image

Albert Heijn kan door cybersecurity-incident nog geen boodschappen bezorgen

vrijdag 16 oktober 2026, 08:48 door Redactie, 15 reacties
Laatst bijgewerkt: 16-10-2026, 10:11

Albert Heijn kan als gevolg van het cybersecurity-incident dat het afgelopen zondag ontdekte nog altijd geen boodschappen bezorgen. Ook kunnen klanten geen nieuwe online bestellingen plaatsen. "We hebben helaas alle online bestelde boodschappen in ieder geval tot en met zondag 18 oktober moeten annuleren. Het is op dit moment ook nog niet mogelijk om nieuwe bestellingen te plaatsen", aldus de supermarktketen in een update over het incident.

Albert Heijn zegt dat het klanten die al voor hun bestelling hebben betaald zal compenseren zodra de systemen weer werken. Verder meldt het bedrijf dat de winkels weer volledig worden bevoorraad, nadat de bevoorrading eerder verstoord raakte doordat meerdere distributiecentra kwamen stil te liggen. "Zoals we eerder hebben gedeeld, starten we onze systemen zorgvuldig en stap voor stap weer op om onze volledige dienstverlening weer op orde te brengen", aldus Albert Heijn. Dat heeft nog altijd niet bekendgemaakt om wat voor soort incident het gaat.

Reacties (15)
16-10-2026, 09:42 door Anoniem
AH gaat er nog steeds vanuit dat bezorging een (verlieslatend) luxe dienst is. Steeds meer (chronisch) zieken en ouderen krijgen het WMO advies om online te bestellen en laten bezorgen zodat de gemeente daarvoor niemand moet inschakelen.
16-10-2026, 11:08 door _R0N_
Door Anoniem: AH gaat er nog steeds vanuit dat bezorging een (verlieslatend) luxe dienst is. Steeds meer (chronisch) zieken en ouderen krijgen het WMO advies om online te bestellen en laten bezorgen zodat de gemeente daarvoor niemand moet inschakelen.

Gelukkig is AH niet de enige die bezorgd en kunnen mensen gewoon ergens anders bestellen en laten bezorgen.
16-10-2026, 12:22 door Anoniem
Door Anoniem: AH gaat er nog steeds vanuit dat bezorging een (verlieslatend) luxe dienst is. Steeds meer (chronisch) zieken en ouderen krijgen het WMO advies om online te bestellen en laten bezorgen zodat de gemeente daarvoor niemand moet inschakelen.
Waren er maar alternatieven beschikbaar, zoals bijvoorbeeld een andere supermarkt die dit zou kunnen doen.

Maar als je in de WMO zit, is AH misschien financieel gezien niet de eerste keuze die je zou moeten gebruiken.
16-10-2026, 12:52 door Anoniem
Instituut Clingendael
Pieter Zwaan zag zijn waarschuwing uitkomen bij AH: ‘Ik was verbaasd dat ze geen back-up hadden’

https://www.ad.nl/economie/pieter-zwaan-zag-zijn-waarschuwing-uitkomen-bij-ah-ik-was-verbaasd-dat-ze-geen-back-up-hadden~a6d0d3dd/
16-10-2026, 13:30 door Anoniem
NRC Commentaar over voedselzekerheid
De vraag moet zijn: wie is er verantwoordelijk voor strategische voedselvoorraden?

Wie moet strategische voedselvoorraden aanleggen, waar komt de opslag en ten koste van wat, en wie gaat dat betalen? Als het aan staatssecretaris Silvio Erkens (Voedselzekerheid, VVD) ligt krijgen supermarkten en voedselproducenten de verantwoordelijkheid om genoeg voedsel te leveren in tijdens van crisis, zei hij vorige maand in de Tweede Kamer. De sector wees er in NRC eerder op dat volgens de supermarkten zo’n strategische voorraad „een nutsvoorziening” is.

https://www.nrc.nl/nieuws/2026/10/15/de-vraag-moet-zijn-wie-is-er-verantwoordelijk-voor-strategische-voedselvoorraden-a4938973

Instituut Clingendael adviseert Nederlandse gezinnen om voor acht dagen aan extra noodrantsoen in huis te halen:

https://www.nrc.nl/nieuws/2026/09/19/advies-clingendael-niet-voor-drie-maar-voor-acht-dagen-eten-in-huis-a4937082
16-10-2026, 13:32 door Anoniem
Door Anoniem: Instituut Clingendael
Pieter Zwaan zag zijn waarschuwing uitkomen bij AH: ‘Ik was verbaasd dat ze geen back-up hadden’

https://www.ad.nl/economie/pieter-zwaan-zag-zijn-waarschuwing-uitkomen-bij-ah-ik-was-verbaasd-dat-ze-geen-back-up-hadden~a6d0d3dd/
Mijn gevoel bij het gerespecteerde Clingendael Instituut heeft met deze link flinke klappen gekregen.
Blijkbaar heeft Pieter als Senior Research misschien niet de juiste ervaringen in dit vakgebied.
16-10-2026, 14:03 door Anoniem
Kernpunten uit het Clingendael-rapport

https://www.clingendael.org/publication/voedselvoorraden-nederland-voorbereid-verspilling

• [De inschatting is] dat er [slechts] voor een à twee dagen verwerkt voedsel aanwezig is bij voedselproducenten, voor drie à vier dagen bij Nederlandse distributiecentra en voor twee à drie dagen bij supermarkten. In totaal lijkt er dus voor ongeveer acht dagen aan voorraad beschikbaar te zijn. [...]

• Duitsland heeft een publieke strategische voedselvoorraad. De opslag wordt uitbesteed aan private partijen. De Duitse voorraden bestaan voornamelijk uit houdbare bulk. Het gaat om tarwe en haver en om een civiele noodreserve van rijst, peulvruchten en gecondenseerde melk. [...]

https://www.parool.nl/nederland/onderzoeker-pieter-zwaan-zag-zijn-waarschuwing-uitkomen-bij-ah-ik-was-verbaasd-dat-ze-geen-back-up-hadden~b6d0d3dd/

Voor Nederland is het logischer is om de commerciële voorraden te vergroten. De verdeling van kosten, is aan de politiek.
16-10-2026, 14:42 door Anoniem
De politie en het Openbaar Ministerie zien vooralsnog geen reden om zelfstandig een opsporingsonderzoek te starten naar het cybersecurityincident bij Albert Heijn. Ook heeft de supermarktketen nog geen aangifte gedaan bij de politie.

Dat zei Stan Duijf, bij de politie landelijk verantwoordelijk voor de aanpak van cybercrime, donderdagavond in het NPO1 televisieprogramma Pauw & De Wit. Duijf zegt dat de politie bij elk cyberincident oproept om aangifte te doen. ‘We zeggen: doe het zo vroeg mogelijk, want dan kunnen we actief starten met het opsporingsproces.’ Het Openbaar Ministerie en de politie kunnen daarnaast ook zelf besluiten een onderzoek te starten. Maar daartoe is in het geval van Albert Heijn niet besloten, zegt Duijf. [donderdag 15 oktober 2026, 23:49 uur]

https://www.volkskrant.nl/binnenland/nog-geen-politieonderzoek-naar-cyberincident-albert-heijn~bfd93574/
16-10-2026, 16:45 door Anoniem
Door Anoniem: Mijn gevoel bij het gerespecteerde Clingendael Instituut heeft met deze link flinke klappen gekregen.
Blijkbaar heeft Pieter als Senior Research misschien niet de juiste ervaringen in dit vakgebied.

Albert Heijn beschikt bij hun IT divisie uiteraard over een geavanceerd digitaal back-up systeem (een eigen redundante cloud service, met allerhande noodsystemen), maar ze konden desondanks niet verhinderen dat door de gepoogde cyberaanval ook de fysieke logistiek werd verstoord. Men besloot wijselijk om off-line te gaan, en de zaak daarmee zelf en op gecontroleerde wijze stil te leggen. Albert Heijn heeft, zo maak ik uit de berichtgeving op, echter geen ander type systeem meer, zoals desnoods met papieren vrachtbrieven, waar men voor het vrachtvervoer en de distributie van de producten over de winkels op terug kon vallen. Er bestaat allang geen handmatige, analoge werkwijze meer.

De logistiek in supermarktketens is in hoge mate gedigitaliseerd en gerobotiseerd. Daar komen zeer weinig of bijna geen mensenhanden meer aan te pas, afgezien van de vakkenvullers in de winkels. Als dat logistieke proces uitvalt dan ligt de hele zaak stil. Dit keer was het een cyberaanval, het had net zo goed een grote stroomstoring kunnen zijn ten gevolge van een overbelast stoomnetwerk. In die was en is er dus geen sprake van een (logistieke) 'back-up', en dat is het probleem en maatschappelijke risico waar de onderzoekers van Clingendael specifiek op doelen. De chauffeurs van de Albert Heijn vrachtwagens, als die überhaupt nog geladen konden worden, wisten niet waar ze met hun lading heen moesten.

Dit risico speelt niet alleen bij Albert Heijn, maar vermoedelijk bij vrijwel alle grote Nederlandse supermarktketens.
16-10-2026, 17:22 door Anoniem
Door Anoniem:
Door Anoniem: Mijn gevoel bij het gerespecteerde Clingendael Instituut heeft met deze link flinke klappen gekregen.
Blijkbaar heeft Pieter als Senior Research misschien niet de juiste ervaringen in dit vakgebied.

Albert Heijn beschikt bij hun IT divisie uiteraard over een geavanceerd digitaal back-up systeem (een eigen redundante cloud service, met allerhande noodsystemen), maar ze konden desondanks niet verhinderen dat door de gepoogde cyberaanval ook de fysieke logistiek werd verstoord. Men besloot wijselijk om off-line te gaan, en de zaak daarmee zelf en op gecontroleerde wijze stil te leggen. Albert Heijn heeft, zo maak ik uit de berichtgeving op, echter geen ander type systeem meer, zoals desnoods met papieren vrachtbrieven, waar men voor het vrachtvervoer en de distributie van de producten over de winkels op terug kon vallen. Er bestaat allang geen handmatige, analoge werkwijze meer.
Een DC is ook zo complex, dat het gewoon niet meer mogelijk is, om dit op papier te doen.

De logistiek in supermarktketens is in hoge mate gedigitaliseerd en gerobotiseerd. Daar komen zeer weinig of bijna geen mensenhanden meer aan te pas, afgezien van de vakkenvullers in de winkels. Als dat logistieke proces uitvalt dan ligt de hele zaak stil. Dit keer was het een cyberaanval, het had net zo goed een grote stroomstoring kunnen zijn ten gevolge van een overbelast stoomnetwerk. In die was en is er dus geen sprake van een (logistieke) 'back-up', en dat is het probleem en maatschappelijke risico waar de onderzoekers van Clingendael specifiek op doelen. De chauffeurs van de Albert Heijn vrachtwagens, als die überhaupt nog geladen konden worden, wisten niet waar ze met hun lading heen moesten.
Veel DCs hebben ook gerust eigen noodaggregaten staan. Nederland heeft gelukkig een goed stroomnet, maar in het buitenland is dit zeker niet altijd het geval.

Dit risico speelt niet alleen bij Albert Heijn, maar vermoedelijk bij vrijwel alle grote Nederlandse supermarktketens.
Ik weet dit eigenlijk wel zeker.
16-10-2026, 17:39 door Anoniem
Hoofdredactioneel commentaar
Albert Heijn-hack toont kwetsbaarheid voedselvoorziening én belang noodpakket aan

https://www.telegraaf.nl/opinie/hoofdredactie-albert-heijn-hack-toont-kwetsbaarheid-voedselvoorziening-en-belang-noodpakket-aan/163109180.html
16-10-2026, 17:54 door Anoniem
De een zijn nood, de ander zijn brood

Groenten en fruit liggen in distributiecentra langzaam te verrotten. Sommige supermarkten geven daarom een deel aan de voedselbanken. De koel- en vriesvakken van de Voedselbank Rotterdam lagen deze week extra vol met verse groenten en fruit. ‘Mensen hadden meer keuze dan normaal’, zegt de voorzitter. ‘Ze begonnen aan hutspot en andere stamppotten te denken.’ De Voedselbank Rotterdam werd benaderd door een lokale Albert Heijn-vestiging, vertelt Beker. Die had meerdere rolcontainers met producten klaarstaan, die door de storing niet verkocht konden worden.

https://www.nd.nl/nieuws/nederland/1335278/albert-heijn-zit-met-gebakken-peren-maar-daar-plukken-voedsel
16-10-2026, 19:02 door Anoniem
Door Anoniem: AH gaat er nog steeds vanuit dat bezorging een (verlieslatend) luxe dienst is. Steeds meer (chronisch) zieken en ouderen krijgen het WMO advies om online te bestellen en laten bezorgen zodat de gemeente daarvoor niemand moet inschakelen.

Waarom denk je dat het een vrije keuze was om de online dienst nog even afgekoppeld te houden ?

Mij lijkt het heel goed mogelijk dat de inbraak begon _via_ het online platform . Dan is dat de plek waar je het meeste werk zult hebben om de boel op te schonen.
En vooral : te analyseren _hoe_ de inbraak gebeurde zodat je kunt voorkomen dat het meteen opnieuw misgaat zodra je de sluis weer open zet.
Ik ga ervan uit dat het doel van AH gewoon is "alles zsm weer terug zodra dat veilig kan" - en ik denk dat er goede redenen zijn waarom dat voor "online bestellen" langer duurt dan voor de interne logistiek.


De online gebruikers zullen dan even goede vrienden moeten worden met de buren, of een andere bezorg/boodschappen ophaal dienst zoeken.
17-10-2026, 07:51 door Anoniem
Door Anoniem:
Door Anoniem: AH gaat er nog steeds vanuit dat bezorging een (verlieslatend) luxe dienst is. Steeds meer (chronisch) zieken en ouderen krijgen het WMO advies om online te bestellen en laten bezorgen zodat de gemeente daarvoor niemand moet inschakelen.

Waarom denk je dat het een vrije keuze was om de online dienst nog even afgekoppeld te houden ?

Mij lijkt het heel goed mogelijk dat de inbraak begon _via_ het online platform . Dan is dat de plek waar je het meeste werk zult hebben om de boel op te schonen.
En vooral : te analyseren _hoe_ de inbraak gebeurde zodat je kunt voorkomen dat het meteen opnieuw misgaat zodra je de sluis weer open zet.
Ik ga ervan uit dat het doel van AH gewoon is "alles zsm weer terug zodra dat veilig kan" - en ik denk dat er goede redenen zijn waarom dat voor "online bestellen" langer duurt dan voor de interne logistiek.


De online gebruikers zullen dan even goede vrienden moeten worden met de buren, of een andere bezorg/boodschappen ophaal dienst zoeken.
Je heb ook niet alle capaciteit om alle locaties "even" te bevoorraden. Dat kost ook de nodige tijd aan vrachtwagen capaciteit (en in het DC).
19-10-2026, 11:04 door Anoniem
De problemen na de cyberaanval bij Albert Heijn zijn nog altijd niet opgelost [...]. De app en de site werken weer, maar boodschappen bestellen kan nog niet. Albert Heijn zegt nu dat vrijdag [23 oktober] de bezorging wordt opgestart. De supermarktketen laat weten dat bezorgers dan "geleidelijk" weer de weg op gaan. Alle bestellingen die voor vrijdag 23 oktober zijn gedaan, worden geannuleerd. Nieuwe bestellingen plaatsen kan tot die tijd ook nog niet.

https://nos.nl/artikel/2635476-opstart-bezorging-door-albert-heijn-opnieuw-uitgesteld-app-en-site-werken-weer
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.