Duidelijkheid rondom cyberincident moederbedrijf Albert Heijn: criminelen voerden hackaanval uit

De digitale problemen bij Ahold Delhaize kwamen door een aanval van cybercriminelen. Dat bevestigt het moederbedrijf van Albert Heijn, Etos en Gall & Gall na ruim een week onduidelijkheid. Het concern deed maandag aangifte bij de Nederlandse politie. Snel ingrijpen heeft volgens het bedrijf voorkomen dat de schade verder opliep.

De aanvallers probeerden binnen te komen in de IT-systemen van het supermarktconcern. Wie erachter zitten, is nog onbekend. Ahold Delhaize merkte de verdachte activiteiten zelf op en haalde meteen externe specialisten in cyberbeveiliging erbij. Binnen een etmaal kreeg ook het Nationaal Cyber Security Centrum een melding. Om de systemen af te schermen, zette het bedrijf verschillende websites en apps in Europa en de Verenigde Staten tijdelijk uit. Het onderzoek loopt nog, maar tot nu toe ziet het concern geen signalen dat gevoelige informatie van klanten, medewerkers of zakenpartners is buitgemaakt. Dat is de huidige stand van zaken, geen afgerond onderzoeksresultaat.

Die digitale noodrem raakte volgens topman Frans Muller het merendeel van de merken aan beide kanten van de Atlantische Oceaan. Hij stelt dat de bevindingen tot nu toe het besluit om systemen uit te schakelen ondersteunen. Tegelijk biedt hij excuses aan voor de overlast, vooral aan klanten. De winkels gingen niet dicht, maar probleemloos draaiden ze ook niet: enkele dagen bleven schappen leeg en onder medewerkers en klanten ontstond onrust. Muller benadrukt dat het bedrijf hun vertrouwen serieus neemt. Ook bedankt het concern medewerkers die tijdens de verstoringen klanten hielpen en aan het herstel werkten.

Bij de Nederlandse merken komt de online dienstverlening weer op gang. De websites en apps van Albert Heijn, Etos en Gall & Gall zijn opnieuw bereikbaar. Online bestellen kan weer en klanten hebben weer toegang tot hun koopzegels. Albert Heijn verwacht de thuisbezorging vanaf vrijdag te hervatten. De bevoorrading van de supermarkten verloopt inmiddels weer volgens het gebruikelijke ritme. Niet overal is het herstel even ver: maandagochtend waren Amerikaanse sites van onder meer Food Lion, Stop & Shop en The Giant Company nog onbereikbaar. Over de genomen beveiligingsmaatregelen deelt Ahold Delhaize uit veiligheidsoverwegingen geen extra informatie.

Met de aangifte volgt nu ook de stap naar opsporing. Justitieminister David van Weel had daar vrijdag al op aangedrongen. Hij sprak met Muller en vroeg daarnaast om openheid: lessen uit dit incident kunnen andere organisaties helpen zich te beschermen. De minister toonde begrip voor de eerste focus op het beperken van schade, maar vond dat daarna ruimte moest komen voor aangifte. Nu die er ligt, kan de Nederlandse politie onderzoek doen naar de daders. Ondertussen loopt het onderzoek van Ahold Delhaize naar de aanval door.