image

Politie: Albert Heijn deed nog geen aangifte van cybersecurity-incident

woensdag 14 oktober 2026, 16:56 door Redactie, 17 reacties

Op dit moment loopt er nog geen strafrechtelijk onderzoek naar het cybersecurity-incident bij Albert Heijn, zo laat de politie vandaag weten. Vanuit politie en het Openbaar Ministerie (OM) is er wel contact geweest met Albert Heijn. "Het bedrijf is uitgenodigd om aangifte te doen. Om succesvol te kunnen opsporen en vervolgen is het cruciaal om altijd zo snel mogelijk informatie te krijgen van slachtoffers", aldus de politie in een bericht op de eigen website.

Volgens het bericht komen zowel bij de politie als het OM veel vragen binnen over het cybersecurity-incident bij Albert Heijn. Verder stelt de politie dat bedrijven en organisaties die onder de nieuwe Cyberbeveiligingswet vallen bij dit soort incidenten een meldplicht hebben. "Albert Heijn heeft conform deze plicht gehandeld. Informatie uit dit soort meldingen aan het NCSC kan voor politie en OM relevant zijn in de brede aanpak van cybercriminaliteit. Het kan gaan om bijvoorbeeld technische kernmerken van cyberaanvallen, die vergeleken kunnen worden met soortgelijke incidenten."

Voor informatie over het cybersecurity-incident bij Albert Heijn wijst de politie mensen door naar de supermarktketen. Verder stelt dat de politie dat los van het incident bij Albert Heijn, cybersecurity-incidenten en cybercrime dagelijks voorkomen. "De impact is groot, de urgentie om dit samen aan te pakken ook." Albert Heijn maakte vanochtend bekend dat alle distributiecentra naar verwachting in de loop van de dag weer operationeel zijn. Daarnaast wordt er gewerkt aan het hervatten van de reguliere leveringen van versproducten. Online bestellen en bezorgen is nog altijd niet mogelijk. Om wat voor soort incident het precies gaat is nog altijd niet bekendgemaakt.

Reacties (17)
14-10-2026, 17:05 door Anoniem
Supermarktdeskundigen schatten de schade door het cyberincident op minstens 10 miljoen euro. Daar komen de kosten voor it-experts nog bovenop. Cor Molenaar, emeritus hoogleraar e-marketing aan de Erasmus Universiteit, schat de schade op ongeveer 10 miljoen euro. „Maar die schade kan exponentieel oplopen als het steeds langer duurt”, zegt Molenaar. Retailexpert Erik Hemmes becijfert het omzetverlies in de supermarkten en online op ongeveer 21 miljoen euro.

https://www.ad.nl/tech/albert-heijn-deed-geen-aangifte-van-mysterieus-cyberincident-om-nodigt-supermarkt-uit-om-dat-alsnog-te-doen~aa0d7bdb/
14-10-2026, 17:11 door Anoniem
cybersecurity-incidenten staan niet los van elkaar het zijn cybersecurity-incidenten.
14-10-2026, 17:11 door Anoniem
De mediastilte van het concern is geen handige zet volgens cybersecuritydeskundige Sijmen Ruwhof. „Ik zou als bedrijf juist zoveel mogelijk openheid geven. Om wat voor incident gaat het precies? Is er een hacker in je systeem gekomen, of niet? Zeg dat gewoon, dan weten mensen waar ze aan toe zijn." [...] Ahold Delhaize en Albert Heijn communiceren te zakelijk, vindt oud-communicatiedirecteur van Aegon Jan Driessen. „Goede crisiscommunicatie begint wat mij betreft altijd met drie stappen: empathie, feiten en oplossingen. En nadrukkelijk in die volgorde.”

https://www.ad.nl/economie/ahold-delhaize-hult-zich-in-stilzwijgen-na-waarschijnlijke-hack-experts-noemen-dat-onhandig-vertrouwen-is-geschaad~ae56983f/
14-10-2026, 18:09 door Anoniem
Ja maak er gerust geen werk van bij de politie...
14-10-2026, 19:35 door Anoniem
Door Anoniem: De mediastilte van het concern is geen handige zet volgens cybersecuritydeskundige Sijmen Ruwhof. „Ik zou als bedrijf juist zoveel mogelijk openheid geven. Om wat voor incident gaat het precies? Is er een hacker in je systeem gekomen, of niet? Zeg dat gewoon, dan weten mensen waar ze aan toe zijn." [...] Ahold Delhaize en Albert Heijn communiceren te zakelijk, vindt oud-communicatiedirecteur van Aegon Jan Driessen. „Goede crisiscommunicatie begint wat mij betreft altijd met drie stappen: empathie, feiten en oplossingen. En nadrukkelijk in die volgorde.”

https://www.ad.nl/economie/ahold-delhaize-hult-zich-in-stilzwijgen-na-waarschijnlijke-hack-experts-noemen-dat-onhandig-vertrouwen-is-geschaad~ae56983f/
Ze hebben de schuldige IT'er die nalatig is geweest nog niet gevonden om te kunnen wijzen want de board treft geen blaam he.
14-10-2026, 21:00 door Anoniem
AH heeft gezegd dat de systemen werden uitgeschakeld "om verdere toegang te voorkomen."

Dus kennelijk zijn er hackers binnen geweest.
14-10-2026, 21:11 door Anoniem
Door Anoniem: De mediastilte van het concern is geen handige zet volgens cybersecuritydeskundige Sijmen Ruwhof. „Ik zou als bedrijf juist zoveel mogelijk openheid geven. Om wat voor incident gaat het precies? Is er een hacker in je systeem gekomen, of niet? Zeg dat gewoon, dan weten mensen waar ze aan toe zijn." [...] Ahold Delhaize en Albert Heijn communiceren te zakelijk, vindt oud-communicatiedirecteur van Aegon Jan Driessen. „Goede crisiscommunicatie begint wat mij betreft altijd met drie stappen: empathie, feiten en oplossingen. En nadrukkelijk in die volgorde.”

https://www.ad.nl/economie/ahold-delhaize-hult-zich-in-stilzwijgen-na-waarschijnlijke-hack-experts-noemen-dat-onhandig-vertrouwen-is-geschaad~ae56983f/

Ik denk dat Sijmen een beetje bijscholing nodig heeft.

Waarom denk ie dat AH dat zelf al exact weet ?

Verder - iets dat iedereen die bij een beursgenoteerd bedrijf gaat werken bij de onboarding leert : koersgevoelige informatie moet je extreem voorzichtig mee omgaan.
Een voortijdig of achteraf onjuiste status melding bij zo'n incident als dit IS "koersgevoelig" - en als het achteraf anders zit ben je als bedrijf heel snel aansprakelijk jegens procederende beleggers.

X Ongeschikt .
14-10-2026, 21:14 door Anoniem
Door Anoniem: Ja maak er gerust geen werk van bij de politie...

Als de politie binnenkomt en alle systemen gaat "veiligstellen voor sporenonderzoek" zou ik inderdaad wel even nadenken voordat ik aangifte doe.

Ik weet niet wat de reden is voor AH om (nog?) geen aangifte te doen . Maar weer online komen zal de allerhoogste prioriteit hebben . De mensen die assisteren bij een politieonderzoek zijn op moment ook de meest hardwerkende ITers in de organisatie. Ze kunnen maar 1 ding tegelijk.
14-10-2026, 22:11 door Anoniem
Door Anoniem:
Door Anoniem: De mediastilte van het concern is geen handige zet volgens cybersecuritydeskundige Sijmen Ruwhof. „Ik zou als bedrijf juist zoveel mogelijk openheid geven. Om wat voor incident gaat het precies? Is er een hacker in je systeem gekomen, of niet? Zeg dat gewoon, dan weten mensen waar ze aan toe zijn." [...] Ahold Delhaize en Albert Heijn communiceren te zakelijk, vindt oud-communicatiedirecteur van Aegon Jan Driessen. „Goede crisiscommunicatie begint wat mij betreft altijd met drie stappen: empathie, feiten en oplossingen. En nadrukkelijk in die volgorde.”

https://www.ad.nl/economie/ahold-delhaize-hult-zich-in-stilzwijgen-na-waarschijnlijke-hack-experts-noemen-dat-onhandig-vertrouwen-is-geschaad~ae56983f/

Ik denk dat Sijmen een beetje bijscholing nodig heeft.

Waarom denk ie dat AH dat zelf al exact weet ?

Verder - iets dat iedereen die bij een beursgenoteerd bedrijf gaat werken bij de onboarding leert : koersgevoelige informatie moet je extreem voorzichtig mee omgaan.
Een voortijdig of achteraf onjuiste status melding bij zo'n incident als dit IS "koersgevoelig" - en als het achteraf anders zit ben je als bedrijf heel snel aansprakelijk jegens procederende beleggers.

X Ongeschikt .
mitigeren dan rapportering.
Snap ook die uitspraak van Sijmen niet.
Je kan niet aangifte doen als bedrijf als nog niet alle informatie bekend is althans als je ook echt wil dat ze wat doen en niet puur voor de verzekering het indient.

Het laatste dat je doet bij digitale crisis management is wel geruststellen je doet je werk je coodineert de teams en je geeft enkel geverifeerde informatie uit. Je hebt een strikt mail bel protocol en daar wijk je niet van af. Dan stuur je een post mortem en benader je je klanten en kan je over gaan op empathie. Tot het gevaar geweken is ben ben je niet bezig met randzaken. Je gaat ook niet als een huis in de fik staat erbij staan en zeggen geen zorgen mensen we blussen het wel. Nee je gaat blussen!

Had ik in mijn CERT tijd moeten flikken bezig zijn met empathie tonen ipv ziekenhuis alarmcentrale weer operationeel eerst brengen.
15-10-2026, 09:46 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: De mediastilte van het concern is geen handige zet volgens cybersecuritydeskundige Sijmen Ruwhof. „Ik zou als bedrijf juist zoveel mogelijk openheid geven. Om wat voor incident gaat het precies? Is er een hacker in je systeem gekomen, of niet? Zeg dat gewoon, dan weten mensen waar ze aan toe zijn." [...] Ahold Delhaize en Albert Heijn communiceren te zakelijk, vindt oud-communicatiedirecteur van Aegon Jan Driessen. „Goede crisiscommunicatie begint wat mij betreft altijd met drie stappen: empathie, feiten en oplossingen. En nadrukkelijk in die volgorde.”

https://www.ad.nl/economie/ahold-delhaize-hult-zich-in-stilzwijgen-na-waarschijnlijke-hack-experts-noemen-dat-onhandig-vertrouwen-is-geschaad~ae56983f/

Ik denk dat Sijmen een beetje bijscholing nodig heeft.

Waarom denk ie dat AH dat zelf al exact weet ?

Verder - iets dat iedereen die bij een beursgenoteerd bedrijf gaat werken bij de onboarding leert : koersgevoelige informatie moet je extreem voorzichtig mee omgaan.
Een voortijdig of achteraf onjuiste status melding bij zo'n incident als dit IS "koersgevoelig" - en als het achteraf anders zit ben je als bedrijf heel snel aansprakelijk jegens procederende beleggers.

X Ongeschikt .
mitigeren dan rapportering.
Snap ook die uitspraak van Sijmen niet.
Je kan niet aangifte doen als bedrijf als nog niet alle informatie bekend is althans als je ook echt wil dat ze wat doen en niet puur voor de verzekering het indient.

Het laatste dat je doet bij digitale crisis management is wel geruststellen je doet je werk je coodineert de teams en je geeft enkel geverifeerde informatie uit. Je hebt een strikt mail bel protocol en daar wijk je niet van af. Dan stuur je een post mortem en benader je je klanten en kan je over gaan op empathie. Tot het gevaar geweken is ben ben je niet bezig met randzaken. Je gaat ook niet als een huis in de fik staat erbij staan en zeggen geen zorgen mensen we blussen het wel. Nee je gaat blussen!

Had ik in mijn CERT tijd moeten flikken bezig zijn met empathie tonen ipv ziekenhuis alarmcentrale weer operationeel eerst brengen.
Het zijn niet de cybermensen die empathisch moeten communiceren. Die communicatie kun je best aan anderen laten. De brandweer heeft ook een woordvoerder...
15-10-2026, 10:19 door Anoniem
Door Anoniem:
Het zijn niet de cybermensen die empathisch moeten communiceren. Die communicatie kun je best aan anderen laten. De brandweer heeft ook een woordvoerder...

Dat klopt - maar elk woord moet op een goudschaaltje gewogen worden .

Er _is_ gecommuniceerd , dat ze een incident hebben , bezig met herstellen.

Ik ben ook nieuwsgierig , maar ik snap wel dat niemand (ook woordvoering en board niet) de vingers wil branden aan specifieke uitspraken of verwachtingen hinten waar ze niet 100% zeker van zijn.
15-10-2026, 10:34 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: De mediastilte van het concern is geen handige zet volgens cybersecuritydeskundige Sijmen Ruwhof. „Ik zou als bedrijf juist zoveel mogelijk openheid geven. Om wat voor incident gaat het precies? Is er een hacker in je systeem gekomen, of niet? Zeg dat gewoon, dan weten mensen waar ze aan toe zijn." [...] Ahold Delhaize en Albert Heijn communiceren te zakelijk, vindt oud-communicatiedirecteur van Aegon Jan Driessen. „Goede crisiscommunicatie begint wat mij betreft altijd met drie stappen: empathie, feiten en oplossingen. En nadrukkelijk in die volgorde.”

https://www.ad.nl/economie/ahold-delhaize-hult-zich-in-stilzwijgen-na-waarschijnlijke-hack-experts-noemen-dat-onhandig-vertrouwen-is-geschaad~ae56983f/

Ik denk dat Sijmen een beetje bijscholing nodig heeft.

Waarom denk ie dat AH dat zelf al exact weet ?

Verder - iets dat iedereen die bij een beursgenoteerd bedrijf gaat werken bij de onboarding leert : koersgevoelige informatie moet je extreem voorzichtig mee omgaan.
Een voortijdig of achteraf onjuiste status melding bij zo'n incident als dit IS "koersgevoelig" - en als het achteraf anders zit ben je als bedrijf heel snel aansprakelijk jegens procederende beleggers.

X Ongeschikt .
mitigeren dan rapportering.
Snap ook die uitspraak van Sijmen niet.
Je kan niet aangifte doen als bedrijf als nog niet alle informatie bekend is althans als je ook echt wil dat ze wat doen en niet puur voor de verzekering het indient.

Het laatste dat je doet bij digitale crisis management is wel geruststellen je doet je werk je coodineert de teams en je geeft enkel geverifeerde informatie uit. Je hebt een strikt mail bel protocol en daar wijk je niet van af. Dan stuur je een post mortem en benader je je klanten en kan je over gaan op empathie. Tot het gevaar geweken is ben ben je niet bezig met randzaken. Je gaat ook niet als een huis in de fik staat erbij staan en zeggen geen zorgen mensen we blussen het wel. Nee je gaat blussen!

Had ik in mijn CERT tijd moeten flikken bezig zijn met empathie tonen ipv ziekenhuis alarmcentrale weer operationeel eerst brengen.
Het zijn niet de cybermensen die empathisch moeten communiceren. Die communicatie kun je best aan anderen laten. De brandweer heeft ook een woordvoerder...
Het punt is dat een woordvoerder moet weten wat hij zij wel en niet kan zeggen en in geval van een brand is dat redelijk duidelijk daar is de brand. dit is veilig dit niet. Bij cybersecurity heb je te maken met duizenden potentiele factoren. het laatste als operations wat je wilt is halve data geven omdat als je het mis hebt dat mogelijk gevolgen heeft op de rest van de communicatie.

Daarom dat je normaliter radio stilte houdt tot je in rustiger vaarwater zit behalve wat je wettelijk verplicht bent om vrij te geven, communiceren. kt voor gebruikers, klanten maar dat is de snelste, veilige, betrouwbare methode om digitaal crisismanagement te doen.

Stel dat er wel inbraak was en ze zouden zeggen dat er hackers actief waren dan krijg je stortvloed aan vervolg vragen waar je mogelijk nog niks mee kan.Nu heb je nog meer druk tot informatie geven vanuit management die de ciso of cso weer moet gerustellen ipv coordinatie op 100% houden. En realiteit is 99% van klanten vergeet dit nieuws binnen een week het zijn de partners waar je aandacht aan moet besteden.

Sijmen weet ook dondersgoed hoe het er in de praktijk aan toe gaat maar media aandacht doet rare dingen met mensen zoals je vakgebied vergeten.
15-10-2026, 11:42 door Anoniem
Door Anoniem:
Door Anoniem:
Het zijn niet de cybermensen die empathisch moeten communiceren. Die communicatie kun je best aan anderen laten. De brandweer heeft ook een woordvoerder...

Dat klopt - maar elk woord moet op een goudschaaltje gewogen worden .

Er _is_ gecommuniceerd , dat ze een incident hebben , bezig met herstellen.

Ik ben ook nieuwsgierig , maar ik snap wel dat niemand (ook woordvoering en board niet) de vingers wil branden aan specifieke uitspraken of verwachtingen hinten waar ze niet 100% zeker van zijn.
Men wist 100% zeker dat indringers admin rechten hadden gekregen anders ga je de boel niet uitzetten want dat kost miljoenen.
15-10-2026, 11:48 door Anoniem
Het enige waar men bang voor is is de beurskoers. Bij een hack worden de aandelen minder waard, bij een leugen nog minder. Dus doen ze er alles aan zo min mogelijk te zeggen binnen wettelijke grenzen. Wij gaan het naadje van de kous niet horen. Zelfs niet als het om een zero day windows probleem zou gaan want dan heb je gelijk een microsoft jurist aan boord want heel AH zit in de Azure cloud! en dus zeer gevoeilig voor chantage.
15-10-2026, 13:20 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Het zijn niet de cybermensen die empathisch moeten communiceren. Die communicatie kun je best aan anderen laten. De brandweer heeft ook een woordvoerder...

Dat klopt - maar elk woord moet op een goudschaaltje gewogen worden .

Er _is_ gecommuniceerd , dat ze een incident hebben , bezig met herstellen.

Ik ben ook nieuwsgierig , maar ik snap wel dat niemand (ook woordvoering en board niet) de vingers wil branden aan specifieke uitspraken of verwachtingen hinten waar ze niet 100% zeker van zijn.
Men wist 100% zeker dat indringers admin rechten hadden gekregen anders ga je de boel niet uitzetten want dat kost miljoenen.
Dat is nonsense je haalt ook diensten ofline ingeval van bijvoorbeeld een DDoS tot je scrubbingcenter afwikkeling op gang is gekomen. En zo zijn er meer scenarios waarbij het tijdelijk knijpen of uitzetten van functies of netwerken protocol is. Leuk is anders maar soms is het gewoon de beste zet.

Als je aanvallers ziet proben en je weet aan de hand van wat ze al doen dat ze weten waar ze mee bezig zijn en er kans bestaat dat ze door je huidige beveiliging heen gaan breken dan is je sterkste verdediging soms op zwart te gaan alles langs te lopen qua mogelijke aanvals vectors en de verdediging te versterken door bijvoorbeeld security in een paranoia modus zetten en dan deel voor deel online zetten met monitoring en een honeypot om te zien wat de reactie is van de aanvallers en daarop je taktiek aanpassen. Dat doe je echter wel in goed overleg en voor dit soort situaties train je met alle betrokken teams. Je mag aannemen dat een bedrijf onder Ahold een hele la vol heeft aan draaiboeken zoals het eigenlijk elk bedrijf betaamt die te hebben.

Tot nu toe naar wat er wel bekend is van insiders (en dan doel ik niet op insiders van de media aandachts types) heeft hun SOC en CERT kordaat gehandeld. Die informatie kan er naast zitten maar meestal bij zo een inbraak komen dan al heel gauw de details die een bedrijf *niet* wil delen zoals een Odido. Als we andere bronnen moeten geloven was er al een week ongein aan de hand. Dan wat heeft het voor nut de boel later pas offline te halen. Er zijn ook geen aanwijzingen van ransomware het is muisstil in die hoeken van het internet omtrent Ahold en komt zelden voor dat er niet iemand bragged over zo een gebeurtenis.
15-10-2026, 15:11 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem:
Het zijn niet de cybermensen die empathisch moeten communiceren. Die communicatie kun je best aan anderen laten. De brandweer heeft ook een woordvoerder...

Dat klopt - maar elk woord moet op een goudschaaltje gewogen worden .

Er _is_ gecommuniceerd , dat ze een incident hebben , bezig met herstellen.

Ik ben ook nieuwsgierig , maar ik snap wel dat niemand (ook woordvoering en board niet) de vingers wil branden aan specifieke uitspraken of verwachtingen hinten waar ze niet 100% zeker van zijn.
Men wist 100% zeker dat indringers admin rechten hadden gekregen anders ga je de boel niet uitzetten want dat kost miljoenen.
Dat is nonsense je haalt ook diensten ofline ingeval van bijvoorbeeld een DDoS tot je scrubbingcenter afwikkeling op gang is gekomen. En zo zijn er meer scenarios waarbij het tijdelijk knijpen of uitzetten van functies of netwerken protocol is. Leuk is anders maar soms is het gewoon de beste zet.

Als je aanvallers ziet proben en je weet aan de hand van wat ze al doen dat ze weten waar ze mee bezig zijn en er kans bestaat dat ze door je huidige beveiliging heen gaan breken dan is je sterkste verdediging soms op zwart te gaan alles langs te lopen qua mogelijke aanvals vectors en de verdediging te versterken door bijvoorbeeld security in een paranoia modus zetten en dan deel voor deel online zetten met monitoring en een honeypot om te zien wat de reactie is van de aanvallers en daarop je taktiek aanpassen. Dat doe je echter wel in goed overleg en voor dit soort situaties train je met alle betrokken teams. Je mag aannemen dat een bedrijf onder Ahold een hele la vol heeft aan draaiboeken zoals het eigenlijk elk bedrijf betaamt die te hebben.

Tot nu toe naar wat er wel bekend is van insiders (en dan doel ik niet op insiders van de media aandachts types) heeft hun SOC en CERT kordaat gehandeld. Die informatie kan er naast zitten maar meestal bij zo een inbraak komen dan al heel gauw de details die een bedrijf *niet* wil delen zoals een Odido. Als we andere bronnen moeten geloven was er al een week ongein aan de hand. Dan wat heeft het voor nut de boel later pas offline te halen. Er zijn ook geen aanwijzingen van ransomware het is muisstil in die hoeken van het internet omtrent Ahold en komt zelden voor dat er niet iemand bragged over zo een gebeurtenis.
Voor een DDoS ga je geen diensten uitzetten maar 100 Linux servers erbij schalen. Dat doet MS in Azure ook of neem zo iets als cloudflair (niet mijn keuze). Aangezien AH voor 100% in Azure zit hebben ze het niet uitgezet tegen een DDoS
15-10-2026, 18:33 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem:
Het zijn niet de cybermensen die empathisch moeten communiceren. Die communicatie kun je best aan anderen laten. De brandweer heeft ook een woordvoerder...

Dat klopt - maar elk woord moet op een goudschaaltje gewogen worden .

Er _is_ gecommuniceerd , dat ze een incident hebben , bezig met herstellen.

Ik ben ook nieuwsgierig , maar ik snap wel dat niemand (ook woordvoering en board niet) de vingers wil branden aan specifieke uitspraken of verwachtingen hinten waar ze niet 100% zeker van zijn.
Men wist 100% zeker dat indringers admin rechten hadden gekregen anders ga je de boel niet uitzetten want dat kost miljoenen.
Dat is nonsense je haalt ook diensten ofline ingeval van bijvoorbeeld een DDoS tot je scrubbingcenter afwikkeling op gang is gekomen. En zo zijn er meer scenarios waarbij het tijdelijk knijpen of uitzetten van functies of netwerken protocol is. Leuk is anders maar soms is het gewoon de beste zet.

Als je aanvallers ziet proben en je weet aan de hand van wat ze al doen dat ze weten waar ze mee bezig zijn en er kans bestaat dat ze door je huidige beveiliging heen gaan breken dan is je sterkste verdediging soms op zwart te gaan alles langs te lopen qua mogelijke aanvals vectors en de verdediging te versterken door bijvoorbeeld security in een paranoia modus zetten en dan deel voor deel online zetten met monitoring en een honeypot om te zien wat de reactie is van de aanvallers en daarop je taktiek aanpassen. Dat doe je echter wel in goed overleg en voor dit soort situaties train je met alle betrokken teams. Je mag aannemen dat een bedrijf onder Ahold een hele la vol heeft aan draaiboeken zoals het eigenlijk elk bedrijf betaamt die te hebben.

Tot nu toe naar wat er wel bekend is van insiders (en dan doel ik niet op insiders van de media aandachts types) heeft hun SOC en CERT kordaat gehandeld. Die informatie kan er naast zitten maar meestal bij zo een inbraak komen dan al heel gauw de details die een bedrijf *niet* wil delen zoals een Odido. Als we andere bronnen moeten geloven was er al een week ongein aan de hand. Dan wat heeft het voor nut de boel later pas offline te halen. Er zijn ook geen aanwijzingen van ransomware het is muisstil in die hoeken van het internet omtrent Ahold en komt zelden voor dat er niet iemand bragged over zo een gebeurtenis.
Voor een DDoS ga je geen diensten uitzetten maar 100 Linux servers erbij schalen. Dat doet MS in Azure ook of neem zo iets als cloudflair (niet mijn keuze). Aangezien AH voor 100% in Azure zit hebben ze het niet uitgezet tegen een DDoS
Je snapt toch ook wel dat de DDoS een voorbeeld was van een scenario niet het *huidige* scenario. En je schaalt niet even 100 linux servers erbij. Meeste bedrijven hebben daar niet eens de mogelijkheden voor dan moeten ze meteen naar een hoger plan wat je niet per maand kan aanpassen. Plus wat als je 100 bij plaatst en die zijn niet genoeg ga je dan nog 100 bij plaatsen? Nee je scrubbed de packets en routeert het geschoonde verkeer door. Waar je wel gelijk geef dat CloudFlare niet de voorkeur geniet. Ik snap werkelijk waar niet waarom men die partij nog ooit aanprijst.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.