ZAANDAM – Het internationale supermarktconcern Ahold Delhaize heeft maandag 19 oktober officieel aangifte gedaan bij de Nederlandse politie vanwege de cyberaanval die sinds 11 oktober grote delen van het bedrijf heeft ontregeld. Het concern bevestigt dat kwaadwillenden verantwoordelijk zijn voor het beveiligingsincident. Ondertussen worden steeds meer systemen hersteld. Albert Heijn verwacht vanaf vrijdag 23 oktober de bezorging van online bestelde boodschappen geleidelijk te hervatten.
Het moederbedrijf van Albert Heijn, Etos en Gall & Gall maakte maandagmiddag nieuwe informatie bekend over het incident. Uit onderzoek van ingeschakelde cybersecurityspecialisten blijkt dat de verdachte activiteiten binnen de IT-infrastructuur het gevolg zijn van opzettelijke handelingen door derden.
Daarmee bevestigt Ahold Delhaize voor het eerst nadrukkelijk dat het niet om een gewone technische storing gaat, maar om een cyberaanval.
Aangifte bij Nederlandse politie
Volgens het concern werden direct na de ontdekking van verdachte activiteiten maatregelen genomen om verdere schade te voorkomen. Verschillende systemen werden uit voorzorg uitgeschakeld, waaronder websites, applicaties en onderdelen van de logistieke infrastructuur.
Binnen 24 uur na de ontdekking werd het Nationaal Cyber Security Centrum (NCSC) geïnformeerd. Ook andere bevoegde autoriteiten werden op de hoogte gebracht.
Maandag 19 oktober volgde de officiële aangifte bij de Nederlandse politie. Ahold Delhaize zegt volledig mee te werken aan het onderzoek en blijft informatie uitwisselen met de betrokken instanties.
Over de precieze werkwijze van de aanvallers en de mogelijke beveiligingsproblemen doet het bedrijf voorlopig geen uitspraken. Het onderzoek naar de aanval loopt nog.
Albert Heijn hervat bezorging vanaf vrijdag
Voor klanten van Albert Heijn komt er na een langdurige onderbreking eindelijk zicht op herstel van de online boodschappenservice.
De supermarktketen verwacht vanaf vrijdag 23 oktober de bezorging van boodschappen geleidelijk te hervatten. Alle online bestellingen tot en met donderdag 22 oktober zijn geannuleerd. Nieuwe bestellingen plaatsen is voorlopig nog niet mogelijk.
Klanten die al voor hun geannuleerde bestelling hadden betaald, krijgen hun geld binnen enkele dagen automatisch terug. Zij hoeven daarvoor zelf geen actie te ondernemen.
De website en de Mijn AH-app zijn inmiddels weer bereikbaar. Klanten kunnen onder meer hun persoonlijke tegoeden, koopzegels, Air Miles en Bonusaanbiedingen bekijken en gebruiken.
Ook verschillende andere digitale diensten zijn hersteld. De klantenservice is volgens de laatste update van Albert Heijn echter nog niet bereikbaar.
Bevoorrading winkels volledig hersteld
De cyberaanval had niet alleen gevolgen voor de digitale dienstverlening, maar veroorzaakte ook grote problemen bij de distributie van levensmiddelen.
Door het preventief uitschakelen van systemen konden distributiecentra tijdelijk niet normaal functioneren. Daardoor ontstonden in verschillende supermarkten lege schappen, vooral bij verse producten zoals groenten, fruit en zuivel.
Volgens Albert Heijn is de reguliere bevoorrading inmiddels volledig hervat. Zowel houdbare als verse producten worden weer volgens het gebruikelijke schema geleverd.
Ook de digitale prijskaartjes in de winkels tonen weer de juiste prijzen, inclusief de actuele Bonusaanbiedingen.
De fysieke winkels van Albert Heijn, Etos en Gall & Gall zijn gedurende het incident open gebleven.
Ook buitenlandse supermarktketens getroffen
De gevolgen van de aanval beperkten zich niet tot Nederland. Ahold Delhaize bevestigt dat het preventief uitschakelen van systemen gevolgen had voor het merendeel van zijn supermarktketens in Europa en de Verenigde Staten.
In België is de online verkoop inmiddels volledig hersteld. Ook de websites van Etos en Gall & Gall zijn weer bereikbaar.
Bij verschillende Amerikaanse supermarktketens van Ahold Delhaize wordt nog gewerkt aan het herstel van de online dienstverlening. Het concern verwacht dat deze diensten de komende dagen opnieuw beschikbaar komen.
Ook in Centraal- en Zuidoost-Europa zijn de meeste websites en applicaties inmiddels weer operationeel.
Vooralsnog geen aanwijzingen voor gestolen gegevens
Een belangrijk onderdeel van het onderzoek richt zich op de vraag of de aanvallers toegang hebben gekregen tot persoonsgegevens.
Ahold Delhaize meldt dat er op dit moment geen aanwijzingen zijn dat gevoelige gegevens van klanten, medewerkers of zakelijke partners zijn buitgemaakt.
Dat betekent niet dat een datalek definitief is uitgesloten. Het onderzoek is nog niet afgerond.
Albert Heijn waarschuwt klanten bovendien voor mogelijke phishingpogingen. Cybercriminelen kunnen de ontstane verwarring misbruiken door zich bijvoorbeeld voor te doen als medewerkers van het supermarktbedrijf.
Topman biedt excuses aan
Frans Muller, bestuursvoorzitter van Ahold Delhaize, benadrukt dat het uitschakelen van systemen noodzakelijk was om de digitale infrastructuur te beschermen.
Volgens Muller bevestigen de voorlopige onderzoeksresultaten dat het bedrijf daarmee de juiste beslissing heeft genomen.
De topman erkent dat de maatregelen grote gevolgen hebben gehad voor klanten, medewerkers en zakelijke partners. Hij biedt daarvoor zijn excuses aan en bedankt medewerkers die betrokken zijn bij het herstel.
Hoewel steeds meer diensten beschikbaar komen, is de volledige omvang van de cyberaanval nog niet bekend. Ook over de financiële schade heeft Ahold Delhaize in de verklaring van maandag geen concrete bedragen genoemd.
