Supermarktketen Albert Heijn is getroffen door een cyberaanval. Niet alleen de website van het bedrijf ligt plat, ook de achterliggende logistieke systemen zijn getroffen. De storing treft ook distributiecentra.
De IT-systemen van Albert Heijn zijn sinds zondagnamiddag grotendeels offline als gevolg van een IT-beveiligingsincident. De impact is groot, zowel in België als in Nederland. Niet alleen de website en app zijn offline, ook de logistieke systemen van Albert Heijn zijn getroffen. Ook Delhaize meldt IT-problemen: beide supermarktketens zijn niet toevallig van dezelfde moederorganisatie Ahold Delhaize.
Geen leveringen, gedateerde prijzen
De uitschakeling van de IT-systemen impliceert dat online boodschappen niet worden geleverd, “tot nader bericht”. In de winkels zullen klanten de recentste actieprijzen niet zien staan bij de producten in de rekken. Daar zijn de oude prijzen van vorige week nog actief. De bonusaanbiedingen uit de folder zouden wel werken. Spaarsystemen functioneren dan weer niet: Albert Heijn raadt klanten aan hun bonnetjes bij te houden in afwachting van compensatie.
Onze logistieke systemen zijn tijdelijk uitgeschakeld, waardoor we tot nader bericht geen online bestelde boodschappen kunnen bezorgen.
Albert Heijn
Winkelen in de fysieke supermarkten van de keten kan voor alle duidelijkheid wel, verzekeren zowel Albert Heijn als Delhaize. De kassasystemen zijn functioneel en de winkels blijven open. De klantenservice is niet bereikbaar.
in de winkelrekken zullen de problemen wel zichtbaar worden. De distributiecentra van Albert Heijn ondervinden immers ook hinder. De supermarktketen verwacht dat de bevoorrading van versproducten het eerst in het gedrang zal komen. De problemen zullen zich het hardst laten voelen in Nederland. ook in de winkels in België kunnen klanten lege vakken aantreffen, al zou de hinder beperkter blijven door de beschikbaarheid van alternatieven voor de bevoorrading.
Onduidelijke impact
De problemen begonnen volgens Albert Heijn zelf op zondagmiddag. Bij het ontdekken van het incident heeft de winkel meteen maatregelen genomen om de IT-omgeving te beschermen. Daartoe zijn verschillende IT-systemen, waaronder die verantwoordelijk voor de logistieke werking, tijdelijk uitgeschakeld.
Wat er precies is gebeurd, onderzoeken de IT’ers van de winkelketen nog. Albert Heijn werkt aan het herstel, maar kan niet aangeven wanneer het zover zal zijn. Het bedrijf meldt nog dat de bescherming van klantengegevens belangrijk is, maar kan niet aangeven dat die gegevens niet getroffen zijn. Op dit moment lijkt het nog heel onduidelijk wat er precies gebeurd is.
Bevestigde cyberaanval
Aanvankelijk omschreef Albert Heijn de oorzaak van de storing als een IT-incident, al waren er al sterke aanwijzingen dat het om een cyberaanval ging. Intussen spreekt Albert Heijn in zijn officiële communicatie niet meer van een ‘IT-incident’, maar bevestigt het bedrijf dat het om een cybersecurity-incident gaat.
Om wat voor aanval of hack het precies gaat, weten we nog niet. Omdat site en app wel bereikbaar maar niet functioneel zijn, kunnen we een denial of service (DoS)-aanval uitsluiten. Hoogstwaarschijnlijk zijn cybercriminelen dus binnengebroken in de systemen van Albert Heijn.
Hoe groot de eventuele schade is, hangt af van hoe snel het incident ontdekt werd, welke systemen getroffen waren, en welke data eventueel werden ingekeken of gestolen. Dat Albert Heijn zich genoodzaakt of verplicht ziet om klantenservice, leveringen, logistieke systemen in de winkel en de websites offline te halen, suggereert in ieder geval dat het incident in kwestie significant is.
De zogenaamde “preventieve uitschakeling” is een terminologie die we al eerder hoorden bij cyberaanvallen. Achteraf blijkt die uitschakeling dan niet altijd zo preventief te zijn geweest, en duurt het toch langer dan voorzien om systemen online te krijgen. De duur en impact van de huidige storing doet vermoeden dat de impact groot is.
Niet de eerste keer voor Ahold Delhaize
Niet alleen Albert Heijn is getroffen, ook zusterwinkels Etos en Gall & Gall kampen met problemen. Toch ondervinden niet alle systemen of merken van moederbedrijf Ahold Delhaize evenveel hinder. De online dienstverlening van de Delhaizewinkels op dit moment eveneens aangetast. De app en website blijven functioneel, bestellingen plaatsen voor deze week is niet mogelijk.
Hackers beleven hoogdagen de laatste weken. Zo werden in België pas gegevens van 700.000 mensen gestolen van het Waalse opleidingsnetwerk IFAPME. In augustus konden hackers de systemen van Bol.com en de Bijenkorf kraken. Bol.com is trouwens ook eigendom van de holding Ahold Delhaize, die zo zijn tweede grote cyberincident op korte tijd te slikken krijgt.
Dit artikel kreeg een update op 13 oktober 9.25u met de recentste informatie.