier
Problemen Albert Heijn

https://www.ad.nl/dossier/problemen-albert-heijn~d90fb422b-4bcb-42ad-bc7a-ac761dbace89/
Reageer met quote
Gisteren, 13:13 door Anoniem
We zijn hiertegen heel erg slecht beveiligd.
Wordt het orde scheppen door/na een veel verder te onstane chaos?

Niemand eraan gedacht dat we in een dergelijk scenario konden belanden,
zitten overheid en diensten op hun handen???
Reageer met quote
Gisteren, 13:43 door Anoniem
NCTV wil dat we meer noodpakketjes aanschaffen denk ik.
Reageer met quote
Gisteren, 14:09 door Anoniem
Door Anoniem: NCTV wil dat we meer noodpakketjes aanschaffen denk ik.

De overheid wil dat Nederlanders niet alleen een noodpakket in huis halen, maar ook afspraken maken met familie, buren en andere naasten over wat te doen bij een noodsituatie. Daar is nog een wereld te winnen, blijkt uit onderzoek van het Hart van Nederland. Maar liefst 78% van de deelnemers heeft daarover nog geen afspraken gemaakt. [12 oktober 2026]

https://www.hartvannederland.nl/het-beste-van-hart/panel/artikelen/nederlanders-noodplan-noodpakket-72-uur-panel
Reageer met quote
Gisteren, 15:07 door _R0N_
Door Anoniem:
Door _R0N_: Als er hackers binnen zijn geweest in de systemen van AHOLD wat was dan het doel als er geen gegevens gestolen zijn?
Het kan zijn dat dat het doel is maar dat de opzet niet is geslaagd. Het lijkt erop dat AH snel alles stil heeft gelegd toen er iets mis bleek te zijn, en al is de impact daarvan groot, het kan het stelen van gegevens door de aanvaller wel degelijk hebben geblokkeerd.

Het kan ook zijn dat het doel iets heel anders was. Sabotage kan bijvoorbeeld het doel zijn van bepaalde aanvallers.

Dat zou zeker kunnen. zeker gezien de resultaten in Frankrijk. maar dan nog snap ik het doel niet, wat heb je er aan om alle diepvries zooi te laten koken?



Als het om ransomware gaat hoeft de aanvaller niet binnen te zijn geweest maar kan het een domme actie van een medewerker zijn geweest.
Domme acties van medewerkers uitlokken is een manier om binnen te komen.

Uiteraard, dat is ook bijna altijd de manier waarop ze binnenkomen.
Reageer met quote
Gisteren, 18:03 door Anoniem
Door Anoniem: We zijn hiertegen heel erg slecht beveiligd.
Wordt het orde scheppen door/na een veel verder te onstane chaos?

Niemand eraan gedacht dat we in een dergelijk scenario konden belanden,
zitten overheid en diensten op hun handen???

Ze leven nog in een pre-DJT droomwereld en willen maar niet wakker worden.
Reageer met quote
Gisteren, 19:52 door Anoniem
Door Anoniem:
Door _R0N_: Als er hackers binnen zijn geweest in de systemen van AHOLD wat was dan het doel als er geen gegevens gestolen zijn?
Het kan zijn dat dat het doel is maar dat de opzet niet is geslaagd. Het lijkt erop dat AH snel alles stil heeft gelegd toen er iets mis bleek te zijn, en al is de impact daarvan groot, het kan het stelen van gegevens door de aanvaller wel degelijk hebben geblokkeerd.

Het kan ook zijn dat het doel iets heel anders was. Sabotage kan bijvoorbeeld het doel zijn van bepaalde aanvallers.

Als het om ransomware gaat hoeft de aanvaller niet binnen te zijn geweest maar kan het een domme actie van een medewerker zijn geweest.
Domme acties van medewerkers uitlokken is een manier om binnen te komen.
Dat heet fishing. Ze draaien binnen AH veel microservices die zijn goed gesegmenteerd. Het feit dat ze dat ook hebben uitgezet wil zeggen dat ze in paniek zijn geraakt. Ik vrees dat Microsoft AD is gehackt.
Reageer met quote
Gisteren, 19:55 door Anoniem
Door Anoniem:
Door Anoniem: Het lijkt erop dat AH snel alles stil heeft gelegd toen er iets mis bleek te zijn, en al is de impact daarvan groot, het kan het stelen van gegevens door de aanvaller wel degelijk hebben geblokkeerd.

"We hebben preventief onze systemen uitgezet om onze systemen te beschermen", zei CEO Margaret Versteden-van Duijn gisteren tegen de NOS. Bronnen in de beveiligingswereld melden dat Albert Heijn verdacht aanvalsverkeer op zijn systemen heeft geïdentificeerd. [ https://nos.nl/artikel/2634805-albert-heijn-zag-verkeer-hackers-aanval ]

https://www.security.nl/posting/957511/AH%3A+nog+geen+aanwijzingen+dat+klantgegevens+zijn+gestolen
Ze hebben met een Linux bootcd die systemen gecontroleerd. Wel goed dat ze zijn uitgezet en niet alleen van het internet zijn afgekoppeld want dat is reden voor ransomware om alsnog automatisch te versleutelen omdat de hacker de controle is verloren.
Reageer met quote
Gisteren, 19:57 door Anoniem
Door Anoniem:
Door linuxpro: Scheelt dat uit ondderzoek blijft dat het de gemiddelde nederlander geen ruk uitmaakt

Mij kan het wél wat schelen, en daarom ben ik als Linux professional liever abnormaal dan gemiddeld. :]
Ik zou een beheerder met als belangrijkste wapen een drie vinger salute niet gemiddeld noemen.
Reageer met quote
Gisteren, 20:02 door Anoniem
Door _R0N_:
Door Anoniem:
Door _R0N_: Als er hackers binnen zijn geweest in de systemen van AHOLD wat was dan het doel als er geen gegevens gestolen zijn?
Het kan zijn dat dat het doel is maar dat de opzet niet is geslaagd. Het lijkt erop dat AH snel alles stil heeft gelegd toen er iets mis bleek te zijn, en al is de impact daarvan groot, het kan het stelen van gegevens door de aanvaller wel degelijk hebben geblokkeerd.

Het kan ook zijn dat het doel iets heel anders was. Sabotage kan bijvoorbeeld het doel zijn van bepaalde aanvallers.

Dat zou zeker kunnen. zeker gezien de resultaten in Frankrijk. maar dan nog snap ik het doel niet, wat heb je er aan om alle diepvries zooi te laten koken?



Als het om ransomware gaat hoeft de aanvaller niet binnen te zijn geweest maar kan het een domme actie van een medewerker zijn geweest.
Domme acties van medewerkers uitlokken is een manier om binnen te komen.

Uiteraard, dat is ook bijna altijd de manier waarop ze binnenkomen.
Nee het grootste problemen zijn de kritieke lekken in Microsoft- en Citrix software elke maand jaar in en uit.
Mensen mogen iets doms doen achter hun pc want ze zijn niet opgeleid! en het OS mag dat niet laten uitbuiten.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition