Sites en apps van Albert Heijn blijven offline na 'securityincident' van zondag

De sites en apps van de Nederlandse winkelketens Albert Heijn, Gall & Gall en Etos blijven offline na een securityincident op zondagmiddag. Het is nog altijd onbekend wanneer de diensten van moederbedrijf Ahold Delhaize weer online komen.

Dinsdagochtend zijn de apps en sites van de winkelketens nog steeds onbereikbaar. De recentste update van maandagmiddag meldt dat groenten en fruit de komende dagen mogelijk minder goed verkrijgbaar zijn in filialen doordat de systemen offline blijven. Het bedrijf heeft zelf de systemen uit voorzorg offline gehaald.

Die stap nemen bedrijven meestal na een hack, zeggen deskundigen tegen de NOS. Dat is dan nodig, omdat een hacker of hackersgroep bijvoorbeeld is binnengedrongen en nog altijd binnen kan als de systemen online komen. Daarom proberen bedrijven eerst de kwetsbaarheid te dichten voordat de systemen weer online komen.

Ahold Delhaize haalde de systemen zondagmiddag offline na iets dat het bedrijf zelf een 'IT-incident' of 'cybersecurityincident' noemt. Dat trof in Nederland Albert Heijn, Etos en Gall & Gall en in België Delhaize. Bij Delhaize lijkt de impact beperkter: de klantendienst is niet bereikbaar en bezorging kan alleen binnen bepaalde tijdsloten.

Storingsmelding Albert Heijn Melding van de storing op de website van Albert Heijn

Door Arnoud Wokke

Redacteur Tweakers

13-10-2026 • 07:39

278

Submitter: Tribits

Reacties (278)

Moderatie-faq
278
273
151
6
0
84

Sorteer op:

Weergave:

Het securityincident lijkt niet alleen de Benelux te betreffen maar ook de Ahold Delhaize merken in de verenigde staten. Alle merken daar geven ook aan dat website en apps onbereikbaar zijn.

Giant Food
Hannaford
Stop & Shop
Food Lion
Eigenlijk best gek dat Ahold al die systemen aan elkaar geknoopt heeft. De hele toeleveringsketen in de VS is anders. Tenzij hackers natuurlijk bewust Ahold in zowel de EU als de VS hebben aangevallen.
Of omdat ze overal hetzelfde pakket met daarin dezelfde kwetsbaarheid gebruiken. Ook al zijn de systemen niet aan elkaar gekoppeld, je kan dan overal op dezelfde manier binnen komen.
Ja klopt. Dat is inderdaad ook een optie die heel goed zou kunnen.
Zou me niet verbazen als ze een overkoepelend CRM systeem gebruiken. SalesForce is het afgelopen jaar veelvuldig het doel geweest van hackers (o.a. bij Odido).
Zover ik kan zien gebruiken ze allemaal advertising spul van Gambit (https://gambitretailmedia.com/), dit (lijkt) een in-house ontwikkelt advertising platform.
Zou zo maar kunnen dat daar iets mee is gebeurd.
Vind het eigenlijk superlogisch en efficient, mits de beveiliging in orde is.
Aan een backup hebben ze nu ook niets.

Zo lang je niet weet wat er exact gebeurt is, en hoe lang het mogelijk al gaande was, en wat er aangetast is aan data, heeft het terugzetten van een backup geen zin.

Aan een goede backup hebben ze iets zodra het sein 'veilig' weer gegeven is en ze dingen weer online kunnen brengen.
Vaak zijn eventuele aanvallers al weken oud soms zelfs maanden binnen en als dat met een exploit of zelfs getargette malware is gebeurd of na binnenkomst iets dropped hebben om hun toegang te verzekeren zit dat mee in je backup al die weken. Je ziet weet dan ook niet wat gecompromitteerd is en wat je terug moet zetten en of je het oplost met een data restore. Mijn mening is dat je standaard moet aannemen dat alles gecompenseerd is en je voor een groot deel opnieuw moet beginnen.
Ik bedoelde een backup systeem. Een backup of snapshot kan in alles zijn. Je zou ook tijdelijke kunnen restoren in een tijdelijke (nieuwe) omgeving, al is het maar om bij je data te komen.
En dan hacken ze dat weer. Zoals @arnoud_h aangeeft weet je niet wat het probleem is. Voor nu zeggen ze dat het uit voorzorg allemaal offline is gehaald. Dat zou bij een Backup/Redundancy oplossing dus ook moeten gebeuren dus heb je er niks aan.
Wie zegt dat ze niet bij hun data komen? Je neemt enorm veel aannames in al je reacties zonder ook maar iets te weten. Enkel omdat jij niet je antwoorden krijgt betekend niet dat er niks gebeurd. Er zijn tientallen redenen om publiekelijk nog niks concreets te communiceren. Tegelijkertijd is er genoeg gecommuniceerd om te weten dat je even je boodschappen niet geleverd gaat krijgen. Zo vroeg in het stadium is het niet altijd gewenst om iedereen persoonlijk te bellen over hun boodschappen.
Een backup? Als een backup van de winkel voorraad 15 minuten oud is heb je er al weinig meer aan. Tijdens winkeltijden zijn dan per winkel al tientallen artikelen afgerekend. Dit muteerd in geldstromen en logistieke processen). Vrachtwagens rijden met goederen heen ten terug. Leveranciers willen bezorgen.

Als je backup 3 dagen oud is kan je net zo goed opnieuw beginnen.
Nee, niet gek. Juist bij multinationals is een corporate CRM systeem heel gebruikelijk. De CEO kan alles overzien via dashboards e.d. Elke winkel ziet alleen zijn eigen stukje, het nationale hoofdkantoor overziet alle vestigingen in dat land en corporate HQ ziet alles.

Wat er aan de hand is, is nog onduidelijk: is er al bv ransomware geplaatst en zijn bepaalde systemen nu gegijzeld? Is er een breach geconstateerd en was men data aan het stelen?

Ik ben heel erg benieuwd hoe men dit kan oplossen. Het kan heel erg naar aflopen voor AH als dit te lang duurt, want ik denk niet dat men op de schaal van AH de supply chain in stand kan houden met potlood en papier...

En dan zou je zeggen dat Jumbo en de andere concurrenten in hun vuistje lachen, en stiekem profiteren van de leeglopende winkels. Maar ik denk dat er ondertussen ook daar wat teams bij elkaar zitten om te kijken of zij ook kwetsbaar zijn. Nog geen crisis bij hen, maar wel verhoogde dijkbewaking.
Nou het lijkt wel alsof de concurrentie stiekem bezig is om stilletjes de prijzen iets te verlagen. Om zo bij de klant 'goedkoper' over te komen in de hoop dat ze blijven plakken als AH de zaakjes weer op de rit heeft.
Mooie speculatie. Maar als de Albert Heijn lange tijd dichtgaat ontstaan er tekorten die de andere supermarkt ketens niet op kunnen vangen.

daarnaast was prijs sowieso geen USP van Albert Heijn.
Zo gek is dat niet. CRM, ERP, Finance is vrijwel altijd met elkaar geïntegreerd.
Zelf krijg ik alleen een Nederlandstalige pagina met een waarschuwing dat mij de toegang tot deze websites is ontzegd. Dat lijkt me meer een soort geo-ban, om wat voor reden dan ook.

Of zie jij wel iets anders?
Ik krijg een pagina met de melding dat de website en app niet bereikbaar zijn.
Screenshot
Na verificatie krijg ik wel "gewoon" bericht;

Our Giant Food website and app are currently unavailable.

We are working to restore service as quickly as possible. Customers may place delivery orders through Instacart, DoorDash, and Uber Eats. Any unfulfilled orders placed through GiantFood.com or the Giant Food app will be refunded.

For prescriptions or vaccination appointments, please contact your local Giant Pharmacy.

Giant Food stores, pharmacies, and fuel stations remain open during normal business hours.

We apologize for the inconvenience and appreciate your patience.
In Tsjechië heb je ook een Ahold holding supermarktketen, die heet gewoon "Albert". Daar werkt alles nog wel. Niet alles hangt dus aan elkaar.
Dat heeft natuurlijk te maken met de mooie naam Albert, toch?
de Belgische AH website gaf vanmorgen trouwens dezelfde als de Nederlandse, dus die is ook geïmpacteerd, in tegenstelling tot wat het nieuwsbericht schrijft dat het in België enkel Delhaize betrof.
Natuurlijk is dit vervelend voor Albert Heijn en hun klanten. Maar de impact is heel breder natuurlijk. AH heeft een marktaandeel van 40%.

40% van de supply chains ligt dus stil. Leveranciers kunnen hun spullen niet kwijt bij AH. En AH krijgt het niet bij de klant. Nu zullen de grote jongens, zoals een Nestle, Coca Cola of Unilever, wel delen van hun voorraden kunnen herbestemmen. Maar zeker voor het verse spul, waar vaak een vast contract mee is, zal dit veel lastiger zijn. Ik wil er niet aan denken hoeveel voedsel er in deze dagen verloren gaat. :X


Laat het een enorme eye-opener zijn.
Waarom zou er voedsel verloren gaan? Je kunt het ook weggeven, altijd wel een bestemming te vinden. Ook die bedrijven moeten hun zaakjes op orde hebben en noodscenario's op papier hebben "Wat als...". Genoeg dierenparken, voedselbanken die ze kunnen bevoorraden. Weggooien hoeft echt niet. Tenzij de koeling op 50graden wordt gezet.. Dat het geld kost is dan in die zin een risico van het vak..

Laat het ook vooral een eyeopener zijn voor de consument. Heb een noodpakket thuis voor voldoende eten in huis. Groenten kan ook prima in een potje zitten, vlees in blik en flessen water. Niet voor niks vorig jaar gewaarschuwd.

[Reactie gewijzigd door moonlander op 13 oktober 2026 12:57]

Sorry, maar dit is naïef. Voedsel vernietigen/weggooien is de goedkoopste optie. Dit soort bedrijven zullen nooit voor de duurdere optie (weggeven, wegbrengen, laten ophalen) gaan mits ze daartoe verplicht worden, en dat worden ze momenteel niet genoeg. Dit is kapitalisme, de prijs bepaalt, niet de ethiek.
Huh, daar herinner ik me bij AH wel een ander verhaal van? Blijft een bedrijf natuurlijk.
Albert Heijn en Voedselbanken Nederland werken samen tegen voedselarmoede met de inzamelingsactie ‘Op een lege maag kun je niet leren’
Door samen te werken met vaste maatschappelijke partners zoals het Rode Kruis, Resto VanHarte en Voedselbanken Nederland – binnen het platform Voor Elkaar – zorgt Albert Heijn voor sociale verbinding. Albert Heijn is de grootste landelijke partner van Voedselbanken Nederland. De supermarkt doneerde vorig jaar 4,2 miljoen euro aan voedsel en andere producten aan Voedselbanken Nederland.   

Kijk voor meer informatie op ah.nl/voorelkaar en www.voedselbanken.nl 

[Reactie gewijzigd door OruBLMsFrl op 13 oktober 2026 14:11]

Yep ! Mooie woorden maar aan daadkracht ontbrak het maar weer. voor de zoveelste keer.
Als ze er nou eens echt iets mee deden. Nu wordt alles vernietigd ?
Waar staat dat, is er een bron voor wat jij stelt: "nu wordt alles vernietigd?"
Albert Heijn zag verkeer hackers, aanval via meerdere buitenlandse servers
Hier staat zelfs "Albert Heijn zei einde van de ochtend weer supermarkten te bevoorraden."
FF lezen ! Zie comment Lo1A en Milky man,
Tja L0la daar had Patrick1995 ook alweer op gereageerd dat je soms gewoon niet anders kan ook bij voedselbanken houdbaarheid grenzen zijn. Gaat verder anekdotisch over een filiaal, niet dat alles vernietigd wordt.
MikeyMan noemt prima dingen, maar genuanceerd beeld over hoeveel derving, zeker niet alles. Speculatie over koelvermogen AH, maar neemt ook niet mee is er koelvermogen bij leveranciers.
Ondertussen hoor je in de media alweer eerste tekenen van herstel. Dat er systemen aangezet worden. Die topvrouw gisteravond rustig bij Jinek, het is natuurlijk super vervelend, en altijd triest als er ergens voedsel weggegooid moet of dat nu thuis is, de filialen, of ergens achter de schermen. Of zoals de EU subsidies vroeger resulteerden in de boterberg, melkplas, enzovoorts, eerder dit jaar nog bergen en bergen aardappelen waar op een gegeven moment ook niemand meer vanaf kwam.
Er kan van alles. Maar ga er maar vanuit dat er veel derving is. AH heeft helemaal geen capaciteit om veel spul gekoeld te houden. Shelf life wordt zo kort als mogelijk gehouden

Dc vol = leverancier staat met zn spullen op de stoep.
Onze winkel krijgt alles behalve langzaamlopend houdbaar en bloemen niet binnen. Vers wordt volledig geleverd vandaag. Tenminste dat stond in onze memo.
Dus alles behalve langzaamlopend, houdbaar en bloemen komt wel binnen? Of is dat het enige dat binnenkomt (en vers)?

[Reactie gewijzigd door B Tender op 13 oktober 2026 14:10]

Ik heb net weer een update gekregen voor onze winkel

Houdbaar is bij ons getroffen waar we zeer beperkt binnen krijgen morgen in onze regio (noord). Regio midden lijkt wel volledig geleverd te kunnen worden.

Diepvries en brood volledig geleverd.

Kaas, vleeswaren en vers kortkodig volledig geleverd. Zuivel niet/slecht. Grote AH's in andere regio's krijgen "nood containers" met zuivel vlees panklaar etc extra ingestuwd.

Het verschilt enorm per regio.

Onze winkel heeft in de winkel zelf nog voldoende voorraad, maar er zijn dus winkels in het westen wat ik gezien heb waar dingen gister al op waren.

Het is ook rustig in de winkel, mensen denken dat we niks hebben door het nieuws en zijn gelijk al naar de concurrent maar bij ons valt het mee.
Ben benieuwd of in contracten van AH met leveranciers staat dat ze in geval van overmacht (zoals nu) producten niet af hoeven te nemen. Zou mij niets verbazen. Dan is de impact nog veel groter.
Het is nog maar te zeggen of dit overmacht is. Bij Odido hebben ze gewoon zitten slapen en alle waarschuwingen van de leverancier genegeerd.

Wie zegt dat dat hier ook niet is gebeurd?
Zou inderdaad best wel een kunnen.

Ik weet niet hoe zo'n systeem in elkaar steekt, maar mij valt wel op dat het bij ons AH Delhaize is in Frankrijk is het nog gekker en nu blijkt, lees ik dat er in Amerika ook al wat loos is, Dan moet er toch een gemene deler zijn ? Wie of wat zit daar dan nu weer achter?
Poetie propaganda ? omdat we Oekraine steunen ?
Het grote voordeel van een supermarkt (alles onder een dak) is tegelijk het grote nadeel: single point of faillure. Tegelijk wordt het aanbod van losse detailwinkels, groenteboer, slager, bakker en dergelijke minder bij de aanwezigheid van een uitgebreide supermarkt.
Hoor anders weinig bedrijven roepen dat mensen gratis of voor minder spullen kunnen komen ophalen. Dus denk dat ze het maar wat graag in de kliko mieteren.
Ze zouden het naar de voedselbanken kunnen sturen natuurlijk. Die zitten altijd te springen om producten.
Klopt. Maar dat doen ze niet, ze gooien het leiver weg: ik was vanmorgen in de AH hier in de buurt en ze gingen alle verse dingen van gisteren uit de winkel in van de groene zakken dumpen die ze dan centraal vernietigen. Gisteravond kon je ook niets met korting kopen in deze filiaal.
Als het gaat om producten met een Te gebruiken tot datum, zoals vlees, dan heeft de Voedselbank er ook niets aan als de producten over de datum zijn. Die producten mogen zij namelijk ook niet weggeven als ze over de datum zijn.

Alleen producten met een verstreken ‘Ten minste houdbaar tot datum’ kan je aan de voedselbank doneren, omdat bij die producten de houdbaarheidsdatum slechts een advies is.
Niet helemaal waar. De voorraad van verse artikelen wordt vanuit de DC's willekeurig afgestuurd naar de winkels.
Te triest voor woorden... Geeft ook precies aan waar het om gaat...
Dat zal dan wel de eis zijn van de verzekeraar.. of een of ander vaag protocol
Het lijkt me geen toeval dat in Frankrijk eveneens supermarkten zijn gehackt, met alle gevolgen van dien. Volgens de AH is er geen reden om een verband te zien tussen beide incidenten. In dit geval vind ik het eerder knap om geen verband te zien, dan wel een verband. Dan ben je een soort omgekeerde-versie van een complotdenker. Iets met hele grote oogkleppen.
wildhagen
@Dannydekr • 13 oktober 2026 07:54
Dat incident in Frankrijk ging niet om de gehele supermarkt, maar "enkel" om koelinstallaties, waar ze binnen kwamen, en ze de koelingen op +50 graden hadden ingesteld, niet om het gehele IT-systeem van de supermarkten in kwestie. Zie Cyberaanval laat koelingen Franse supermarkten ontdooien | Economie | NU.nl

Iets dergelijks is bij Ahold Delhaize (en dochterondernemingen) niet gemeld, zover bekend draaien de koelinstallaties daar gewoon normaal.

Een verband is uiteraard niet onmogelijk, maar gebaseerd op de info die nu bekend is, is het ook weer niet heel erg waarschijnlijk.
Het lijkt echter wel heel toevallig... Je kunt inderdaad niet zomaar die conclusie trekken, maar het doet toch op zijn minst vermoeden dat het gecoördineerd zou kunnen zijn om Europa/het westen te destabiliseren. De voedselvoorziening wordt op deze manier aardig bedreigd en zelfs als er eigenlijk niet direct risico is dat mensen massaal geen eten meer kunnen kopen, het kan weer leiden tot dat mensen wel denken dat dat risico er is en dan massaal op gaan kopen wat wel nog in de winkels ligt... En dan heb je een self fulfilling prophecy.
Die 'hack' in Frankrijk waren gewoon honderden koelingen rechtstreeks met management interface aan het internet en een wachtwoord wat afgeleid was van de huidige datum. Daar hoef je het netwerk van de supermarkt niet voor op. Dus heel aannemelijk dat dit toeval is, daar heb je geen oogkleppen voor nodig hoor.

https://cyberplace.social/@GossiTheDog/117429502412235079
Hoe is het mogelijk dat dit niet eerder is fout gegaan... 🤦‍♂️
Dit is een gerucht, het is geen feit en vooralsnog niet bevestigd.

Je vraagt je sowieso af waarom zo'n koeling geen failsafe heeft. Temperatuur altijd onder -18 en als iemand +50 vraagt: ignore.
Waarom? Voor onderhoud en service wil je de koeling asap ontdooit hebben en snel weer bevroren hebben. Het is niet gek dat dit op zich mogelijk moet zijn.

Het gekke is: waarom is dit remote in te stellen. Dat je voor service en onderhoud de temperatuur en functioneren wilt monitoren lijkt me meer dan prima. Als dan blijkt dat een apparaat niet goed koelt moet je service actie nemen, niet remote kouder (of warmer) kunnen zetten.
Waarschijnlijk zit die optie er in om snel te kunnen ontdooien voor een grote schoonmaak. En als het systeem (de vriezers) het kán, is het lastig om dat uit te sluiten van bediening op afstand. Of anders gezegd, dan valt dat ook te hacken.
Lijkt me nu wel bevestigd dat er een blootstellen van een beheerinterface aan het internet is bij Danfoss als ook de France overheid er iets over heeft gepost.
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/

Zou dit niet ook bij de AH gebeurd zijn? De timing is wel heel toevallig. Just a thought.
Ja behoorlijk triest, mijn cybersecurity thuis is 100x beter dan dat.
Je moet je ook niet blind staren op een verband. Zo is ook Yandex een verband en het begin van Amsterdam dance event. Het is goed om breed te blijven kijken. Jet lijkt erop dat ze iets hebben waargenomen, maar niet duidelijk is dat ze zijn gegijzeld, ander kun je dat gewoon toegeven toch? En on Frankrijk was het 'gewoon' de remote toegang van de diepvries. Hier lijkt het iets heel anders.
Het is niet aan een bedrijf om dit soort verbanden te leggen. Daar hebben ze geen belang bij, sterker nog, dit soort speculaties de wereld in helpen als (beursgenoteerd) bedrijf lijkt me een groot risico voor het bestuur.

Dit ligt eerder op het terrein van het NCSC dat onder Justitie valt (NCTV).
In veel gevallen is het juist goed om als bedrijf zijnde naar verbanden te zoeken, maar breng ze dan niet direct openbaar.

Door overeenkomsten uit meerdere incidenten kun je soms afleiden wat een oorzaak is. Bijv. een kwetsbaarheid in gezamenlijke software/hosting/leverancier etc. En soms dan gezamenlijk met andere slachtoffers een oplossing bieden.
Je kan pas spreken van een verband als je het verband kent.

In bredere zin zijn er wel landen die hier graag instabiliteit veroorzaken door angst te zaaien. Dit is niet hetzelfde als extreem rechts steunen, drones laten rondvliegen, bommeldingen etc. Maar het leunt erbij aan, het doet mensen zich zorgen maken. En die stress is, wanneer ze jaren aanhoudt, voor niemand goed.
precies dit, "ga maar slapen hoor, er staat geen beer voor de deur"
Wat. Ik heb geen land genoemd. Waar heb je het over?
Dit incident toont wel aan hoe kwetsbaar de voedselvoorziening is. Interessant is of grote supermarkten en andere bedrijven in de voedselketen in staat zijn om tijdelijk (terug) te schakelen naar een ouderwets 'papieren' systeem om de winkels te bevoorraden. Overigens krijgen met name verkopers van biologische groente en fruit op markten nog vaak (deels) rechtstreeks van een lokale/regionale boer geleverd. En op boerenmarkten e.d. is vaak alles rechtstreeks afkomstig van de boer/maker.
Interessant is of grote supermarkten en andere bedrijven in de voedselketen in staat zijn om tijdelijk (terug) te schakelen naar een ouderwets 'papieren' systeem om de winkels te bevoorraden.
Eigenlijk verwacht je een stuk "Business Continuity Planning": met de omvang van AH/Delhaize mag je verwachten dat cruciale processen in een wat beperktere vorm doorlopen bij een technische storing en/of hack. Terugvallen op papier is misschien niet realistisch op die omvang, maar gewoon pallets gaan verschepen en de eigen winkels gaan vertrouwen is wel een stap. Gaat alleen werken als je er vooraf over nadenkt, maar er zijn talloze redenen waarom dit kan gebeuren, en als directie moet je dan ook daar op anticiperen.
Er is ongetwijfeld een fallbackscenario. Ik kan mij echter voorstellen dat dit scenario de nodige nadelen met zich brengt voor de middellange termijn (namelijk: alle puin van de suboptimale noodoplossing weer opnemen in je normale proces) en dat dit daarom pas in werking wordt gesteld als de omvang van het probleem voldoende is vastgesteld. De afweging is dan: is de fallback pijnlijker dan even een pas op de plaats?
Er is ongetwijfeld een fallbackscenario. Ik kan mij echter voorstellen dat dit scenario de nodige nadelen met zich brengt voor de middellange termijn (namelijk: alle puin van de suboptimale noodoplossing weer opnemen in je normale proces) en dat dit daarom pas in werking wordt gesteld als de omvang van het probleem voldoende is vastgesteld.
Dat is inderdaad altijd een afweging. Maar aan de andere kant: veel zaken van AH/Delhaize zijn beperkt houdbaar. Dus de vraag is of je product over de datum ligt te gaan in je distributiecentrum of dat je het blind naar een winkel verscheept. Gewoon blind de order van vorige week overnieuw verschepen is dan ineens niet zo'n rare actie.

Zeker, er ontstaan er rare overschotten en tekorten in je winkels. En ja, je voorraadbeheer wordt een klerebende. En administratief het rechtbrijen gaat een rotklus worden. Maar je loopt niet het risico je halve voorraad af te moeten voeren omdat ze onverkoopbaar geworden is....
Ik heb gisteren een beetje zitten rondkijken rond dit nieuws, en weet verder weinig van supermarkten. Maar blijkbaar is dat al zo, dat de het overgrote deel van 'de bestelling' van een supermarkt aan distributiecentrum is al standaard, en dan 10% is variabel op aanvraag van supermarkt (die laatste 10% is natuurlijk ook volledig geautomatiseerd).

Dus dat "blind dingen opsturen" dat is al wat ze altijd al doen.

En dat maakt het dus des te vreemder dat er blijkbaar toch een aantal distributiecentra gisteren dicht waren. Misschien zijn dat dan distributiecentra die zich juist op die 10% en de thuisbezorging richten, maar vanuit mijn Voedselbank vrijwilliger ervaring is dat juist niet zo, Albert Heijn werkt volgens mij met relatief weinig maar hele grote distributiecentra.
Blind opsturen is natuurlijk niet helemaal blind. Het ene filiaal krijgt "blind" 12 dozen van een willekeurig product en een ander filiaal 5 dozen. En die aantallen, keer duizenden producten, keer honderden filialen, zullen ook ergens in de systemen moeten staan.
Ik ken de systemen van AH niet, maar heb wel lang in de supermarkt groothandel business gewerkt. Een bestelling van een supermarkt zal grotendeels uit de scanning bij de kassa komen. Hierdoor weet je niet alleen de omzet van de winkel in kwestie, maar je weet ook precies hoeveel de deur is uitgegaan en wat bijgevuld moet worden. Dit maak je als besteladvies aan. Dit moet aangevuld worden met andere data uit de winkel. Je kan voorstellen dat er diefstal is, dat er producten moesten worden weggegooid vanwege de THT of een koeling die uitgevallen is en je wil bijsturen omdat een lokale vereniging ineens veel van een product nodig heeft voor een lokale actie. Verder wordt het besteladvies nog bijgewerkt voor seizoensinvloeden. Zodra het kouder wordt, wil je zorgen voor genoeg voorraad van bepaalde soepen.

Dus het is zeker niet "blind" opsturen, maar heel erg vraag gestuurd inzetten van orders. Het grote issue is dat de systemen die niet alleen deze besteladviezen aanmaken en omzetten tot orders offline zijn, maar ook de systemen die het hele verzameltraject doen/begeleiden. Dan gaat er echt geen doos meer de deur uit.
Maar zit daar dan niet juist het probleem? Dat die gegevens momenteel niet beschikbaar zijn omdat de systemen offline zijn?
Albert Heijn heeft geen eigen vrachtwagens en chauffeurs met een vast salaris om gewoon op pad te sturen, maar besteed alles uit aan derden. Kan me voorstellen dat dit het "gewoon gaan met die banaan" iets meer compliceert.
Het grote probleem is dat de meeste DCs tegenwoordig een hoge mate van automatisering kennen. AH heeft ook volledig gemechaniseerde en geautomatiseerde DCs waar nog weinig mensenhanden aan te pas komen. En daar waar mensen nog een rol spelen qua verzamelen van orders, heb je vaak systemen als voicepicking, picktolight, enz. Ook het navullen van locaties en het ontvangen van goederen gaat via de systemen.

Ik heb meer dan 25 jaar bij een groothandel van supermarkten gewerkt, geen AH. De mate van automatisering in de afgelopen 10-15 jaar is gigantisch. Zodra je geen internet meer hebt, vallen de meeste systemen gewoonweg stil en kan er niet gewerkt worden. Als je je systemen down brengt, dan is het helemaal klaar. Het is dan niet een zaak van willen, maar kunnen. En gezien dergelijke langdurige storingen zo zeldzaam zijn, is het financieel niet rendabel om daar noodscenarios voor te verzinnen. Het is goedkoper om flink wat voorraad te moeten afboeken qua THT, dan alles om zeep helpen, waarbij je maandenlang last hebt van de naweeën van die handmatige acties. Bij een gemechaniseerd/geautomatiseerd DC is dat zelfs niet eens mogelijk, want de voorraad kan alleen worden benaderd door robots, die het ook niet doen zonder aansturing.
Ik zou het raar vinden als dit niet middels een intern netwerk werkt wat continue gesynced zou moeten worden met een externe server. Je wilt toch niet een heel dc plat hebben als de internetverbinding even hapert? Dat zou imo echt een slecht opgezette infra zijn.
Die systemen gaan niet plat als de internet verbinding hapert. De systemen worden dan echter niet meer gevoed met nieuwe orders. De workload die nog in het systeem aanwezig was voor de storing zal nog wel gedeeltelijk afgehandeld worden maar daarna valt het stil.
Internetverbindingen zijn redundant opgezet, maar als er een glasvezel ergens in de buurt van het DC of je serverpark wordt doorgetrokken, ga je alsnog down. Er is een wereld van verschil tussen een hapering en compleet down. Maar daar is hier geen sprake van. Hier zijn servers uitgezet, dus alle interne processen die automatisering vereisen liggen simpelweg stil.
Precies. En in noodisituaties hoef je ook niet het hele assortiment op peil te houden. Voldoende is dat ongekoelde basisproducten zoals een selectie (onverpakte) groente/fruit, conserven als bonen, (volkoren)brood, wc-papier, zeep e.d. op voorraad zijn.
Er zijn dan ook nog de wettelijke bepalingen rond tracability die je niet mag vergeten.
CAPSLOCK2000
@J_van_Ekris • 13 oktober 2026 09:43
Terugvallen op papier is misschien niet realistisch op die omvang, maar gewoon pallets gaan verschepen en de eigen winkels gaan vertrouwen is wel een stap. Gaat alleen werken als je er vooraf over nadenkt, maar er zijn talloze redenen waarom dit kan gebeuren, en als directie moet je dan ook daar op anticiperen.
Mijn onderbuik zegt dat de directie de winkels dan liever sluit omdat ze geen winst meer kunnen maken als er te veel wordt afgeweken van de normale situatie. De marges zijn overal superdun en winst is heilig. Het systeem is alleen houdbaar zolang er precies binnen de kaders gewerkt wordt.

Een paar dagen lang een paar containers met de hand uitladen en registreren zal nog wel lukken, maar hele vrachtwagens vol lijkt mij niet.

Ik weet niet of er een wettelijke verplichting voor supermarkten is om zich voor te bereiden op een dergelijke crisis, maar zonder zo'n plicht zal niemand investeren in zo'n uitzonderelijke sitauatie.

[Reactie gewijzigd door CAPSLOCK2000 op 13 oktober 2026 09:43]

Ik vraag me toch altijd af waarom Albert Heijn blijft roepen dat de marge flinterdun is (2-3%) terwijl er zo veel producten veel duurder zijn bij de appie dan bij, bijvoorbeeld, de Lidl of, iets verder weg, Duitsland. Verdienen de producenten in Nederland dan zo veel meer?
Zou kunnen, maar de berichtgeving spreekt alleen over de website en het online bestelgedeelte. Of ook het interne netwerk getroffen is die nodig is voor de bedrijfsvoering en/of de bevoorrading lees ik niet.

Dit toont aan dat onze digitale infrastructuur kwetsbaar is.
Gisteren was in het nieuws dat de distributiecentra van AH ook (deels) plat zouden liggen. Dat zou kunnen leiden tot lege schappen.
Voor ons als consument is het beschikbaar zijn van de website/app en het online bestelsysteem natuurlijk het meest relevante en dus wordt daar over gecommuniceerd.

Op basis van wat nu bekend is licht een veel groter deel van de infrastructuur plat, ook winkels zijn gisteren niet bevoorraad - tenminste de AH hier in het dorp is niet van vers voorzien gisteren...
Van wat ik weet werken ze op sommige locaties momenteel vanaf hotspots en kunnen ze maar in een beperkt aantal bestanden, wat doet vermoeden dat er intern ook het een en ander uit ligt.
De AH is niet de enige supermarkt. Wel vaak de weinige die langs brengt (afhankelijk van regio).
Scheelt dat je over het algemeen boodschappen zelf kan halen ook, of je moet al wat slechter te been / ouder zijn.
lenwar
@Carlos0_0 • 13 oktober 2026 09:57
Zeker, maar denk bijvoorbeeld aan organisaties die contracten hebben met Albert Heijn voor bezorging. (verzorgingshuizen, kinderdagverblijven, enz, enz, enz.)

Als particulier hoeft dit niet poer se een 'serieus probleem' te zijn, gezien je ook andere bezorgers hebt. Het kan inderdaad wel lastig zijn als je dan een paar dagen extra moet wachten als je het gisteren had verwacht. Al 'denk ik' dat als je slecht ter been bent (of zo), dat je dan relatief makkelijk aan een buur/familielid/vriend kunt vragen om even wat te halen voor die dagen.
Klopt. Maar stel dat hackers met behulp van AI meerdere supermarktketens tegelijk aanvallen. Dan kan de situatie een stuk kritischer worden.
Kritischer valt ook wel weer mee… als alle supermarkten in Nederland er uit liggen is dat vervelend maar als je dan een probleem hebt als persoon of gezin dan heb je je zaken ook niet op orde.

Een aantal dagen eten in huis hebben of basis ingrediënten is normaal, gelijk paniek omdat een supermarkt of de supermarkten er een dag of 5 uitleggen is onzin.

Zelf voorziening en voor jezelf kunnen zorgen in dit soort situaties is de normaalste zaak van de wereld.

[Reactie gewijzigd door HKLM_ op 13 oktober 2026 08:18]

'is normaal'. Je moest eens weten voor hoeveel mensen dat niet zo is..
Dan doen die mensen iets fout, want groot inkopen is ook vaak goedkoper dan dagelijks shoppen.
Is dat zo? Doen ze het fout of kunnen ze het niet? er zijn ook helaas heel veel mensen waarbij dit financieel niet mogelijk is.
lenwar
@Webgnome • 13 oktober 2026 09:26
Klopt. Het is inderdaad niet normaal dat niet iedereen dat heeft.

De overheid heeft toch vrij lang campagne gevoerd over 'voorbereid zijn' (noodpakket, voedselvoorraad, watervoorraad). Dit werd door sommigen vertaald en gekscherend weggewuifd als "Als de Russen aanvallen en over straat rennen of nucleaire aanvallen, dan....", maar daar ging het uiteraard niet over.

Deze situatie is nou net één van die voorbeelden waar het wel over ging. Zorg ervoor 3-4 dagen houdbaar voedsel in huis hebt, en je bent beschermd tegen gebrekkige voedseldistributie (in de breedste zin). Als alles helemaal plat ligt heeft de overheid 3-4 dagen de tijd om iets op te startem. Als het alleen moeizaam verloopt zul je ook niet verhongeren. (Hooguit heb je eten dat je minder lekker vindt, mensen met zware allergieën hebben dan mogelijk wel een groter probleem.)

Voor iedereen die dit lachwekkend vindt. In gebieden in Zwitserland/Oostenrijk/Zuid Duitsland, (noordelijk) Scandinavië en Finland is het heel normaal om voor een paar weken voedsel in huis te hebben, omdat het daar regelmatig voor kan komen dat je ingesneeuwd raakt en gewoon fysiek niet naar een winkel kunt. (Als er een meter sneeuw op straat/de weg ligt, kom je vrijwel nergens, en mocht je het voor elkaar krijgen om bij een winkel te komen, dan kan die ook niet bevoorraad worden.)

Ik hoop oprecht dat mensen een keer wakker worden, en gewoon voor een paar dagen voedsel in huis halen en zo'n klein gaspitje op een gastankje (voor als de stroom/gas het niet doet). (Of zorgen dat je altijd voldoende houtskool/gas voor je barbecue hebt.) Het is allemaal niet zo ingewikkeld, je moet er alleen even over nadenken, gewoon doen en hopen dat je het voor niets doet.
Ik ben het helemaal met je eens. Echter zijn er ook helaas heel veel mensen waarbij dit financieel gewoon niet mogelijk is. Het is leuk dat de overheid hier campagne over voert echter daar houd het dan ook niet op. Als je wil dat alle mensen dit doen, zul je daar ook iets voor moeten doen als overheid. Dat hoeft niet meteen met geld over de balk komen te zijn echter lokale initiatieven steunen etc zou ook een idee zijn.
lenwar
@Webgnome • 13 oktober 2026 09:53
waarbij dit financieel gewoon niet mogelijk is
Dit is inderdaad een ding. Ik denk overigens dat (vrijwel) iedereen over maanden heen is een keer een pak rijst/pasta (waar je verbazingwekkend lang mee doet) en een paar blikken groenten extra kan kopen, maar voor andere dingen wordt het al snel duurder dan dat.
Het is leuk dat de overheid hier campagne over voert echter daar houd het dan ook niet op.
Er zijn ook allerlei initiatieven voor gezinnen met de kleinste inkomens:
https://www.armoedefonds.nl/noodpakket-vaak-te-duur-voor-mensen-in-armoede/
https://nos.nl/artikel/2615013-amsterdam-deelt-2000-noodpakketten-uit-aan-huishoudens-met-laag-inkomen
https://voedselbank.nl/actueel/gratis-noodpakketten

enz, enz, enz. (en dit zijn een handje vol van de velen initiatieven.)
Toch vraag ik me af hoe normaal het is geworden dat mensen voor zichzelf kunnen zorgen bij schaarste. Dat het misschien normaal zou moeten zijn, maakt nog niet dat het ook normaal is. Of niet meer is…
Ligt er aan, veel mensen konden dat 50 jaar geleden ook niet, alleen binnen de toen werkende maatschappij. Verandering is vaak een nekslag voor mensen.

Stel het GPS netwerk valt uit en/of Internet valt uit, etc. Dan heb je geen toegang meer tot je kaarten om van A naar B te komen. Voordat in '91 TomTom bestond was het gros van de mensen echt brak met kaart lezen. Wie heeft er thuis of in de auto nog een fysieke kaart van Nederland en weet hoe hij deze moet gebruiken? Een fysiek goudengids om bedrijven te vinden die je kunnen leveren wat je nodig hebt. En hoeveel cash geld hebben mensen nog liggen? Hoe lang kan je daarmee voort?
CAPSLOCK2000
@HKLM_ • 13 oktober 2026 09:34
Kritischer valt ook wel weer mee… als alle supermarkten in Nederland er uit liggen is dat vervelend maar als je dan een probleem hebt als persoon of gezin dan heb je je zaken ook niet op orde.
Klopt, maar een hoop mensen hebben hun zaken niet goed op orde. Als die boos de straat op gaan dan wordt het snel ook jouw probleem.
Een aantal dagen eten in huis hebben of basis ingrediënten is normaal, gelijk paniek omdat een supermarkt of de supermarkten er een dag of 5 uitleggen is onzin.
Weet je de WC-papier-crisis nog? Dat was niet eens een echte crisis maar alleen een probleem om het papier snel genoeg vanuit het magazijn in de winkel te krijgen. Het probleem zat vooral bij de klanten tussen de oren. Als het echt mis gaat zal de crisis groter zijn.

Onze maatschappij draait op flinterdunne marges en minimale buffers. Zodra de aanvoer verstoort wordt hebben we vrijwel direct een tekort. Als het om een of twee producten gaat dan is het te overzien of halen we het bij een andere winkel, maar ook daar is de extra capaciteit heel beperkt. Als alle AH-klanten op eens naar Jumbo gaan voor een brood en een pak melk dan zijn alle voorraden direct op.

(En WC-papier heeft nog het voordeel dat het niet bederfelijk is, niet gekoeld hoeft te worden en niet regiogebonden is. Je kan het vanuit de hele wereld invoeren en zonder enige aanpassing in NL op de markt brengen. Zo'n beetje ieder ander product is lastiger te vervangen.)
Hele volksstammen die dagelijks, of zelfs voor elke maaltijd, naar de supermarkt wandelen omdat ze letterlijk niks in huis hebben.
SunnieNL
@BertNL • 13 oktober 2026 08:24
Ik zie op dit moment nog geen problemen in de voedselvoorziening. Als mensen ook niet massaal gaan hamsteren is er geen reden dat die problemen er komen. Dat overlevingspakket van 72 uur had je al in huis moeten hebben en nu de supermarkt leegkopen heeft echt totaal geen zin.

Wat dat betreft zie je dat AH het op zich goed voor elkaar heeft. De winkels draaien gewoon door. Het zou anders worden als de AH de winkels had moeten dichtgooien, maar zelfs dan hadden de andere supermarkten het wel op kunnen vangen, mits mensen niet massaal gaan hamsteren. Doe gewoon dagelijks je boodschappen en je zal zien dat er niets aan de hand is.
Andere ketens zouden het normale koopgedrag van de AH klanten moeilijk er bij kunnen hebben. AH heeft zo'n 40% van de markt in handen. Als al die klanten dit bij andere supermarkten gaan doen, ondanks dat het gespreid kan zijn, is het écht aanpoten voor die andere ketens.
En hoe leidend ICT-infra is geworden. Want uiteindelijk zijn veel van de noodzakelijke middelen er wel gewoon. Het product is er, de vrachtwagens, personeel, kassa’s werken. De voorziening staakt op basis van (ontbrekende) data.
Denk dat het een kwestie van kosten/baten is. Het hele proces omgooien is een kostbare en tijdrovende operatie, waarbij de voedselverliezen (vanwege inefficientie) hoger zullen liggen dan wat ze met computersystemen doen. Als IT aangeeft te denken het binnen 3 dagen gefixt te hebben, en omgooien kost 2 dagen, dan zullen ze die extra pijn van verloren omzet/imago pakken.
Dit speelt in de hele logistieke sector, niet alleen de voedselvoorziening. Ik werk in de zorg en een tijd geleden moest een van onze toeleveranciers het even zonder hun ERP systeem stellen. Dan zou je ook kunnen denken, joh, pak gewoon even met de hand een paar collie handschoenen en mondkapjes uit de stelling, maar zonder ERP wisten ze niet eens meer waar het dan lag. Zo'n modern warehouse is helemaal niet meer op mensen ingericht, spullen liggen op meerdere plekken en alle storage locations zijn variabel qua inhoud.
Ik blijf de communicatie toch wel echt heel gebrekkig. Ik zou vandaag een bezorging krijgen maar we horen gewoon niks. Niet eens een mailtje dan het niet doorgaat.
Er is een ontwerp principe: dat heet 'gracefull degradation'. Worden systemen ontworpen op het feit dat ze defect raken en is er dan alternatief. Dus kan een supermarkt bij een storing van de elektronische kassa dan nog met een alternatieve manier haar spullen verkopen. Het efficiëntie denken heeft dit soort ontwerp principes volkomen 'kalt-gestelt' en dat is in tijden van AI, hackers etc serieus een issue aan het worden. Er zijn veel manieren om dit te ontwerpen, maar het vereist, tijd, geld en vooral mens inspanning omdat die de routines moeten leren die horen bij gracefull degradation...
Je reactie lijkt te suggereren dat dit bij Albert Heijn onvoldoende op orde is. Zojuist was ik in de Albert Heijn en het leek toch allemaal best aardig op orde. Schappen waren grotendeels goed gevuld, echt heel anders dan de beelden gisteren op het nieuws. Prijskaartjes toonden de niet-kortingsprijzen met een geprint briefje dat de kassa's wel de korting zouden geven. De kassa's werkten ook gewoon, zij het hier en daar wat traag. Als dit over een paar dagen nog steeds zo is, hebben ze het toch heel aardig voor elkaar?

Dit alles terwijl een groot deel van de achterliggende systemen offline is (volgens de nieuwsberichten).
Je zou kunnen zeggen dat ik een gewetensvraag stel: hoe worden systemen gebouwd. Het doet er niet zo toe wat ik vind. Het gaat er om wat er in de werkelijkheid gebeurd. Vandaag in het nieuws dat AH eigenlijk niet voldoet aan de norm om mensen 8 dagen van voedsel te kunnen voorzien. Zoals we zelf wel thuis moeten kunnen zoals het Clingendael instituut aanbeveelt. Als je in de business van voedselvoorziening zit heb je je te verhouden met de eisen die we als samenleving (ons democratische gekozen leiding) via de regering stellen. Dat is ook een vorm van graceful degradation, wat gebeurt er: Meteen beginnen we een discussie wie het gaat betalen. Daar vind ik wel wat van. Geld kan ik niet eten. Voedsel wel. Er zijn ontzettend veel mensen die het systeem vertrouwen. Zoals jij hier nu ook doet. We zijn met 18 miljoen Nederlanders en we moeten vaststellen dat het hele JIT (Just In Time) efficiëntiedenken in de distributie een probleem wordt zodra het onder druk komt te staan. Gracefull degradation zoals ik zei kent vele gezichten... Daar creatief over nadenken in tijden van geopolitieke onbalans is gewoon verstandig om te doen omdat de hefboom met onze bevolking zo groot is. Het principe wat ik aanhaal is een methode om mee te kunnen ontwerpen.
Zonder systeem kunnen ze ook niet zien dat jij besteld had dus kunnen ze je ook niet informeren.

Schijnbaar was het ook een uitdaging om medewerkers af te bellen, want geen telefoonnummers...
Dat is echt heel slecht. Wij moeten ook ons voorbereiden met een noodpakket, je zou denken dat ze hetzelfde doen?

Dit is een miljarden bedrijf. Alles offline halen kan, maar je zou toch verwachten dat er iets van een backup systeem is of dat je een omgeving desnoods read-only kan draaien.

Daarnaast is het voor de fysieke winkels ook niet goed. Die gaan door hun voorraden heen.
Dit noemen ze BCM, business continuity management, en dat heeft Ahold blijkbaar ten dele op orde.

Als je bijvoorbeeld (en nu pak ik even een makkelijk voorbeeld) bij de politie hebben ze draaiboeken liggen als "alles" eruit ligt en er teruggepakt moet worden op papieren bellijsten e.d.

Uiteindelijk is het een keuze hoe ver je daar in gaat, en vermoedelijk Ahold op dit moment niet ver genoeg, of iig dat kan nu uit deze situatie als conclusie trekken óf je neemt de keuze daar geen geld aan uit te geven (bewust of onbewust) en hebt de situatie zoals die nu voordoet.
Het is ook een business vraagstuk.

als je alles dubbel uitvoert, backup plannen hebt etc kost dat ook geld (om ze up to date te houden, testen etc). Het is een business keuze of je daar je geld in stopt of het risico loopt van bepaalde downtime wat ook geld kost.

Ik verwacht dat de plannen er echt wel zijn en de bevoorrading bijvoorbeeld wel weer op gang komt (maar dan minder specifiek op welke producten verkocht zijn op basis van data maar gewoon standaard leveringen naar elke winkel). En misschien blijft de app het wel even niet doen omdat ze dat secundair zien en het backup plan de fysieke winkel is.
Daar lijkt het bij Delhaize in België wel op, de leveringen aan de winkels gebeuren op basis van leveringen van de vorige weken. Dit gaat ervan uit dat het verbruikspatroon ongeveer hetzelfde blijft... Beter dan niets...
Dubbel uitvoeren is veel meer een bescherming tegen hardwarefouten dan dat het een bescherming is tegen hackers. Als die dubbel uitgevoerde systemen synchroon lopen, zitten hackers waarschijnlijk ook in je dubbel uitgevoerde systemen.

Je zou iets met back-up systemen kunnen inrichten die niet gekoppeld zijn aan de primaire systemen en waar je op kan terugvallen als je je primaire systeem "kwijt" bent. Maar dat is in de praktijk niet zo eenvoudig als dit regeltje in een forumpost.
Tegen hackers wil je gewoon losstaande silo's hebben. Dan moeten ze elke silo hacken om grote problemen te veroorzaken. Dus je winkelsystemen zijn alleen lokaal verbonden, een aparte verbinding naar je distributiecentrum, die ook op hun eigen losstaande systemen draait. En je kantoornetwerk kan alleen bij office en sharepoint.

Maar dan heb je wel meer moeite om online de huidige voorraad weer te geven, gaan bestellingen van de winkels niet volautomatisch en lopen rapporten een korte tijd achter. Dit scheelt nauwelijks in kosten.

De wens voor direct overzicht, altijd verbonden en SAAS oplossingen zijn hier het probleem.
Goed BCM zorgt juist dat je hoofd- en bijzaken van elkaar onderscheid. Ik snap heel goed dat ze bijv. individuele boodschappenbezoring een lagere prioriteit geven dan bijv. bevoorading van winkels.

In zo'n geval van beperkte capaciteit van zowel mensen als systemen wil je echt alleen je kritieke processen kunnen uitvoeren. Ik kan mij best voorstellen dat individuele bezorging van boodschappen daar niet onder valt, maar een minimale bevoorading van winkels voor met name de houdbare spullen wel en dat dit desnoods handmatig met vaste lijsten per filiaal kan worden bewerkstelligt.
Wij moeten ook ons voorbereiden met een noodpakket, je zou denken dat ze hetzelfde doen?
Hoe had je dat in gedachten gehad? Natuurlijk is het in theorie mogelijk om een backup-systeem in te richten, maar dan krijg je de vervolgvraag in welke mate. Moet het backup-systeem alles over kunnen nemen? Wat mag dat dan kosten? Hoe ga je voorkomen dat ook het backup-systeem gehackt wordt?

Voor wat betreft de supermarkten is het natuurlijk wel mogelijk om een noodlevering te doen, zeker voor de langhoudbare producten.
Ik mag hopen dat Albert Heijn na dit incident wel even nagaat of ze wat kunnen doen voor de distributiecentra. Desnoods een plan om (evt beperkt) analoog verder te kunnen. Het feit dat je supermarkten niet kunt bevoorraden zonder internet is gewoon gevaarlijk.
Gaat niet gebeuren. "Vroeger" hadden winkels zelf een veel groter magazijn en zat er wat minder druk op. Tegenwoordig gaat vracht vrijwel direct vanuit de vrachtwagen de winkel in, want magazijnvloer is duur en levert niets op.

Dat is allemaal veel te realtime om met papier te kunnen regelen. En daardoor zie je ook zo snel lege schappen, ook bij sneeuw in de winter.
Inderdaad, en je hebt ook niet meer genoeg personeel om dat allemaal te doen. Voordat je het personeel zo ver hebt bijgeschoold dat je vanuit het dc weer kunt uitleveren zonder it systeem, heb je het it systeem al weer draaiend. En dan moet je alles nog gaan rechttrekken.

Kun je beter de boel dichtgooien, it op orde maken en weer verder. Is uiteindelijk minder moeilijk.
Ik denk dat je even vergeet hoe just-in-time er tegenwoordig gewerkt wordt, zonder actieve systemen naar toeleveranciers is een dc in no-time leeg.

Ja er is voorraad, maar die is beperkt en als er geen nieuwe voorraad ingeboekt kan worden (is ook een systeem voor nodig) kan er ook niets analoog uitgeleverd worden.

En als het analoog gebeurt moet dus analoog ook goed bijgehouden worden wat er geleverd is, als er een standaard levering naar alle filialen gaat dan kun je nog aangeven naar alle winkels van je hebt dit gehad en daar komt ook een factuur voor (met name belangrijk voor franchise). Probleem is echter wel dat AH een breed scala aan winkelformaten heeft. Van AH to-go via de wijkwinkel naar AH X en daarbij ook nog eens eigen filialen heeft en franchisenemers...
Het gaat hier niet alleen over de online bezorging. Het gaat zo te lezen ook over het leveren aan eigen winkels. Daarnaast zijn meerdere sites en apps offline, in België en de VS ook.

Je zou echt verwachten dat een miljarden bedrijf iets van een backup systeem heeft of iets isolated kan draaien. Dat zelfs dat niet kan, vind ik echt schokkend.

Net zoals tegen ons, wordt er al jaren gewaarschuwd voor hacks en dat je voorbereid daarop moet zijn.

[Reactie gewijzigd door HollowGamer op 13 oktober 2026 08:45]

Je zou echt verwachten dat een miljarden bedrijf iets van een backup systeem heeft of iets isolated kan draaien. Dat zelfs dat niet kan, vind ik echt schokkend.
De vraag die dan echt beantwoord moet worden is hoe het backup-systeem dan van data voorzien wordt, alleen als het backup-systeem ook voldoende en actuele data heeft gaat het werken.

Laten we er vanuit gaan dat het inderdaad om een hack (crack) gaat (op basis van de berichtgeving is dat wel het meest voor de hand liggende scenario) en dat bij de systemen die gehackt zijn ook het voorraadsysteem zit. Dan moet er dus een manier zijn om het backup-systeem zodanig bij te werken dat deze en de data heeft en niet ook gehackt kan worden.

Hoe gaan we op een veilige manier de informatie vrijwel real-time bijwerken naar het backupsysteem?

Het beschikbaar hebben van een backup-systeem is het meest eenvoudige, op een veilige manier de systemen synchroon houden is een ander verhaal. Theoretisch is het mogelijk, dat klopt; maar opnieuw wat mag het kosten?

Verder is er ook nog eens de integratie met alle andere systemen, inclusief die van toeleveranciers. Hoe ga je dat op een juiste manier omzetten?

Wat nu heel erg duidelijk wordt is hoe dat alle systemen aan elkaar geknoopt zijn en hoe afhankelijk wij als maatschappij geworden zijn van digitale systemen (en dat is niet van vandaag of gisteren, die afhankelijkheid is er al jaren).

Zelfs 35-40 jaar geleden werden al diverse systemen aan elkaar gekoppeld en werden bestellingen digitaal gedaan door supermarkten, verschil was alleen dat dit niet real-time was en de bestelling van een supermarkt bijvoorbeeld via de telefoon overgepiept werd. (Via een akoestische verbinding met de telefoonhoorn...)

* Little Penguin bedenkt zich dat "gehackt nu in de bonus is" bij AH.
Whahaaa Da's eene goeie !


Little Penguin bedenkt zich dat "gehackt nu in de bonus is" bij AH.
Overmacht, wie weet hoe lang de hackers al bezig zijn en hoeveel ze hebben gesaboteerd. Gelukkig zijn er meerdere ketens die kunnen voorzien in de behoeftes.
Moeten die andere ketens ook maatregelen nemen? Welke systemen gebruiken die?

Nee, ik ben echt niet onder de indruk van overmacht. Juist nu moet je transparant zijn, dat hoeft niet allemaal publiekelijk bekend te worden, maar het is echt heel gek dat je echt niets vermeld.

Zijn er gegevens mogelijk gelekt? Ik snap echt niet dat mensen hun schouders ophalen en doen alsof er niets aan de hand is. Alles is aan elkaar geknoopt tegenwoordig, en veelal is er overlap van software. Dus het zou goed kunnen dat zij iets gebruiken, wat een ander bedrijf hier ook gebruikt.

Nee, ik vind dit echt slecht. Overmacht ja, niet communiceren vind ik echt not done.
Ik snap echt niet dat mensen hun schouders ophalen en doen alsof er niets aan de hand is.
Dit is inmiddels het tweede Tweakers nieuwsbericht over dit onderwerp met inmiddels (totaal) ruim 550 reacties en meerdere landelijke nieuwsmedia brengen dit nieuws ook. Geen idee waarom je denkt dat mensen doen alsof er niets aan de hand is.
niet communiceren vind ik echt not done.
AH communiceert via website en socials wat (tot nu toe) de impact is en wat je kunt verwachten. Ook bij mijn lokale AH hangen A4tjes met informatie.
Van die 550 reacties, vinden het 50-70% het wel prima: 'er zijn genoeg andere ketens' of 'ze zullen het wel aan het oplossen zijn'. Daarnaast is er een gedeelte die het heeft over weer eens tijd met de buren doorbrengen.

Software is tegenwoordig van grote leveranciers. Als AH iets gebruikt dat Jumbo/Plus ook gebruiken, dan lijkt me het wel wenselijk iets te communiceren. Bij Odido waren de reacties heel anders (en terecht).
Als ze binnenkomen via een groot softwarepakket, dan zal de leverancier van dit software pakket dit verder moeten overnemen. Het is a) niet aan de AH om deze taak op zich te nemen, en b) niet eens wenselijk. Als de AH nu openlijk gaat aankondigen dat kaadwillende via pakket x versie 12.04.56.8 binnen zijn gekomen, dan kunnen anderen op zoek naar bedrijven die hier ook mee werken. Ook bedrijven die niet in Nederland zitten en dit nieuws helemaal niet mee krijgen.

Dat jij geen communicatie ziet betekend niet dat er niks gebeurd.
stel ze gebruiken software van grote leveranciers. Denk je dan niet dat ze nu druk bezig zijn met die grote leverancier om te kijken wat er mis is? en dat die leverancier ook niet hun andere klanten zou inlichten?

lijkt me prima dat ze dat NIET via de publieke kanalen doen zodat iedereen weet welke andere bedrijven ook nog te raken zijn.

ga er maar vanuit dat ze zelf flink onderzoek aan het doen zijn. Meestal komt zoiets als dit niet door 1 lek maar een samenloop van dingen. het is nu nog te vroeg om er vanaf de buitenkant iets van te roepen. We weten gewoon niet wat er is.

Bij Odido was het heel anders want daar was een hackersgroep die openbaar zei: we hebben jullie gegevens, betalen of we gooien ze op straat. Dat is een hele andere situatie.

Nu is het belangrijkste dat:
1: je onderzoek doet hoe/waarom/sinds wanneer
2: je dienstverlening zo goed mogelijk blijft doen (al is het in afgeslankte variant)

volgens mij zijn ze met zowel 1 als 2 bezig. dus laten we afwachten. Reacties kunnen best omslaan als straks blijkt dat al onze gegevens op straat liggen.
Het geeft te maken met mentaliteit. Hoe je met veranderingen omgaat zegt iets over jezelf.
Dat gebeurt toch intern door die "grote leveranciers"? Toch niet via publieke kanalen?!
Wat moeten ze volgens jou dan communiceren? Volgens mij is het duidelijk dat de winkels open zijn, dat de prijzen aan de kassa kloppen en dat er niet wordt bezorgd. Op de de achtergrond zijn ze bezig met een onderzoek. Dat doen ze vast en zeker zorgvuldig. Er zal later vast meer gecommuniceerd worden. Een doodzonde is verkeerd communiceren . Als ze nu zeggen dat er geen gegevens zijn gelekt en dat blijkt toch zo te zijn ben je al je geloofwaardigheid kwijt. Daarnaast zullen via leveranciers van diensten/ software vast gecommuniceerd worden als er ergens grote lekken zijn die elders voor problemen kunnen zorgen. Maar dat ga je echt niet aan de grote klok hangen en wordt intern gecommuniceerd.
Dat ze het (nog) niet weten, is ook een antwoord. In plaats daarvan houden ze de kaken dicht op elkaar en is enkel 'securityincident' gecommuniceerd. Wat is dat dan precies? Dan kan van heel klein naar naar heel groot zijn.
Daarnaast zullen via leveranciers van diensten/ software vast gecommuniceerd worden als er ergens grote lekken zijn die elders voor problemen kunnen zorgen. Maar dat ga je echt niet aan de grote klok hangen en wordt intern gecommuniceerd.
Hoe weet je dit dan? Het feit dat er na 2 dagen nog altijd niets bekend is, vind ik echt heel schokkend.

We hebben het hier niet over de plaatselijke groenteboer, maar echt over een miljarden bedrijf, wat in diverse landen actief is. Dat mensen hier alle begrip tonen voor de gebrekkige communicatie en zelfs het voor hun opnemen, vind ik heel erg slecht. Misschien is de lek zelf door hun ontstaan of heeft er phishing plaatsgevonden? We weten het niet, we weten echt 0.0 op dit moment. Dat kan toch niet? Of ligt het aan mij?

Er was hier iemand die zich afvroeg of hij/zij veilig kon pinnen, want het leek erg lang te duren. Dat is een reële vraag, AH kan uitleggen dat deze verbinding willen maken met de servers die offline zijn gehaald. Waar lees ik dit? En nee, X/Instagram noem ik geen bron.

[Reactie gewijzigd door HollowGamer op 13 oktober 2026 09:19]

Ik heb liever dat ze op de achtergrond alles gaan oplossen. De communicatie is nu prima, meer kunnen ze niet doen want ze kunnen waarschijnlijk niet bij de data.

We kunnen wensen wat we willen, maar het is van belang dat ze het nu oplossen alles weer draaiende krijgen. Als dat gebeurt is krijgen we echt wel een uitleg.
Ik kan uit het bericht wat ze gemaakt hebben opmaken dat ze het uit voorzorg hebben gedaan. Bovendien kan het best zijn dat het lek in Amerika zit en ze uit voorzorg ook ah hebben plat gelegd. Dan kan ah ook niks communiceren als de Amerikaanse tak niks verteld
Wat moet jij op dit moment met de technische details, ga je ze helpen?

Als er persoonlijke data van jou geraakt wordt dan zullen ze daarover gaan communiceren zodra de impact en reikwijdte van het incident duidelijk is.

Zou wel iedereen afraden persoonlijke data uit te wisselen met een supermarkt, maar dat terzijde. Dat is echt niet nodig om sperziebonen te kopen.
Het is op dit moment natuurlijk nog grotendeels speculeren wat er precies aan de hand is. Vanaf de zijlijn is het lastig om daar een goed oordeel over te vormen.


Je kunt je back-ups en noodscenario’s nog zo goed op orde hebben, maar als kwaadwillenden al weken of maanden toegang hebben tot je systemen, bestaat de kans dat ze ook je back-ups of noodvoorzieningen hebben gecompromitteerd.


Daarnaast kost het simpelweg tijd om over te schakelen naar alternatieve systemen, zelfs als die beschikbaar zijn. Wellicht zijn ze daar achter de schermen al volop mee bezig, maar dat soort trajecten realiseer je niet van de ene op de andere dag.


Zeker niet bij een miljardenbedrijf met honderden applicatielandschappen, complexe onderlinge afhankelijkheden en kritieke bedrijfsprocessen. Dat vraagt om een zorgvuldige aanpak, waarbij je niet alleen systemen weer operationeel krijgt, maar ook zeker moet weten dat je een veilige omgeving terugbrengt.
Ik vind dat ze het best goed voor elkaar lijken te hebben. De winkels lijken goeddeels verder te draaien en verder hoeven we als consument niet zo veel te weten lijkt me. Loop de winkel in, koop wat je nodig hebt en wat er is.
Wat mij dan weer verbaast is dat als VW een recall doet vanwege een schroefje er helemaal geen vragen zijn. Zoals: waar zit dat schroefje, hoe vaak is het misgegaan, wat gebeurt er dan, wat kan er gebeuren als zo'n auto naast me rijdt bijvoorbeeld. Maar helemaal niks.
Winkels krijgen dus ook noodpakketten geleverd. Winkels in onze regio hebben meer geluk waar we redelijk normaal geleverd krijgen inclusief vers.

Winkels krijgen bijvoorbeeld extra basis vers en houdbaar artikelen en de hardlopers. Dit is gewoon al 10 tallen jaren een backup methode. (ik werk er net zo lang)

Als ik je comments zo lees heb je er geen kaas van gegeten en snap ik niet hoe en waarom je maar zo blijft reageren.

Onze winkel krijgt vandaag bijvoorbeeld gewoon vers binnen. Dus niet alles is offline of dicht.

[Reactie gewijzigd door Xfade op 13 oktober 2026 11:18]

Dat vermoed ik niet. Ik ga er vanuit dat het gebaseerd is op keten distributie. en daar zit de groothandel natuurlijk tussen. Maar om daar extra aan te kunnen verdienen zullen de grotere supermarkten zoals Jumbo, Ah, Lidl ed een eigen distributie hebben.
Ik verwacht zelfd dat toko's zoals Hanos ed het wel wat drukker gaan krijgen.

Over het algemene is dat behoorlijk goed opgezet en er zijn buffers ingebouwd.
Gelukkig is nog..... niet alles gebaseerd op een super korte doorlooptijd en goeie KPI's
Alle winkels hebben gisteren telefoonlijsten gekregen en iedereen en alles zit op whatsapp.
En niet bijhouden wat de klant spendeert. Want dat is de volgende. Er is geen of onbetrouwbare data
want het is inderdaad totaal niet gecommuniceerd dat er problemen zijn bij de AH en dat bezorging op zijn gat ligt? 8)7
wildhagen
@johanneslol • 13 oktober 2026 08:19
Het systeem achter die bezorgingen is down gehaald, ook voor de medewerkers dus. Men kan dus niet zien wie er een bestelling had staan. Dan wordt mensen persoonlijk contacten (via mail of anderszins) natuurlijk ook wat lastig zeg maar ;)

Er is vrij duidelijk gecommuniceerd in zijn algemeenheid dat online bestelde boodschappen tot nader order in ieder geval voorlopig niet worden geleverd, en dat je naar de winkels moet gaan voor je boodschappen.
Alles wat maar enigzins lijkt op een klantsysteem bij hun staat uit.

Dus ze kunnen je geen mailtje sturen, omdat alle systemen waarin je email adres staat uit staan.
Misschien troost het je maar als medewerker van de online tak tast ik ook volledig in het duister. Ik ga er van uit dat ik vanmiddag/vanavond vrij ben, maar zeker weten doe ik niet.
Als je de app opent is er gisteren om 18:45 een pop up update gekomen die jou het antwoord kon geven.


Verder kan je ervan uit gaan dat ze pas kunnen bezorgen als de werknemers kunnen inpakken , wat net als bij de dcs niet kan
Je ziet dit vaker, en vooral bij beursgenoteerde bedrijven. Tijdens een incident zijn er vaak security en marketing mensen die graag zo open en transparant mogelijk informatie willen delen. Maar legal krijgt vaak de overhand in zo'n proces en die willen niets delen. Die zijn ontzettend bang voor mogelijke aansprakelijkheid, issues met toezichthouders, mogelijke invloed op beurskoersen etc. Het feit dat ze delen dat het een cybersecurity incident is, heeft waarschijnlijk al de nodige discussie gekost om te mogen delen.

Overigens is er wel wat onderzoek die aangeeft dat tijdig communiceren (wat AH deels wel gedaan heeft) goed is voor de aandelenkoers. (bv An Empirical Investigation of Company Response to Data Breaches)

Daarnaast wat @wildhagen zegt, als je alle systemen down haalt, weet je ook niet meer met wie je moet communiceren en heb je waarschijnlijk ook de tools niet meer om te kunnen communiceren op persoonlijk vlak.
Het gaat dus, volgens Tweakers, om een hack. Gister hadden ze het alleen over een IT storing. Ik vroeg me af of er misschien Iers cruciaal bij Yandex was gehost.

Maar het gast dus om een aanval op onze voedsel distributie.

Als blijkt dat er een staat achter zit ( maar hoe bewijs je dat?) zouden we dit als een navo artikel 4 of 5 aanval classificeren?
staat toch duidelijk op de website dat er niet geleverd word.
Het staat er vrij duidelijk zowel op site als app. Je boodschappen worden NIET bezorgd.
Het probleem is niet eens (voor mij) boodschappen die vandaag bezorgd moeten worden. Mijn vrouw is zaterdag jarig en woensdag zouden de grote boodschappen bezorgd moeten worden. Als die niet komen, hebben we een probleem. Maar als we nu bij Picnic ofzo dezelfde producten bestellen en onverhoopt levert AH toch op woensdag, dan hebben we veel te veel producten. Nu toch maar gedaan met de bestelling van Picnic op vrijdag, zodat we die hopelijk kunnen annuleren als AH levert.
Alle bestellingen zijn geannuleerd, dus je hoeft niet bang te zijn dat er woensdag ineens een AH auto in de straat staat.
Heel vervelend, maar je weet het nu op tijd en je kunt er naar handelen. Als je woensdag een uitje hebt met je kinderen en je auto begeeft het moet je ook schakelen en een oplossing vinden.

Het komt vrij hulpeloos over nu.
Hulpeloos? Welnee, en ik klaag ook niet. Heb al een met een alternatief gehandeld ook.
Er staat duidelijk dat bestellingen niet geleverd worden en dat je geld terug krijgt.
Hoe hulpeloos is dat dan?
Het was mij alleen niet duidelijk na de discussie met met vrouw of geplande leveringen (op lange termijn) überhaupt niet doorgingen of wel. Nu weet ik dat álle geplande leveringen (ook die van, zeg, volgende week) niet door gaan.
Je weet dat er ook nog zoiets bestaat wat we een "winkel" noemen? Waarom is het zo'n probleem als je een keer, op donderdag of vrijdag, zelf persoonlijk naar de supermarkt moet om die boodschappen te gaan halen? Doen wij iedere week.

Sommige mensen zijn zo lui geworden, compleet afhankelijk van internet. Waar gaat het heen met de wereld. Niks online kunnen bestellen is echt zo'n non-issue, wanneer er gewoon fysieke winkels zijn waar je de producten kunt kopen.

Ik zou willen dat er meer fysieke winkels overbleven en niet alles kapot werd gemaakt door het internet, maar ja, door mensen zoals jij verhuist zich steeds meer naar online, met alle afhankelijkheden die dat meebrengt. Computeronderdelen kun je al bijna nergens offline meer kopen, en dat geldt ieder jaar voor steeds meer producten.

Maar online bestellen in het algemeen is al een rommeltje. Slecht functionerende websites moeten navigeren om een product te vinden, allemaal persoonlijke gegevens achterlaten bij toko's waarvan je niet weet hoe ze hun beveiliging op orde hebben (en het regelmatig lekken), betalen voor iets wat je niet eens in handen hebt, en maar hopen dat alles goed gaat met de bezorging. Om het nog maar niet te hebben over het terugbrengen wanneer er iets niet goed is. Nee, ik bestel bijna nooit wat online en vind het meestal maar dramatisch. Alleen als het echt niet in een fysieke winkel te vinden is.
Geen heel chique reactie om "mensen zoals" ik van luiheid te betichten, omdat ik voor de grote boodschappen voor een verjaardag niet een uur of meer in diverse winkels ga rondlopen. Ik heb liever dat deze (het is immers 2026) thuis bezorgd worden. Je kan best kritiek hebben op de moderne samenleving, maar dit is nu iets wat voor heel veel mensen juist wel een uitkomst is.
En dit is nu precies een voorbeeld van dingen die mis zijn met de moderne samenleving. Dat mensen alles maar laten bezorgen uit luiheid. In plaats van een uur in een supermarkt spendeer je een uur op een website. Maar je hoeft er in ieder geval je stoel niet voor uit.
Zoals ik ook niet mijn eigen afval weg breng naar de centrale afvalverwerking of mijn eigen brood bak.
2. Wordt mijn boodschappenbestelling nog bezorgd?

Op dit moment kunnen we geen online bestelde boodschappen bezorgen.
Dat snap ik, maar je had er minimaal een mailtje uit kunnen sturen naar alle klanten.
Je weet niet welke systemen getroffen zijn en offline zijn gehaald. Als het klantenbestand offline is gehaald, of het systeem dat communicatie naar klanten verzorgd, dan kun je moeilijk mailtjes gaan versturen.
Ja een mailtje vanuit een potentieel gehackt systeem naar heel je klantenbestand, wat kan er fout gaan 8)7
Dan ga je er vanuit dat ze geen backup hebben of dat, als ze wel een backup hebben, deze automagisch niet geraakt is.
Hopelijk ziet iedereen het als een wake-up call om een noodvoorraad in huis te hebben.

En jij nu sowieso omdat je dit gelezen hebt!
Welnee, we hebben nog steeds de Lidl, Aldi, Plus, Jumbo en de Dirk, zullen de meesten denken :Y)
Precies het behoort ook nog eens tot 1 van de duurste supermarkten, met een belachelijk korting systeem(Geen kaart van ons zoek dan maar uit geen korting).

Ik kom bijna nooit bij de AH, ze zijn mij echt veel te duur over het algemeen.
Precies het behoort ook nog eens tot 1 van de duurste supermarkten, met een belachelijk korting systeem(Geen kaart van ons zoek dan maar uit geen korting).
Is dat zo?
Hier zitten ze zo goed als op het gemiddelde.
Hier zijn ze iets (2%) duurder.

Ja het kan goedkoper, maar de Jumbo wat een goed vergelijkbare supermarkt is, is meestal duurder.
Ik heb wel eens producten vergeleken net de AH / Jumbo, met de Dirk / Hoogvliet bijv.
Eigenlijk elk product was wel goedkoper, of het nu om een A merk ging of huismerk.

Of het dan bijv ging om 6 blikjes coca cola, of om het huismerk doperwten / worstel blik bijv.

https://www.jumbo.com/pro...-wortelen-680-g-302276POT

https://www.dirk.nl/boods...en%20en%20wortelen/111891

https://hoogvliet.nl/prod...elen-extra-fijn-690895000

https://www.jumbo.com/pro...aste-8-x-250-ml-533153TRA
https://www.dirk.nl/boods...regular%208x25%20cl/84139
https://hoogvliet.nl/prod...nal-taste-8pack-719807000

edit:

Even hier als voorbeeld beide opgezocht, en het is de 1ne keer 5 cent misschien de andere keer 30/ 40 cent.
Maar het telt allemaal wel op uiteindelijk.

[Reactie gewijzigd door Carlos0_0 op 13 oktober 2026 11:24]

Dan vraag je de dame aan de kassa om haar bonuskaart even te scannen en heb je gewoon je korting? of je maakt met een 5 minute mail adres een kaart aan die je ieder half jaar ververst?

[Reactie gewijzigd door ETH0.1 op 13 oktober 2026 08:30]

als je even googled op AH bonuskaart vergeten dan vind je zo een aantal afbeeldingen van barcodes die je kan scannen om de korting te krijgen.
Je heb helemaal geen email nodig voor een kaart, die dingen liggen gewoon zo om te pakken bij de kassa of balie.
Het is gewoon een stom system, je alleen korting geeft als je een pas heb. En dan heb ik het over de standaard week acties die elke winkel heeft.
Zul je zien dat je voor iemand anders koopzegels koopt.
Nee? Er zijn genoeg andere manieren om aan eten en drinken te komen… voor mij telt een noodvoorraad alleen als het voor 30+ dagen is en anders hoef ik het niet.
Want er bestaat naast de AH geen andere supermarkt? :P Kom op zeg.
Kortzichtig. Marktaandeel van 40%. Wat denk je dat dit met de landelijke beschikbaarheid doet.
Keycloack heeft een exploit.. gerelateerd?
Heb je meer info, of een bron naar de cve? Kan nergens online een recente cve vinden?
Rond Augustus was er een exploit waarin je wachtwoorden kon resetten zonder de tussenkomst van mails, zie: https://access.redhat.com/security/cve/cve-2026-18963

Mogelijk gebruikt om toegang te krijgen tot bepaalde accounts? Keycloack zie ik als techniek genoemd worden op LinkedIns van verschillende IT’ers bij AH
Interessant, heb je een linkje naar de post van deze IT'ers op linkedin? Of is het speculatie, omdat ze de vaardigheid "Keycloak" op hun profiel benoemd hebben?
Voorbeeld van een tekst hoe een backend engineer bij Albert Heijn keycloack noemt in werkgevers:

“””
- Implemented the TMS identity layer, including Keycloak JWT validation, secret rotation, Pulumi secret management, and Azure APIM configuration for individual applications. Authored the solution design document that translated architectural control-plane standards into a practical implementation for the TMS domain

“””

Andere noemen het vooral als vaardigheid in hun profiel. Als buitenstaander weten we natuurlijk niks dus allemaal speculaties 😬
Toegangsbeheer vanuit AholdDelhaize (Global) was ooit zo formeel opgezet dat AH-IT (NL) het aanvragen van bepaalde accounts expres via de verkeerde weg deed (denk: alsof je een koptelefoon bestelt i.p.v. toegang tot data vraagt). Keycloack is een goede oplossing voor de situatie van toen.

Toevallig was het 'orderpicksysteem' voor de thuisbezorging een van de dingen. Ook was voor veel winkelpersoneel geen toegang tot het centrale IAM systeem; als je vakkenvullers toegang wil geven is iedereen een M365 licentie geven gewoon heel erg duur.

De combinatie van getroffen diensten is iig genoeg reden om voor speculatie.
Het was zo ver door dat de medewerkers geen conrtolles konden doen of zelf poortjes bij zelfscan openen hun zebra tablets/scanner waren ook onbruikbaar.
Dat doet me ook denken dat de oorzaak in het netwerk van de hosting zelf zit en niet zozeer in een bepaald softwarepakket waar ze op draaien. Dat is ook één van de weinige redenen die ik kan verzinnen om alles zelf uit te zetten (als ze het al zelf uitgezet hebben), als er iemand in het beheer of de fysieke routers/switches zit.
Mislukte onderhandeling met hun netwerk leverancier, de rekening niet betaald, wij hebben dit bij een klant een paar keer zien gebeuren 🤐
Klinkt inderdaad alsof er iets serieus aan de hand is. Dat gaat ook een gigantische schadepost worden.
En als het langer duurt wordt het een ontzettende logistieke klus. Nu ligt de aanvoer vanuit de DCs naar de winkels voor een groot gedeelte stil, dus de DCs hebben geen uitstroom van producten, terwijl aan de achterkant er nog wel een instroom van producten vanuit de leveranciers zal zijn.

Als de DCs vol zitten en niks meer aan kunnen moet het ergens terecht, en de vraag is maar of de leveranciers de benodigde capaciteit hebben daarvoor. Voor een paar dagen zeker, maar alles andere is toch echt op "just in time" ingeregeld, waardoor de snelweg je magazijn is.
Instroom van leveranciers liggen ook stil want AH kan natuurlijk niets meer inboeken
En toch heb ik alle vertrouwen dat mijn boodschappen op tijd geleverd zullen worden.
Ik zal gewoon lekker na de supermarkt gaan, je onder de mensen bevinden. en zelf de boodschappen in je winkelwagentje stoppen om bij de kassa af te rekenen :P.
lenwar
@Carlos0_0 • 13 oktober 2026 09:09
Lekker naar de supermarkt? :D Zo inspirerend vind ik een gemiddelde supermarkt niet. Voor mij zijn ze een noodzakelijk iets om aan m'n dagelijkse eten te komen.

Echter: Ik werk 4 dagen in de week thuis, en mede om die reden ga ik wel (vrijwel) iedere dag naar een de supermarkt om inderdaad überhaupt mensen te zien (in het echt :)) (anders wordt het erg snel, erg eenzaam overdag.)

Voordat ik zoveel thuiswerkte liet ik mijn boodschappen ook bezorgen. Zo interessant vind ik het ook weer niet om dozen/zakken voedsel en middelmatige groenten in een mandje/karretje te stoppen een telefoon/plastic kaartje bij een kaartlezer te houden, en daarna de boel naar huis te sjouwen.

Maar goed. :) Ieder z'n ding.

Dit gezegd hebbende. Ik snap prima dat er mensen zijn die liever zelf boodschappen doen in een winkel. Het is alleen niet aan mij besteed. Ik vind er geen moer aan.
Ik zeg ook niet dat het een geweldige ervaring is haha, maar het is echt een kleine moeite.
Zeker als je gewoon goed te been etc ben, het is nou niet je hele kasten / wasmachines etc moet gaan sjouwen. Of hallo goedendag moet zeggen tegen iedereen in de winkel :P.

Gewoon even beetje beweging en eruit zijn, echt alles maar laten bezorgen kan niet goed voor een mens zijn(Over algemeen beweegt de meeste al te weinig).
Lekker verder offtopic
Maar ten eerste - mijn post klopt ;) Ten tweede:
Ik ben bezorgboodschappen gaan integreren in mijn lifestyle toen ik heel veel leefstijl veranderingen deed ten bate van mijn gezondheid en met oog op prikkels en verleidingen en zelfs verslavende neigingen waar ik eerder meer last van had dan tegenwoordig. En daarbij ontdekte ik dat de bezorgboodschappen gewoon ideaal zijn voor het vermijden van impulsaankopen of ongewenste ontmoetingen die konden ontregelen of overprikkelen. Tegenwoordig ben ik minder overgevoelig, maar wel gewend aan de weekplanning met 1 bezorgmoment. Past tijd-technisch ook vrij goed. Dus ja, fan :)
Overigens hebben we de PicNic ook geprobeerd, maar assortiment is daar toch wat kleiner.
Dat moet ik vandaag sowieso, voor mijn verjaardag morgen. Maar dat is al gepland apart gedaan, ennuh: Hallo Jumbo!
Oh leuk dat ze dat doen, kende het niet verder.
Maar goed ook Jumbo kan zich dat makkelijker veroorloven, behoren naast de AH tot de duurste supers met de plus die er zijn :P.
Deze werkt volgensmij bij de Jumbo… de enige groep die altijd en overal JUMBO roepen als ze de kans krijgen..
Heel erg benieuwd wat voor een impact dit heeft op de roadmap die ze bij bijvoorbeeld Picnic of Jumbo hebben liggen. Zouden zij nu toch wat urgenter gaan kijken naar hun afhankelijkheden in hun infra?
Lijkt me zeker van wel dat ze bij bijv Jumbo gisterochtend die meeting al gehad hebben plus een zesdubbele controle op de systemen.

De put wordt pas gedempt… of dat nou bij jou of je buurman gebeurd, een flinke wake up call. Ik denk dat dit weleens positief kan uitpakken in de zin dat men nu nadenkt over een realistisch disaster plan. Hoe gaan we terug naar pen en papier.

Om te kunnen reageren moet je ingelogd zijn