Bijna week na Albert Heijns IT-probleem: dit weten we nu

In dit artikel:

Albert Heijn kampt sinds het afgelopen weekend met een cybersecurity-incident. Het bedrijf heeft nog niet bekendgemaakt wat er precies is gebeurd, of de oorzaak intern of extern ligt en wie er mogelijk achter zit. CEO Margaret Versteden-van Duijn zei dat het volledige IT-systeem wordt onderzocht. Pas nadat alle onderdelen op mogelijke sporen zijn gecontroleerd, worden ze stapsgewijs weer ingeschakeld.

De distributiecentra zijn inmiddels opnieuw operationeel en de bevoorrading van winkels met houdbare en verse producten is volledig hervat. Online boodschappen bestellen is nog niet mogelijk. Ook de Albert Heijn-app werkt grotendeels niet, waardoor klanten geen persoonlijke kortingen of spaaracties kunnen gebruiken; alleen de barcode van de Bonuskaart is beschikbaar.

Albert Heijn ontkent dat het om een ransomwareaanval gaat waarbij hackers systemen blokkeren en losgeld eisen. Volgens de NOS ontdekten beveiligers verdacht netwerkverkeer en schakelden zij daarop de IT-systemen uit om verdere toegang te voorkomen. Bij dat verkeer zouden servers in de Verenigde Staten, Polen, Moldavië en Turkije zijn gebruikt, maar Albert Heijn heeft dit niet bevestigd of ontkend.

Het Openbaar Ministerie heeft het bedrijf gevraagd aangifte te doen, maar die is nog niet ontvangen. Dat kan betekenen dat er geen strafbaar feit is vastgesteld, dat een menselijke fout wordt onderzocht of dat het bedrijf nog niet weet wat er precies is gebeurd. Ook mogelijke onderhandelingen met daders kunnen een rol spelen.

De storing heeft geleid tot omzetverlies, reputatieschade en hoge herstelkosten. Experts schatten de schade voorlopig op minstens 10 miljoen euro, exclusief de kosten van IT-specialisten. Die schade kan verder oplopen zolang niet alle diensten zijn hersteld en klanten uitwijken naar andere supermarkten.