Nieuws
image

Ahold Delhaize doet aangifte bij politie van cybersecurity-incident

dinsdag 20 oktober 2026, 09:20 door Redactie, 23 reacties

Ahold Delhaize heeft bij de Nederlandse politie aangifte gedaan van het cybersecurity-incident waardoor het onlangs werd getroffen. Om wat voor soort incident het precies gaat is nog altijd niet bekendgemaakt. In een verklaring spreekt Ahold Delhaize dat het verdachte activiteit binnen de eigen it-infrastructuur ontdekte. Verder onderzoek wees uit dat het om de 'kwaadwillende acties van anderen' ging. Vervolgens werd uit voorzorg besloten om systemen offline te halen, wat gevolgen had voor Albert Heijn, Etos, Gall & Gall en andere merken van Ahold Delhaize.

Vorige week riepen het Openbaar Ministerie (OM) en de politie Ahold Delhaize op om aangifte te doen, aangezien dat nog niet was gebeurd. "Het bedrijf is uitgenodigd om aangifte te doen. Om succesvol te kunnen opsporen en vervolgen is het cruciaal om altijd zo snel mogelijk informatie te krijgen van slachtoffers", zo lieten politie en OM weten. Die aangifte is inmiddels gedaan. Verder stelt Ahold Delhaize dat het Nationaal Cyber Security Centrum (NCSC) binnen 24 uur na ontdekking van de 'kwaadaardige activiteit' werd ingelicht. Albert Heijn laat weten dat de website en app het inmiddels weer doen, aangezien die vanwege het uitschakelen van systemen offline gingen.

Reacties (23)
Reageer met quote
20-10-2026, 10:23 door Anoniem
Veel te laat natuurlijk. Moeten ze niet binnen 24 uur aangifte doen?
Reageer met quote
20-10-2026, 10:36 door Anoniem
In een verklaring spreekt Ahold Delhaize dat het verdachte activiteit binnen de eigen it-infrastructuur ontdekte. Verder onderzoek wees uit dat het om de 'kwaadwillende acties van anderen' ging.
Precies zoals ik had gedacht: hackers die zijn binnengekomen.
Dat kwam overigens door een verspreking van de organisatie een week geleden.
Reageer met quote
20-10-2026, 11:06 door Anoniem
Door Anoniem: Veel te laat natuurlijk. Moeten ze niet binnen 24 uur aangifte doen?

Ze MOETEN helemaal niks, qua aangifte .

Maar als jij aan het stuur zit heb je de prioriteiten wel voor ogen, blijkbaar .
De mensen die bezig zijn met herstel (en analyse) moet je daar vooral van afhalen zodat ze met de recherche kunnen gaat zitten uitleggen hoe de IT in elkaar zit en wat ze tot dan toe gevonden hebben.

gezien de schaal was dat heel duidelijk een "alle hens aan dek" situatie , en dan heb je niemand _over_ om buitenstaanders bij te praten .
(geldt voor alles - "externe consultants" , hoe goed ze ook zijn, kosten ook eerst wat tijd/resources om wegwijs te maken) - en in deze situatie zal de prioriteit logischerwijs zijn : back in business, al het andere kan later.
Reageer met quote
20-10-2026, 11:07 door Anoniem
Door Anoniem: Veel te laat natuurlijk. Moeten ze niet binnen 24 uur aangifte doen?
Waarom is het te laat? Het gaat hier niet om een datalek gevalletje wat vlot gemeld moet worden.

Wat maakt dat een aangifte helpt bij het zoeken naar de oorzaak/ het dichten van het lek?
......klopt, helemaal niets.
Reageer met quote
20-10-2026, 11:08 door Anoniem
Door Anoniem:
In een verklaring spreekt Ahold Delhaize dat het verdachte activiteit binnen de eigen it-infrastructuur ontdekte. Verder onderzoek wees uit dat het om de 'kwaadwillende acties van anderen' ging.
Precies zoals ik had gedacht: hackers die zijn binnengekomen.
Dat kwam overigens door een verspreking van de organisatie een week geleden.

Verspreking ? de publieke communicatie was al die tijd al "cybersecurity incident" .

En jij vind het een bijzondere analyse om dat vertalen naar "hackers zijn binnengekomen" . Indrukwekkend zeg.
Reageer met quote
20-10-2026, 11:08 door Anoniem
Door Anoniem: Veel te laat natuurlijk. Moeten ze niet binnen 24 uur aangifte doen?
Nee, ze moeten binnen die tijd melding doen bij het NCSC, en dat is gebeurt, zoals de tekst al aangeeft.
Reageer met quote
20-10-2026, 11:09 door Anoniem
Volgens het AD was er niemand binnengedrongen.

https://www.ad.nl/tech/criminelen-waren-nog-niet-binnen-maar-bedrijven-als-ah-moeten-direct-aan-de-noodrem-trekken-dat-zit-zo~a840f040/
Reageer met quote
20-10-2026, 11:18 door Anoniem
Niemand heeft het er over of je account op straat ligt zo als bij odido hack?????
Reageer met quote
20-10-2026, 11:39 door Anoniem
Door Anoniem: Niemand heeft het er over of je account op straat ligt zo als bij odido hack?????

Als je het nieuws gevolgd had, had je hier al antwoord op. Het antwoord is NEE. Er zijn voor zover Ahold heeft kunnen nagaan geen klantgegevens betrokken bij dit incident.
Reageer met quote
20-10-2026, 11:39 door Anoniem
De politie en het Openbaar Ministerie hadden het bedrijf vorige week al via een openbare oproep opgeroepen om over te gaan tot aangifte. Dit was nodig "om succesvol te kunnen opsporen en vervolgen." Zover kwam het toen niet. Waarom het bedrijf er nu wel voor kiest om aangifte te doen is niet duidelijk.

https://nos.nl/artikel/2635852-moederbedrijf-albert-heijn-doet-na-ruim-een-week-aangifte-van-cyberaanval
Reageer met quote
20-10-2026, 11:41 door Anoniem
Door Anoniem: Niemand heeft het er over of je account op straat ligt zo als bij odido hack?????

Dat is nergens gedreigd door criminelen (itt tot bij de odido hack) , en de communicatie is dat 'voor zo ver bekend geen klantgegevens gelekt zijn' .
Reageer met quote
20-10-2026, 12:03 door Anoniem
Minister Van Weel van Justitie & Veiligheid heeft over het incident contact gehad met topman Frans Muller van moederbedrijf Ahold Delhaize, en ook bij hem aangedrongen op openheid. „Dit zijn belangrijke incidenten. Wat jullie hiervan leren, kan ook anderen helpen om geen slachtoffer te worden. Dus alsjeblieft, deel die informatie, leg die connecties.” [...] Ahold Delhaize geeft om veiligheidsredenen geen verdere details over de beveiligingsmaatregelen.

https://www.ad.nl/tech/duidelijkheid-rondom-cyberincident-moederbedrijf-albert-heijn-criminelen-voerden-hackaanval-uit~a8dc412d4/
Reageer met quote
20-10-2026, 12:20 door Anoniem
Door Anoniem:
Door Anoniem:
In een verklaring spreekt Ahold Delhaize dat het verdachte activiteit binnen de eigen it-infrastructuur ontdekte. Verder onderzoek wees uit dat het om de 'kwaadwillende acties van anderen' ging.
Precies zoals ik had gedacht: hackers die zijn binnengekomen.
Dat kwam overigens door een verspreking van de organisatie een week geleden.

Verspreking ? de publieke communicatie was al die tijd al "cybersecurity incident" .

En jij vind het een bijzondere analyse om dat vertalen naar "hackers zijn binnengekomen" . Indrukwekkend zeg.
Je moet wel ALLES lezen voordat je iets post hier!
Reageer met quote
20-10-2026, 14:01 door Anoniem
Door Anoniem:
Door Anoniem: Veel te laat natuurlijk. Moeten ze niet binnen 24 uur aangifte doen?

Ze MOETEN helemaal niks, qua aangifte .

Maar als jij aan het stuur zit heb je de prioriteiten wel voor ogen, blijkbaar .
De mensen die bezig zijn met herstel (en analyse) moet je daar vooral van afhalen zodat ze met de recherche kunnen gaat zitten uitleggen hoe de IT in elkaar zit en wat ze tot dan toe gevonden hebben.

gezien de schaal was dat heel duidelijk een "alle hens aan dek" situatie , en dan heb je niemand _over_ om buitenstaanders bij te praten .
(geldt voor alles - "externe consultants" , hoe goed ze ook zijn, kosten ook eerst wat tijd/resources om wegwijs te maken) - en in deze situatie zal de prioriteit logischerwijs zijn : back in business, al het andere kan later.
Hm eerst forensche duplicaten maken van de status quo, dan herstel van operatie en continu onderzoek of er niet ergens weer begint tepruttelen op een verkeerde manier, en VOOR online gaan account nieuwe ww etc laten instellen, en alle issues die bekend zijn patchen.
De security analisten kunnen losgaan op de kopien van de forensische kopieen.
Reageer met quote
20-10-2026, 14:36 door Anoniem
Vanuit ervaring weet ik hoe dit soort zaken werken, er zitten namelijk meerdere kanten aan:
Forensisch onderzoek (vaak uitgevoerd door een derde partij zoals Fox-IT);
Operations teams die druk bezig zijn om zaken te herstellen;
Communicatie met directie en eventueel instanties.

Afhankelijk van de grote van de IT afdeling en de splitsing van rollen, is dit een erg drukke periode. Ook leef je in het begin in een erg onzekere periode, want je weet iemand is binnen, maar je weet dan nog niet:
Hoe lang, wat hebben ze geraakt.

Ondertussen worden er allemaal vragen gesteld, vanuit belanghebbenden, ik begrijp daarom ook dat ervoor gekozen is voor deze aanpak, ze gaven aan dat er problemen waren en dat ze ermee bezig zijn.
Reageer met quote
20-10-2026, 15:10 door Anoniem
Door Anoniem: Veel te laat natuurlijk. Moeten ze niet binnen 24 uur aangifte doen?
Voor een politie-aangifte is geen deadline. Maar een eerste melding volgens de Cbw moet binnen 24 uur.
Klein verschil dus.
Reageer met quote
20-10-2026, 16:47 door Anoniem
Toch bekruipt mij het gevoel dat we worden voorgelogen en dat alles veel ernstiger was dan.nu voorgespiegeld… waarschijnlijk heeft Ahold verschrikkelijk veel geluk gehad dat er een sysadmin rondliep die nog ergens clandestiene ongecompromiteerde backups van de meest cruciale VMs had staan, want dat dit een ransomware incident is (gezien de zeer trage en gefaseerde opstart van allerlei systemen) lijkt toch wel duidelijk. Wellicht hadden ze bijna gewoon betaald en is er voor sommige systemen wel betaald om te unlocken. Wanneer komt er full disclosure?
Reageer met quote
20-10-2026, 17:01 door Anoniem
Door Anoniem: Toch bekruipt mij het gevoel dat we worden voorgelogen en dat alles veel ernstiger was dan.nu voorgespiegeld… waarschijnlijk heeft Ahold verschrikkelijk veel geluk gehad dat er een sysadmin rondliep die nog ergens clandestiene ongecompromiteerde backups van de meest cruciale VMs had staan, want dat dit een ransomware incident is (gezien de zeer trage en gefaseerde opstart van allerlei systemen) lijkt toch wel duidelijk. Wellicht hadden ze bijna gewoon betaald en is er voor sommige systemen wel betaald om te unlocken. Wanneer komt er full disclosure?

Mijn ouders wisten niks van computers - en bij elk probleem vroegen ze dus "zouden we een virus hebben" . Nope.

Jij weet duidelijk ook weinig, dus het enige waar je aan kunt denken is ransomware .

De symptomen bij AH (qua berichtgeving, qua afwezig van claimende ransomware gangs of lekkende insiders) passen totaal niet bij ransomware , en je robin hood sysadmin verhaal past ook niet bij enterprise omgeving.
Reageer met quote
20-10-2026, 17:49 door Anoniem
Was sneller aangifte gedaan dan had de politie eerder kunnen beginnen met een onderzoek naar de aanvallers. Vlot handelen maakt de kans groter dat de cybercriminelen worden gepakt, wat ook andere bedrijven weer beschermt. Maar Ahold Delhaize vond het niet nodig snel aangifte te doen. Ook liet het concern dagenlang in het midden of aanvallers zijn systemen waren binnengedrongen. Pas nadat minister David van Weel (Justitie en Veiligheid) er eind vorige week bij Ahold Delhaize op aandrong om aangifte te doen, besloot topman Frans Muller tot deze stap. Security-expert Ronald Prins (Hunt & Hackett) sprak in het AD zijn verbazing uit over het feit dat het concern daar zo lang mee draalde.

https://www.computable.nl/2026/10/19/ahold-delhaize-erkent-hack-en-doet-alsnog-aangifte/
Reageer met quote
20-10-2026, 19:00 door Anoniem
Albert Heijn stuurde geen mails over crisis, maar communiceerde via sociale media: dat moest wel, zo blijkt achteraf. Na het incident schakelde moederbedrijf Ahold Delhaize uit voorzorg de eigen it-systemen uit. Daardoor lagen ook het e-mailsysteem en de klantenservice stil. De supermarkt hield klanten vooral via Instagram en Facebook op de hoogte.

Retaildeskundigen schatten dat Albert Heijn tot 200 miljoen euro omzet heeft misgelopen door de cyberaanval, blijkt uit een rondgang van het ANP. Laurens Sloot, hoogleraar Ondernemerschap in de detailhandel bij de Rijksuniversiteit Groningen (RUG), schat de gemiste omzet op zo’n 130 miljoen euro.

https://www.ad.nl/economie/albert-heijn-stuurde-geen-mails-over-crisis-maar-communiceerde-via-sociale-media-dat-moest-wel-blijkt-nu~a00680cc/
Reageer met quote
20-10-2026, 20:28 door Anoniem
Door Anoniem: Toch bekruipt mij het gevoel dat we worden voorgelogen en dat alles veel ernstiger was dan.nu voorgespiegeld… waarschijnlijk heeft Ahold verschrikkelijk veel geluk gehad dat er een sysadmin rondliep die nog ergens clandestiene ongecompromiteerde backups van de meest cruciale VMs had staan, want dat dit een ransomware incident is (gezien de zeer trage en gefaseerde opstart van allerlei systemen) lijkt toch wel duidelijk. Wellicht hadden ze bijna gewoon betaald en is er voor sommige systemen wel betaald om te unlocken. Wanneer komt er full disclosure?
Toch bekruipt mij het gevoel dat jij weinig ervaring heb in dit type incidenten. Dat lijkt mij toch wel duidelijk.

Eerste stap isoleren, analyseren (opschonen/restore) en gefaseerd met dijkbewaking stap voor starten opstarten.

En met juiste tooling is het mogelijk om heel proactief dit soort incidenten te loggen uit goede monitoring vanuit SIEM toolking met een SOC.
Reageer met quote
25-10-2026, 09:39 door Anoniem
Door Anoniem:
Door Anoniem: Toch bekruipt mij het gevoel dat we worden voorgelogen en dat alles veel ernstiger was dan.nu voorgespiegeld… waarschijnlijk heeft Ahold verschrikkelijk veel geluk gehad dat er een sysadmin rondliep die nog ergens clandestiene ongecompromiteerde backups van de meest cruciale VMs had staan, want dat dit een ransomware incident is (gezien de zeer trage en gefaseerde opstart van allerlei systemen) lijkt toch wel duidelijk. Wellicht hadden ze bijna gewoon betaald en is er voor sommige systemen wel betaald om te unlocken. Wanneer komt er full disclosure?
Toch bekruipt mij het gevoel dat jij weinig ervaring heb in dit type incidenten. Dat lijkt mij toch wel duidelijk.

Eerste stap isoleren, analyseren (opschonen/restore) en gefaseerd met dijkbewaking stap voor starten opstarten.

En met juiste tooling is het mogelijk om heel proactief dit soort incidenten te loggen uit goede monitoring vanuit SIEM toolking met een SOC.

Welnee, de eerste stap is altijd de CEO te drillen vooral niks te zeggen want beeldvorming, accountability management en kostenefficientie zijn prioriteit 1, 2 en 3. Daarna komt het technisch afwikkelen... Lijkt me dat je weinig kaas hebt gegeten van het politiek gesteggel dat blijkbaar nodig wordt gevonden.

Blijkbaar hebben ze doofpot bijna gevonden want het blijft verdacht lang stil. Nogmaals hoe langer het stil blijft, des te zekerder ik ben dat er betaald is (want dat is het meest kostenefficient voor de onderneming...)
Reageer met quote
25-10-2026, 18:21 door Anoniem
Aha, Albert Heijn heeft nu ook het gebruik van slechte detectiemethoden ontdekt (vanaf Freedom IP/FF/Ublock Origin):

Access Denied
Reference #0blabla

Geen bonus voor mij -> geen AH klant voor jou, Ahold!
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition