Moederbedrijf Albert Heijn doet na ruim een week aangifte om cyberaanval

Ahold Delhaize, het moederbedrijf van Albert Heijn, heeft vandaag aangifte gedaan van de cyberaanval bij de supermarktketen. Daarmee volgt die stap ruim een week na de aanval. Politie en Openbaar Ministerie hadden het bedrijf vorige week al publiekelijk opgeroepen om aangifte te doen. Inmiddels ligt die aangifte er dus, nadat eerder contact tussen het bedrijf en de autoriteiten nog niet tot die stap had geleid.

De openbare oproep van politie en OM kwam niet uit het niets: er was daarvoor al contact met Ahold Delhaize geweest. Dat contact en het doen van aangifte bleken alleen niet hetzelfde moment. Waarom het bedrijf toen nog geen aangifte deed en vandaag wel, wordt uit de beschikbare informatie niet duidelijk. De volgorde staat wel vast: eerst was er contact, vervolgens richtten politie en OM zich met een openbare oproep tot het bedrijf en vandaag volgde de aangifte. Over wat er tijdens dat eerdere contact precies is besproken, bevat de berichtgeving geen verdere informatie.

Intussen geeft Ahold Delhaize op zijn Engelstalige website uitleg over de technische kant van het incident. Volgens het bedrijf begon het met het signaleren van verdachte activiteit binnen de eigen IT-infrastructuur. Daarop greep het naar eigen zeggen direct in. Een van de maatregelen was het inschakelen van cybersecurityspecialisten om uit te zoeken wat er aan de hand was. Het bedrijf beschrijft daarmee een traject waarin eerst afwijkende activiteit werd ontdekt en vervolgens deskundigen onderzoek deden naar de oorzaak daarvan.

Dat onderzoek bevestigde volgens Ahold Delhaize dat er sprake was van opzettelijk schadelijk handelen door derden. Het ging in die uitleg dus niet alleen om een verdacht signaal: het onderzoek koppelde de activiteit aan kwaadwillende acties van buiten het bedrijf. Daarna besloot Ahold Delhaize een deel van zijn systemen offline te halen. Het concern spreekt over bepaalde systemen, niet over het volledig uitschakelen van de IT-infrastructuur. Welke systemen het precies betrof, blijkt niet uit de aangeleverde informatie.

Met de aangifte krijgt de cyberaanval nu ook een formeel vervolg richting de autoriteiten. Naast de technische stappen die Ahold Delhaize zelf beschrijft — onderzoek door specialisten en het offline halen van systemen — staat nu de stap waar politie en OM eerder om vroegen. Over verdere maatregelen of de inhoudelijke afhandeling van de aangifte zijn in de beschikbare berichtgeving geen details opgenomen.