Cyberaanval legt diensten Albert Heijn plat
Albert Heijn, Etos en Gall & Gall kregen op 11 oktober te maken↗ met een cyberaanval. Die verstoorde hun digitale diensten en delen van de bedrijfsvoering. Moederbedrijf Ahold Delhaize schakelde uit voorzorg systemen uit om verdere schade te voorkomen. Daardoor konden klanten tijdelijk geen online boodschappen bestellen. Ook toonden elektronische schapkaartjes soms oude actieprijzen. Inmiddels zijn websites en de Mijn AH-app weer beschikbaar, maar het herstel van de bezorging verloopt stap voor stap. Volgens het bedrijf heeft niemand voor zover bekend klant- of personeelsgegevens buitgemaakt.
De aanval trof meerdere winkelketens
Het incident begon op zondagmiddag 11 oktober en raakte niet alleen Albert Heijn. Ook drogisterijketen Etos en slijterij Gall & Gall ondervonden problemen. Daarnaast kreeg het Belgische Delhaize, dat net als de Nederlandse ketens onder Ahold Delhaize valt, hinder. Ook verschillende merken van het concern in de Verenigde Staten kregen met de aanval te maken. Het bedrijf ontdekte verdachte activiteiten in zijn IT-infrastructuur en stelde vast dat kwaadwillenden daarachter zaten. Het maakte niet bekend wie de aanval uitvoerde of welke methode de aanvallers gebruikten.
Systemen uit voorzorg offline
Ahold Delhaize haalde websites, apps en andere systemen tijdelijk uit de lucht om de digitale omgeving te beschermen. Dat besluit had ook gevolgen voor de logistiek. Distributieprocessen kwamen tijdelijk stil te liggen en winkels kregen sommige producten minder snel geleverd. Daardoor ontstonden lege plekken in de schappen. De fysieke winkels bleven wel open en de kassasystemen functioneerden. De keuze om systemen uit te schakelen beperkte dus de dienstverlening, maar moest voorkomen dat aanvallers verder konden komen. Zo kan een veiligheidsmaatregel zelf ook merkbare gevolgen hebben.
Klanten merkten problemen in de winkel
Naast de stilgevallen bezorging raakten ook digitale prijskaartjes en spaarfuncties ontregeld. Sommige kaartjes toonden nog aanbiedingen van de week ervoor, terwijl de kassa de actuele prijs rekende. Ook persoonlijke kortingen en spaaracties werkten niet altijd zoals klanten gewend waren. Albert Heijn vroeg klanten daarom kassabonnen te bewaren en kondigde compensatie aan voor gemiste kortingen en geannuleerde bestellingen. Inmiddels heeft het concern de reguliere leveringen aan winkels hervat en herstellen medewerkers verschillende diensten geleidelijk. De gevolgen waren dus niet beperkt tot de website of app.
Vooralsnog geen aanwijzingen voor datadiefstal
Ahold Delhaize zegt dat het onderzoek tot nu toe geen aanwijzingen heeft opgeleverd dat aanvallers klant-, personeels- of partnergegevens hebben gestolen. Dat betekent niet dat het onderzoek is afgerond. Het bedrijf heeft de precieze werkwijze van de aanvallers en de volledige omvang van het incident nog niet bekendgemaakt. De aanval laat zien hoe sterk dagelijkse diensten afhankelijk zijn van gekoppelde IT-systemen. Als een organisatie die systemen uit voorzorg uitschakelt, kan dat verdere schade beperken, maar tegelijk ook winkels, personeel en klanten raken.
