Albert Heijn ziet geen aanwijzingen gestolen klantgegevens en start systemen op

Ahold Delhaize zegt dat er op dit moment geen aanwijzingen zijn dat er klantgegevens zijn gestolen bij een securityincident op zondagmiddag. Daarom gaat het moederbedrijf van Albert Heijn 'bepaalde' systemen van de supermarktketen gecontroleerd herstarten. Het is nog niet mogelijk om online boodschappen te bestellen. Ook de klantenservice is vooralsnog offline.

Storing website Albert Heijn

Dat meldt het bedrijf aan diverse nieuwsmedia. "Er zijn op dit moment meerdere distributiecentra operationeel om onze winkels te bevoorraden. Daarnaast zetten we vandaag op verschillende manieren extra leveringen in."

Leveringen vanuit distributiecentra verlopen volgens bronnen van de NOS niet erg georganiseerd. "Het is echt houtje-touwtje. Alle bederfelijke spullen worden uitgereden, maar waar het naartoe gaat is willekeurig. Ze gaan gewoon rijden en dan zien ze wel waar ze het kwijt kunnen."

Oorzaak onbekend

Het bedrijf wil vooralsnog niets kwijt over de oorzaak van het door Albert Heijn genoemde 'cyberveiligheidsincident'. De supermarktketen kampt al sinds zondagavond met een grootschalige verstoring van verschillende digitale systemen voor onder meer de website, de distributiecentra en prijskaartjes, die verkeerde aanbiedingen toonden. Dit komt doordat het bedrijf deze systemen uit voorzorg heeft uitgeschakeld. Hierdoor dreigden de schappen van onder andere verse producten leeg te raken. Nu wordt er dus weer geleverd.

Deskundigen zeggen tegen de NOS dat bedrijven de stap om de stekker uit systemen te trekken meestal nemen na een hack. Hierdoor krijgen ze tijd om een potentieel lek te dichten voordat de systemen weer online gaan. Het is vooralsnog niet bevestigd of het lek inmiddels is gedicht en of er sprake was van een hack.

Bron: Albert Heijn

Reacties (234)

[Drardollan]

Als het klopt wat er in de artikelen staat dan is dat natuurlijk uitermate goed nieuws, voor zowel AH als de klanten. Preventief systemen uitschakelen op het moment dat je een aanval opgebouwd ziet worden, dat zie je niet vaak gebeuren. Het is in dat geval te prijzen hoe goed de IT daar werkt. Het is een utopie om te denken dat je alles voor 100% dicht kan hebben (iedereen die dat beweerd moet je vooral niet inhuren voor je security), het is minstens zo belangrijk om bij indicatoren van een inbreuk de juiste maatregelen te nemen.

Denk dat het niet gaat komen, maar het zou voor de IT wereld in Nederland heel gaaf zijn als AH hier over enkele maanden een rapport over naar buiten zou brengen. Wat is er gebeurd, hoe werd het opgemerkt en hoe werden de maatregelen zo snel een daadkrachtig genomen. Onder andere de Universiteit Maastricht heeft daarin het goede voorbeeld gegeven, het zou echt geweldig zijn als de AH dit ook doet op termijn.

En voor nu hoop ik dat een hoop mensen opgelucht adem kunnen halen. Er zullen genoeg IT mensen aan slaap toe zijn en denk dat de klant een wat meer gevulde winkel ook waardeert

[chime]

Er klopt niks van: https://www.hln.be/binnenland/delhaize-nog-steeds-aangewezen-op-alternatieve-bevoorrading~a2d1ecef/

Winkels worden bevoorraad volgens de bestelling van 1 a 2 weken geleden (voor die week)

[satya]

Opmerkelijk, dan lijkt het wr op dat distributie nog steeds of defect of geïsoleerd is.

[TeaTotaller]

Uitschakelen is juist NIET wat je moet doen. Je moet de systemen onbereikbaar maken van buiten. Als je de systemen helemaal uitzet is het m.b.t. opsporen en vervolging later lastiger.

Begin mij een beetje te ergeren dat iedereen het heeft over 'uitzetten' als een goed ding. Dat is het niet. Onbereikbaar maken, isoleren, bewijs veilig stellen en dan terug gaan.

Dit is niet iets wat ik alleen maar zeg maar komt uit de security bijbel van ISC2.

[Blasterxp]

de dienstverlening was uit; of de systemen in 'power down' waren - weet alleen AH zelf.

[TeaTotaller]

Daar ging mijn reactie niet over. Mijn reactie ging over het begrip 'uitzetten'. 'Uitzetten' is hier dus niet de juiste actie en iedereen zit maar te zeggen dat 'uitzetten' goed is. Straks denkt 'insert willekeurige CEO van groot bedrijf' dat alle systemen moeten worden 'uitgezet' bij een security incident omdat 'in de media' iedereen het altijd heeft over 'uitzetten'. Dan mag de CISO weer een leuke discussie gaan voeren tijdens zo'n incident want 'de CEO weet het altijd beter dan de expert' waar het vaak op neerkomt m.b.t. IT discussies.

NOOIT 'uitzetten' dus. Onbereikbaar maken voor buiten, isoleren, met gespecialiseerde instanties onderzoek doen wat er is gebeurd en dan weer naar voren om de dienstverlening te herstellen.

[vrow]

Da's dezelfde discussie als over 'resetten'. Je computer 'reset' je, er is (vroeger) zelfs een aparte 'reset'-knop. Maar feitelijk reset je alleen de running state, het RAM en de CPU, en daarna start hij gewoon weer keurig.

Druk je echter op een router op Reset, dan ben je wél alle instellingen kwijt.

Ook 'opnieuw opstarten' is tegenwoordig wat anders dan uitzetten en weer aanzetten. Dat doet echt heel iets anders (onder Windows).

ICT'ers hanteren helaas heel veel onduidelijke termen. Ook bij vastgelopen computers is altijd het advies om de 'computer even aan en uit te zetten'. Maar hij stond al aan, dus dat kun je overslaan. Dan staat daarna je computer uit. En dan...? :-)

Kortom: niet alles in IT-termen altijd 100% letterlijk nemen, vooral niet als het een gewone reactie op een forum is. In dit geval is 'uitzetten' een prima te begrijpen term. En er zal niemand zijn die denk dat ze op AH ICT-HQ alle stoppen hebben omgezet en daar nu gewoon 3 dagen in het donker zijn gaan zitten in de hoop dat de computers in het donker zichzelf fixen :-)

[Tota-Fox-]

Ja, daar heb je wel een punt.. Uitzetten klinkt voor HR logischer dan wanneer je zegt, We schalen de systemen down of We sluiten de systemen af van het intranet of internet

[Drardollan]

Potato, patato. Lees gerust onbereikbaar maken waar ik uitzetten zei. En door.

[satya]

Nagenoeg de default polici voor onder andere Wazuh of Sentinel

[Marc37]

Begin, een eigen, bedrijf zal ik, zeggen menner de betweter

[En_Joy]

Precies dat. Uitschakelen van alle servers is het stomste wat je kan doen als je wil achterhalen wie wat waar aan het uitspoken is. IT bij AH schiet naar mijn mening hierin zwaar te kort dat ze dit hebben laten gebeuren (mogelijk is de AH IT overuled door bedrijfspolitiek, maar dat weet ik niet).

[Reactie gewijzigd door En_Joy op 25 oktober 2026 16:45]

[Unknown Alien]

Groten deels eens

Met wat ik nu heb gelezen. Er wordt gedaan aan Active monitoring en hier is op geacteerd en een zware keuze gemaakt. Zo'n beslissing wordt niet gemaakt door de coordinator, maar crisisteam.

En systemen uitzetten of bv alleen isoleren zijn verschillende acties, Afhankelijk wat ze gesignaleerd hebben doe ik de aanname dat de huidige keuze de beste keuze is geweest.

Vooralsnog petje af voor IT AHOLD

Rapport uitbrengen, mehhh ben daar geen fan van, waarom info weggeven, wat tegen je gebruikt kan worden?

[NL12143]

wat een lulkoek

[dutchgio]

De berichtgeving van de NOS is wat uitgebreider:

Het lijkt erop dat ICT-beveiligers van Albert Heijn verdacht verkeer zagen binnenkomen en besloten om de ICT-systemen uit te schakelen. Daarmee wisten ze te voorkomen dat de hackers dieper de systemen binnendrongen.

Albert Heijn spreekt tot nu toe over een "cybersecurity-incident" waarbij "uit voorzorg" delen van het systeem zijn platgelegd.

Meerdere computerservers

Het bedrijf weet van meerdere computerservers die zijn gebruikt bij de aanval, melden de bronnen die anoniem willen blijven. Het gaat om computerservers in de Verenigde Staten, Polen, Moldavië en Turkije.

Dat betekent dat de aanvallers meerdere computerservers in meerdere landen hebben gebruikt om aan te vallen. Welke server ze gebruiken, zegt niets over hun fysieke locatie: het is makkelijk om internetverkeer via een server in een ander land te laten lopen.

"Albert Heijn heeft blijkbaar infrastructuur van de hackers in beeld, die ze gebruikten voor het verkennen van de systemen of waarmee ze data wilden stelen van de Albert Heijn-systemen", zegt computerbeveiliger Pim Takkenberg, die geregeld gehackte bedrijven bijstaat.

Uit het onderzoek van Albert Heijn blijkt dat mogelijk ook servers van de Amerikaanse tak van Ahold zijn betrokken. "Dat kan betekenen dat de hackers hebben ingebroken op die servers en ze hebben gebruikt om Nederlandse systemen aan te vallen", zegt Takkenberg. Dat is nog niet zeker.

https://nos.nl/artikel/2634805-albert-heijn-zag-verkeer-hackers-aanval-via-meerdere-buitenlandse-servers

[DNA_Saint]

Stel:
Er is echt geen data gestolen
Er was echt verdacht verkeer

Dan vind ik het wel echt heel goed, snel en gedurfd dat ze de systemen hebben uitgezet. Dat mag ook wel eens gezegd worden.

Je hoort tegenwoordig alleen maar dat er dataleks zijn, dan mag Ahold ook wel geprezen worden als alle berichtgeving waar is.
Geen data gelekt, wel grote gevolgen voor Ahold zelf.

[ejay79]

Je gooit niet zomaar je miljarden-omzet-per-week-bedrijf dicht voor wat "verdacht verkeer".

Dit is gewoon een positieve spinoff van wat er daadwerkelijk gebeurd is.

[MischaBoender]

Als je sterke aanwijzingen hebt dat jouw "miljarden-omzet-per-week-bedrijf" netwerk gecompromitteerd is, dan neem je direct maatregelen en neem je liever 1 maatregel te veel dan dat er een kans is dat er gegevens uitlekken of systemen gesaboteerd worden.

"We lagen plat, maar hebben erger voorkomen" is beter dan "Je gegevens liggen op straat, maar we hebben wel je boodschappen bezorgd".

[MSalters]

Nee, je zit hier echt mis. Levensmiddelen zijn essentieel. Leg de AH en Jumbo allebei plat en delen van Nederland hebben op korte termijn een probleem. Het Rode Kruis kan niet zo snel hier voedselhulp gaan opzetten op die schaal. Je mag er dan van uitgaan dat er op grote schaal rellen en plunderingen uitbreken.

Dan is een datalek in vergelijking peanuts. Is het zo erg dat je buurman weet hoeveel Efteling punten jij hebt?

[rob12424]

Gewoon complete onzin.

1. Voornamlijk vers gaat overstuur. Al het houdbare is echt het probleem niet.
2. Rode Kruis gaat bij kleine dingen hierover. Groot is gewoon de distributie afdelingen van het leger. En ja wel in samenwerking met rode Kruis en nationale reserve.
3. In ergste geval net zoals bij dijkdoorbraak gaat het echte noodplan in werking en gaan boeren distributie overnemen en gaat eten op de bon. (Veel mensen weten bijvoorbeeld niet dat sommige bedrijven altijd een zandwagen volgeladen hebben staan snachts voor het geval dat)

Maar in dit geval; mensen moeten eens leren relativeren: er is bij wijze van spreken 3 dagen geen vers gebak bij 1 supermarkt en er wordt meteen gedaan of we morgen weer tulpenbollen eten

[multikoe]

Dat is te simplistisch. De hack in Belgie en nu ook bij AH wijst uit dat het voor hackers, aangestuurd door wie dan ook, mogelijk is om op grote schaal de voedselvoorziening te ontregelen. Praktisch en op korte termijn zijn deze hacks niet zo'n groot probleem, maar ze maken wel duidelijk dat die keten kwetsbaar is.

Het zorgt ook voor grote onrust bij de bevolking en dat is waar (bijvoorbeeld) Rusland op uit is. Onrustige en ontevreden burgers stemmen rechts en dat speelt sommige naties in de kaart.

[RVervuurt]

Wat is dat verhaal van de zandwagen? Klinkt interessant!

[rob12424]

Ow zo interessant is dat niet.

Bij sommige bedrijven is er door waterschappen of andere overheidsinstellingen afgesproken dat er ofwel een zandwagen klaar staat of razendsnel gevuld kan worden (zoals bijvoorbeeld in de winter als ze ook zout moeten strooien)

Zo kan bij een evt. Dijkdoorbraak razendsnel gereageerd worden. Er zijn ook hele teams voor die op de been getrommeld kunnen worden in geval van nood. Dit zijn vaak grondwerk bedrijven of bedrijven in de wegenbouw. Dit is ook 1 van de redenen waarom sommige planners soms zandwagens de avond van te voren al laten laden voor een klus de volgende ochtend. Snachts zie je gewoon minder. En dan telt elke seconde.

[satya]

Ook het leger kan dit niet aan. AH heeft zonder franchises 125.000 personeelsleden, het leger heeft 27.000 man en heeft nog niet 1/10 van de transport capaciteit.

[Gutser]

Aantal medewerkers bij AH zegt niet zoveel. Die werken tussen een paar uur per week tot full time. In het leger wordt veel meer full time gewerkt.

Als je wilt vergelijken heb je fte nodig. En die weten we van AH niet.

Daarnaast hebben al die AH medewerkers dan niets te doen dus die kunnen mooi het leger helpen.

[satya]

Alles wat je zegt werkt niet, die werknemers hebben een overeenkomst met AH of een uitzendbureau. Daarna heeft het leger totaal geen sjoege of informatie wat naar welke winkel toe moet of verstand van voedsel distributie. Hooguit kunnen ze voedsel paketten drippen in een noodgebied en dat staat in geen enkel vergelijk met de tonnen aan voedsel die AH dagelijks soms meerder keren efficiënt naar winkels distribueert.

Nog los daarvan dat de keten voor vers en andere producten er achter ook bevangen is door just in time delivery principes.

Als iemand het voor elkaar krijgt om de drie grootste ketens lam te leggen, en dat kan, dan lopen binnen vijf dagen de mensen met elkaar vechtend door de straten om de laatste boterham.

Simplistisch roeptoeter en kan iedereen vanaf de zijlijn.

[Gutser]

Huh, ik reageerde op jouw vergelijking in aantallen werknemers? Alles wat ik wilde zeggen is dat die aantallen een vertekend beeld geven omdat heeeel veel mensen maar een paar uur per week werken bij AH. Nergens voor nodig om gelijk zo van leer te trekken.

En die laatste opmerking over AH medewerkers die dan mooi kunnen helpen was een beetje een grapje. Ik zal er de volgende keer een knipoog bij zetten.

[satya]

Okay, sorry ik ben soms wat serieus

Wat er achter steekt is dat men weet dat Rusland vrachtschepen ombouwd tot lanceerplatforms voor duizenden drones die vanaf de Noordzee worden gelanceerd om oa Nederland en België in een klap lam te leggen. Er is paniek omdat men weet dat we er niet tegen bestand zijn en ook geen wapens tegen hebben.

Door de oorlog zijn Rusland en Oekraïne op dit punt enorm ontwikkeld en loopt de rest heel ver achter.

[Xirt]

Ze zijn weer begonnen met bevoorraden dus de impact is niet volledig geweest (winkels waren nog open met beperkt aanbod) en van korte duur (2 a 3 dagen). Dat kan dus makkelijk opgevangen worden met de voedselvoorraad van 8 dagen die alle Nederlanders in huis hebben tegenwoordig. Toch ?

En wie zegt dat ze uit waren op data? Wie weet wilden ze wel alle systemen voor lange duur onklaar maken (zoals bijv. de vriezers in Frankrijk).

[itlee]

ik ga gewoon naar de jumbo vriend....en als jumbo plat ligt omdat 'gekke' frits weer iets gedaan heeft gaan we naar lidl. er is voor alles oplossing. ook voor eten uit een supermarkt.

[martwoutnl]

Tenzij je niets doet en ze je systemen blokkeren zoals bij ransomware. Dan is paar dagen gedoe beter dan een langere periode niets kunnen doen. En de schappen waren niet echt allemaal leeg zover ik de media volg.

[MSalters]

Klopt, je moet een risico analyse klaar hebben liggen. Daar moet je per risico besloten hebben hoe je gaat handelen en waarom.

Voor een risico van een datalek ga je niet de voedselvoorziening van Nederland in gevaar brengen. Zeker niet anno 2026. Teveel statelijke actoren kunnen dat triggeren - je hoeft tenslotte alleen maar de indruk te wekken. Vanaf dat moment moet het slachtoffer het al behandelen als een acuut risico.

[Reactie gewijzigd door MSalters op 13 oktober 2026 16:39]

[Bedge85]

Voor een risico van een datalek ga je niet de voedselvoorziening van Nederland in gevaar brengen.

De voedselvoorziening is simpelweg op geen enkel moment in gevaar geweest. Ik geloof overigens zeker dat er een groep mensen is die echt ongemak hebben gehad door dit incident.

Als ik naar de Albert Heijn in mijn regio kijk waren de schappen wat minder gevuld. Vooral op groente en fruit afdeling waren er gaten in de schappen te zien. Maar niks onoverkomelijks.

[kaas-schaaf]

Ik vermoed dat mensen met moeilijke gedachten terugdenken aan het hamsteren van toiletpapier enkele jaren geleden. Gelijk paniek, niets op voorraad thuis etc.

[Jacco011]

Precies. En in plaats van eerst de conserven te kopen, gaan we WC-papier bunkeren terwijl er voor WC-papier gewoon alternatieven zijn zoals water, wat in vele landen normaal is.
Daarna gaan de aardappelen en eerst dan is de spaghetti op.

Vermoedelijk heeft nog niet eens de helft van de Nederlanders eten en water voor een week.

[OruBLMsFrl]

Het lijkt me redelijk onmogelijk om met hackers al actief binnen je netwerk te bepalen of die 'enkel data stelen' of elk moment doorstoten naar je kritieke systemen, of daar heimelijk al in zitten. Onderschat nooit je tegenstander. Verdacht verkeer vanaf internet is er elke seconde, verdacht verkeer op interne kritieke netwerksegmenten hopelijk niet.

[AFKboy]

Dan gaan mensen de grens over boodschappen doen. Als alles plat gaat wat betreft supermarkten, dan gaan mensen naar de markt op het plein of de boer met zijn weiland. Er wordt in Nederland meer verbouwd dan dat we op kunnen. Onze maatschappij zal niet direct uit elkaar vallen als supermarkten uitgeschakeld worden.

[sympa]

Dat is nog knap lastig, maar inderdaad kon AH kennelijk wel uitrijden met de vracht. Een beetje random bezorgen. Best wel wendbaar van zo'n bedrijf, ik kan me voorstellen dat er nu geen administratie is van wie er wat heeft gekregen.

Als de filialen allemaal heel erg op slot zouden zitten zouden ze misschien ook vanaf de wagens kunnen verkopen. Zeker als dat de enige bron van eten zou zijn.

[jhnddy]

Administratie is nooit een probleem. Hooguit centrale administratie. Het is altijd nog zo simpel: geef je bezorgers instructie om een kladblokje mee te nemen, dingen op te schrijven en aan het eind van de dag op te sturen in een Excel template.

Natuurlijk is het een ramp om vervolgens je administratie weer kloppend te krijgen voor rapportages etc, maar dat is een probleem wat je daarna wel weer kunt tackelen met een club administratieve krachten.

[sympa]

Ik zou dat toch wel problematisch in. De bezorgers zijn bezorgers, geen administratieve krachten. En wat is er nou geleverd: 1 pallet melk, of 1 omdoos? En welk merk? En soort?

[jhnddy]

Natuurlijk is het problematisch. Maar als het moet, kan het wel. Voor de uitvinding van barcodes kenden kassières een groot deel van alle productnummers uit hun hoofd omdat ze die hele dagen lang in moesten intypen in het kassasysteem.

Het is niet efficiënt. Het is foutgevoelig. Maar onderaan de streep is een IT systeem maar een hulpmiddel, en moeten we als land in staat zijn om door te kunnen gaan als alles uitvalt. Bijvoorbeeld bij een zeer krachtige zonnestorm.

Administratie is nooit een probleem, dat kost gewoon tijd. Central administratie is waar het vervelend wordt. En real-time centrale administratie kun je vergeten. Maar eigenlijk is dat vooral voor efficiëntie in de hele keten, voor het management van een bedrijf, etc.

[mjl]

Het zijn bederfelijke producten, of uitrijden en via het filiaal omzet maken of weggooien omdat het over de datum is. Ik zou het ook gewoon rondrijden, vanuit het kassa systeem is dan zo recht te breien waar de waren verkocht zijn.

[jhnddy]

Precies dat. En werkt je pin terminal niet? Dan maak je toch een factuur op? We zijn in het westen zo goed geworden om in problemen te denken. Maar het leven kàn ook zonder systemen als het moet.

[DNA_Saint]

Doet een bedrijf een keer iets actiefs tegen datalek, is het weer niet goed.
Als er data was gelekt, was de mening waarschijnlijk weer dat ze de systemen niet op orde hadden en gelijk hadden moet acteren. Maar wat hadden ze dan moeten doen? Hackers hun gang laten gaan, zodat de supermarkten alsnog kunnen worden bevoorraad?
En ik snap best dat AH minder gevoelige gegevens heeft dan bijvoorbeeld een Odido of bevolkingsonderzoek.

[Reactie gewijzigd door DNA_Saint op 13 oktober 2026 16:34]

[PdeBie]

Maar wat hadden ze dan moeten doen? Hackers hun gang laten gaan, zodat de supermarkten alsnog kunnen worden bevoorraad?

Dat weet je niet. Voor hetzelfde geldt gooien de hackers de boel op slot en kan je dagen/wekenlang niet meer in je eigen systemen waardoor bevoorrading ook niet meer lukt.

En ik snap best dat AH minder gevoelige gegevens heeft dan bijvoorbeeld een Odido of bevolkingsonderzoek.

Vergis je niet hoeveel interessante data er toch in de klantgegevens zit van AH. Denk aan bankgegevens voor online betalingen of alleen al welke boodschappen iemand gekocht heeft. Kan bij de juiste/verkeerde persoon toch interessante data tussen zitten.

[familyman]

Ik vind het zo raar dat ah zoveel krediet krijgt over wat er gebeurd is.

Misschien ziin ze wel gewoon gehackt, en hebben ze ransom betaald.

In feite weten we niks

[loki504]

Dan zouden ze liegen over wat het gebeurt is. Ga je dan dat miljarden bedrijf echt doen?

Ik heb het even voorgelegd aan AI(ja ik weet niet 100% betrouwbaar maar kan je wel inzicht geven. Ze overtreden dan 2 a 3 wetten als bedrijf.

1. De AVG ze moeten het melden binnen 72 uur. Al hoef je met ransomware geen gegeven hebben gelekt maar ik zou het risico niet lopen.

2. Omdat het een beursgenoteerd bedrijf is moeten ze zulke dingen melden bij AFM iets anders melden om er op papier mooier uit te komen is misleiding van je beleggers. Dat vinden ze echt niet grappig.

3. De Cbw komt dan ook nog even om de hoek kijken. Ga je als AH dat echt allemaal doen om tijdelijk op papier beter uit te komen?

Ik vind dat extreem ver gezocht.... net zodat dat ik las dat de Overheid er achter zat om ons in chaos te brengen en Rusland de schuld kunnen geven....

[familyman]

Totaal niet in de buurt van wat ik zei.

Voor beursgenoteerd gaat mn om de schade, die zullen ze vast melden.

Een avg melding is wellicht gedaan, maar als het uit voorzichtigheid is, zoals jij aanraadt, dan kan ik nog steeds gelijk hebben.

Aanvallen van hackers, gebeuren op dit moment volautomatisch, en ook (mn) vanuit rusland. Niet uit te sluiten is dat dit aan de hand is, en dan heeft onze overheid belang bij onderdrukte verklaringen vanuit ah om paniek te voorkomen. Het supermarktwezen is al onder verzwaarde dijkbewaking gesteld als kritische infrastructuur.

[Milanobrotchen]

Je kan nog gewoon fysiek naar de winkel ik snap je punt niet, plus je kon nog naar de jumbo Aldi Lidl, voedselbank.

Dit is echt luie onzin, en een heel groot what IF scenario.

Kijk als nu ELKE supermarkt gehacked was dan snap ik je punt. en dan nog zijn er veel andere manieren om eten te krijgen.

net als de mensen die zeggen "nu komen mijn online bestelde booschappen niet en kan ik niet meer eten!!"

Ik hoop nooit dat de stroom in het land uitvalt want dan gaat 90% van nederland dood denk ik en dit zeg ik dan als 23 jarige (luie jonge gast)

[Reactie gewijzigd door Milanobrotchen op 13 oktober 2026 16:42]

[MischaBoender]

Levensmiddelen zijn essentieel, maar het probleem was niet zo groot dat er helemaal geen levensmiddelen geleverd konden. Ik ben gisteren en vandaag bij AH geweest en er waren wel een paar lege schappen, maar levensmiddelen waren gewoon beschikbaar.

[demianmonteverd]

Precies. Men kan natuurlijk altijd gewoon de bestellingen van de vorige week herhalen. Dat doen ze ook in UA als ze een issue hebben door RU met verbindingen, etc.. Het is niet onwaarschijnlijk dat men dat ook bij AH heeft gedaan/doet. Het betekent alleen wel dat ze wat schade gaan oplopen omdat je dan te veel/te weinig van bepaalde producten gaat krijgen in je filiaal.

[Septimamus]

Dat levensmiddelen essentieel zijn, ben ik volledig met je eens. Maar dat betekent niet dat het uitvallen van AH en Jumbo automatisch leidt tot grootschalige voedseltekorten, rellen en plunderingen. Dat is een nogal forse aanname. Nederland heeft meerdere supermarktketens, producenten en distributiekanalen. Een langdurige, landelijke verstoring zou absoluut ernstig zijn, maar dat is iets anders dan een paar dagen operationele problemen.

De juiste conclusie is volgens mij niet dat een datalek belangrijker is dan voedselzekerheid of andersom. Het laat zien hoe afhankelijk we zijn geworden van IT. Zelfs voor iets basaals als boodschappen doen.

[WargamingPlayer]

Dan ga je naar de lokale bakker, de lokale groenteman, de slager op de hoek.

Misschien eens iets om over na te denken dat grote centrale supermarkt organisaties misschien niet de oplossing zijn.

[sympa]

Die kleine winkels hebben nu op zaterdag al een enorme rij staan. En die kunnen echt geen brood bakken voor de hele wijk.

[WargamingPlayer]

De vraag is of de hele wijk brood moet eten wat uit een supermarkt komt. Supermarkt brood is niet echt iets wat je elke dag moet eten.

[Cergorach]

Levensmiddelen zijn inderdaad essentieel, echter heeft AH een marktaandeel van nog geen 40% in Nederland. Als AH dus geen voorraad heeft, kan de rest het prima opvangen, wellicht dat de schappen iets sneller leeg zijn, maar niets let die bedrijven om meer in te gaan kopen en meer te bevoorraden.

In dit geval niet eens nodig, want het is met 2-3 dagen alweer online.

Het is veel kosten efficiënter om tijdig de stekker eruit te trekken, dan dit te laat te doen. Dat we dit überhaupt een CTO moeten uitleggen is pijnlijk! Nee, ik ben ook van mening dat het niet spannend is hoeveel Efteling punten iemand heeft. Maar dat is wel heel simpel kijken. Moeten we uitleggen hoeveel meer persoonlijke data AH heeft van mensen? Betaal gegevens, adres gegevens, aankoopgegevens, wanneer, waar, hoe vaak, etc. AH maakt daar hele profielen mee, daar gaan hackers mee aan de haal, zeer waardevolle informatie op de zwarte markt. Maar dat is alleen een datalek, wat ook direct gemeld moet worden als dat gesignaleerd wordt, daar staan zware boetes tegenover als je daar niet aan voldoet. Maar het kan vele malen erger zijn dat dat, ransomware, aanvallen op OT, aanvallen op betaalrekeningen/payment systemen, etc. En als je ooit een ransomware aanval heb moeten opruimen, dan weet je dat dit veel meer tijd kost dan op tijd gewoon de servers uitzetten. Voor beide situaties hebben we disaster recovery trajecten, maar de ene kost minder en is eerder klaar.

Het enige issue is de bezorg service, welke een groot deel van Nederland dekt en niet overal concurrentie heeft van andere van dat soort diensten. Dat kan een probleem zijn voor veel mensen, maar als mensen niet 2-3 dagen vertraging kunnen overleven, dan hebben ze de adviezen van de overheid genegeerd. Die zijn niet voor niets gedaan!

[demianmonteverd]

Onbegrijpelijk dat mensen je argument niet hebben gelezen (of niet willen lezen) en je minnen of op nul zetten. Natuurlijk moet een bedrijf meenemen voor welk deel van de maatschappelijke voortbrenging ze 'verantwoordelijk' zijn als ze de schaal hebben van AH in NL.

[Xfade]

Ik denk dat je enorm onderschat wat wij op onze servers hebben staan behalve efteling punten.

[SirQuack]

Dan is een datalek in vergelijking peanuts. Is het zo erg dat je buurman weet hoeveel Efteling punten jij hebt?

En wat als het doel niet eens was "datalek" maar volledige systeemsabotage? Leuk dat ze dan data jatten, maar als ze de hele inventaris van een winkel weten te slopen via hun systemen, is de schade enorm. Iets als - euhh - koelingen hacken, bijvoorbeeld.

[Scriptkid]

Was dat nood pakket van de regering toch noit zoon gek idee

[reneflo]

Wellicht zijn ze 1 systeem binnen gekomen en hebben ze daar iets geïnstalleerd wat op zoek gaat naar andere systemen om binnen te komen. Je hebt het nu over een datalek, maar voor Albert Heijn zijn er nog wel ergere dingen, ransomware kan je hele systeem voor weken platleggen als je pech hebt. Door het snel plat te gooien kunnen ze wel echt erger hebben voorkomen.

[Calypso]

En op het moment dat ze het spul online hadden gelaten waren potentieel de volgende scenario's zeker denkbaar geweest:

• Er komt een datalek en van een groot deel van de Nederlandse bevolking ligt de complete inkopenlijst van de afgelopen 5 jaar op straat
• De bestelketen wordt geinfecteert en betalingen gaan naar Nigeria of op naam van de bestellers worden allerlei producten in de mand gegooid en bezorgd - op kosten van de klant
• De logistieke keten wordt dusdanig ontregeld dat het minimaal een week kost om weer enigszins op te starten

Als 1 van die gevallen werkelijkheid geworden was, en AH moest toegeven dat "ze indicaties hadden maar alles online hadden gelaten want o jee, de Nederlander kon anders 2 dagen geen boodschappen doen", dan waren de veroordelingen, bijvoorbeeld hier op Tweakers, enorm geweest zijn - en waarschijnlijk had je daar ook een bijdrage aan geleverd.

Er zijn letterlijk 2 dagen geen toeleveranties geweest bij 1 supermarkt (we hebben meerdere ketens) en meteen wordt er al een link met "voedselhulp van het Rode Kruis". Vergeten dat we vorig jaar een folder in de bus gehad hebben met de raad om in elk geval voor 3 dagen voedsel en water in huis te hebben? Bovendien: de AH was niet leeg he: ze werden niet bevoorraad. En anders ga je naar de Jumbo iets verderop. Overdrijven is ook een kunst.

Aan de andere kant ben je met "is het zo erg dat je buurman weet hoeveel Efteling punten je hebt" ook wel een vorm van flink downplayen. AH heeft een gigantische database, gekoppelt aan hun klanten, waarin ze exact weten wat je gekocht hebt bij ze. En ze hebben betaalgegevens. Goud als je aan phishing wilt doen.

[familyman]

Ik denk dat voor ah het nog veel vervelender was als alle bevoorrading helemaal niet meer mogelijk was. Gewoon rm -rf op elk gehackt systeem.

Datalekken wil je niet. Maar er is verrassend weinig ah over na zo'n actie, ondanks alle fysieke infra, zoals winkels en dcs

[Calypso]

Het ging mij vooral er om dat er nu geroepen wordt "ach, datalekje, een paar dagen geen boodschappen bij 1 keten kunnen doen, dat is pas erg - had het netwerk vooral niet plat gelegd", terwijl dat vaak dezelfde personen zijn die meteen moord en brand schreeuwen als er ergens een datalek is omdat er onvoldoende maatregelen getroffen waren.

De verantwoordelijken bij AH hebben de beslissing om deze maatregelen te nemen echt niet zomaar genomen - ondanks dat we niet precies weten wat de "chain of events" is geweest, denk ik dat je in elk geval blij moet zijn dat ze de beslissing durven te nemen als er iets gedetecteerd wordt. Heel veel bedrijven/beheerders/organisaties zullen het niet doen, met alle mogelijke gevolgen van dien.

[Barsonax]

Als het goed is heb je netjes volgens instructies een noodpakket gemaakt voor minimaal 3 dagen eten en laatst was dat dacht ik opgehoogd naar 8 dagen. Dat icm dat de AH nog steeds eten had en andere supermarkten gewoon functioneerden zou geen enkele reden zijn voor paniek. We hebben echt niet het Rode Kruis nodig zeg wat een onzin. Overdrijven is ook een ding.

[wjn]

Je meeste reacties snijden hout, maar deze niet.

Je hebt namelijk geen idee wat iemand in je systemen gaat doen, een datalek is maar één van de mogelijke gevolgen. Dus goede actie om alles offline te halen.

Hopelijk hebben ze geleerd dat ze "gewoon" zaken op papier moeten hebben, juist voor dit soort noodgevallen. Zoals bijvoorbeeld de voorraad (gevaarlijke goederen) op papier hebben in geval van een calamiteit, of iets basaals als telefoonnummers om medewerkers te kunnen bereiken.

NB De meeste AH supermarkten waren gewoon open, papiertjes of stikkers over de foutieve prijzen, etc.etc.

[Reactie gewijzigd door wjn op 14 oktober 2026 00:13]

[loki504]

Ik heb tijdens het winkelen er echt weinig van gemerkt. Ja sommige vers producten waren op... big deal.... dan heb ik een weekje geen vlees en verse groenten gaan we niet dood van hoor. En ja je moest weer even in foldertje kijken wat de aanbiedingen waren. Nou dat zullen hackers mij mee pakken.....

[fib3rlight]

dit is echt bizar deze reactie, als je een datalek weg bagataliseert tot 'efteling punten'.
zo kun je alles wel kleiner maken....

[satya]

Precies, AH bediend alleen al 38% van de markt.

[Nemean]

Het heeft twee kanten: je kunt ook té snel zijn met het uitschakelen of opschonen van systemen. Dit wordt ook wel eens Risk of Premature Eradication genoemd. Door te vroeg in te grijpen kun je forensisch bewijsmateriaal vernietigen en de aanvaller direct laten merken dat hij is ontdekt. Daardoor kun je andere gecompromitteerde hosts, accounts of persistence missen, waardoor je uiteindelijk in een soort “whack-a-mole” terecht kan komen.

Maar zonder de volledige situatie bij Albert Heijn te kennen, is het daarom lastig om te beoordelen of zij er goed aan hebben gedaan om systemen uit te schakelen.

[MischaBoender]

Ik denk dat het "uitschakelen van systemen" misschien ook meer termen zijn gebruikt om te communiceren naar de buitenwereld dan dat er daadwerkelijk systemen zijn uitgeschakeld. In dit soort gevallen isoleer je meestal systemen zodat er geen communicatie mogelijk is, maar houd je alles wel intact voor forensisch onderzoek.

Maar inderdaad veel aannames.

[phoenix2149]

Ja en nee.

Als je boodschappen hierdoor niet thuisbezorgd owrden OK! dat is prima lijkt me.

Hier gaat er iets meer mis en lijkt het er dus op dat het thuis bezorgen en bezorgen naar de winkels over hetzelfde systeem gaat. Daamee heb je dus B2B en B2C informatie die potentieel uitgelekt kunnen worden bij een hack maar dus ook dat EN er niets bij de consument geleverd owrdt EN niks in de winkel Je hele business ligt dus plat.

Gelukkig is de AH niet de enige supermarkt en zullen mensen niet uithongeren hierdoor, maar ook daar zit er niet al te veel rek als er een of 2 concurrenten wegvallen en je dat moet opvangen voor een paar dagen tot misschien wel een week of langer.

Ik ben het er zeker wel mee eens dat ze hier snel en rigoreus gehandeld hebben om hun systemen te beschermen tegen mogelijk grotere "schade" ook al zou het voor hun alleen image schade zijn asl in: weer een bedrijf waar klanten informatie op straat ligt.

[Reactie gewijzigd door phoenix2149 op 13 oktober 2026 20:23]

[DNA_Saint]

Als er gegevens zijn gelekt, dat moeten ze dit verplicht melden.
Zo lang ze dat niet doen, ga ik er echt vanuit dat dit niet is gebeurd.
Dan kan het best zijn dat er andere hacks zijn geweest, maar dat hoeven ze niet openbaar te maken. En daar hebben wij als consument ook geen reden toe om precies te weten wat er is gebeurd. Ook al is iedereen natuurlijk wel nieuwsgierig ernaar.

[66JustMe819]

Kortzichtige reactie. Sinds de Odido hack zijn consumenten zowel kritischer als wantrouwiger geworden en met reden. Ja je kan natuurlijk als multinational je bedrijfsrisico bij je clientèle neerleggen zoals Odido dat heeft gedaan (vraag me overigens af of zij dat ook hadden gedaan als ze niet in grote delen van land een glasvezel monopolie hadden gehad) maar als je gezonde concurrentie ondervindt is dat nogal risicovol, zeker in deze tijden, en zou je je "miljarden omzet per week" wel eens erg snel kunnen zien slinken als gegevens van jouw clientèle wel op straat komen te liggen.

[demianmonteverd]

Je kunt een zgn. 'anonieme' bonuskaart nemen. Er zijn genoeg mensen die onzin invullen bij hun AH bonuskaart met soortgelijke overweging.

[litebyte]

Nou...nou...nou, miljarden, zo sterk is de inflatie nu ook weer niet.

[Jacco011]

van wat er daadwerkelijk gebeurd

Wat is er dan "echt" gebeurd? Bronnen?
Sinds Corona overstroomt het internet met onderbuikgevoelens. Alles moet wel fake zijn. Staatsmedia moet gewantrouwd worden.
Ik vraag me soms wel eens af, of zulke groepen wel eens met elkaar vechten, zo van "De wereld is plat" neee "De wereld is een vierkant!" Maakt niet uit wat het is, als het maar anders is dan "de media je doen geloven".

[satya]

Dat doe je wel, als je niet weet wat er aan de hand is en misschien binnen de kortste keren al je systemen versleuteld zijn. Mearsk iemand...

Een van de default policy's is namelijk dat je zo acteert dat men mogelijk al drie tot zes maanden in je systemen zit.

[Docc]

precies, je wt dit natuurlijk voorkomen maar als het dan gebeurd dan is het goed dat ze een rode knop hebben ingedrukt

[Nyarlathotep]

Dat zou mooi zijn.
Maar dat weten we pas zeker als we weten wat er gebeurd is.
En als er aantoonbaar geen klantgegevens zijn buitgemaakt, zullen er waarschijnlijk geen verdere details naar buiten worden gebracht.

[MrFax]

Ja maar zo gaat dat altijd:

1. Er is een securityincident.
2. Bedrijf zegt dat voor zover zij weten geen klantgegevens zijn gestolen.
3. Wachten tot de media-aandacht voorbij is.
4. Er zijn toch klantgegevens gestolen.

[demianmonteverd]

AH heeft geen slechte naam, waarom zouden ze risico nemen om het publiek verkeerd voor te gaan lichten?

[lecrab]

Ik heb decennia lang beheer gedaan en dit was een verstandige keuze in mijn opinie.

[PdeBie]

Verstandig? Ja. Pijnlijk? Ook! Ik zou als systeembeheerder echt wel van hogerop toestemming op papier willen hebben voordat ik op de knop uitschakelen druk

[multikoe]

De meeste bedrijven hebben protocollen opgesteld om in dit soort gevallen heel snel te kunnen reageren. In veel gevallen worden dit soort beslissingen gedelegeerd naar de IT afdeling omdat er snel gereageerd moet worden en je echt niet gaat zitten wachten op een manager die op papier toestemming wil geven.

[lecrab]

oh dat is zeker ook gebeurd!

[moonlander]

Maar, dat weet je pas na grondig uitzoeken. Dus stel er was wel data gestolen of niet.. dat zie je pas na onderzoek. Dus gedurfd wil ik het niet noemen, want als er wel criminelen in de systemen zitten dan was het maar goed ook dat ze de boel afgesloten hebben

[DNA_Saint]

Zeker, maar ik baseer me nu ook volledig op berichtgeving dat openbaar is gemaakt. En dan weten we 2 dingen. Geen data gelekt en er waren (waarschijnlijk) hackers binnen bepaalde systemen gekomen.
Het is voor ons 'beste stuurlui' in dit geval. Noem maar een groot bedrijf die de afgelopen periode een datalek heeft voorkomen, door de systemen offline te halen. Bijna altijd is het, oeps, we waren te laat.

[jmb66]

Dan is het een radicale, maar de juiste maatregel.

700 miljoen beursverlies, en dan nog het verlies van verkoop in de winkels.

Petje af!

[jumbos7]

Of ik het heel goed noemt hangt af vooral af van wat er bedoeld wordt met verdacht verkeer. Als het gaat om verdacht verkeer in interne systemen dan duidt dat op hackers die al ergens zijn binnengedrongen kan ik de vergaande maatregelen beter begrijpen dan wanneer er verdacht verkeer op publiekelijk toegankelijke sites is gedetecteerd. Wanneer er enkel sprake is van het laatste dan is het nogal een paardenmiddel om uit voorzorg je hele systeem plat te leggen.

[SpoekGTi]

Aan de andere kant, geofencing is ook een techniek en whitslistings dan nog extra op alleen specifieke ips ook als je dat al combineert in je firewalling dan ben je al een heel end zekerder denk ik.

[Reinier 182]

Ja daarom belangrijk dat de waarheid naar buiten komt? Als AH dit werkelijk heeft gedaan om data lekken te voorkomen mag dat best hard op gezegd worden? Kunnen ze ook geprezen worden?

[Opperpanter2]

Het zegt ongeveer niks dat artikel.

[Hielke Hoeve]

De NOS probeert sinds enkele jaren wat meer leken taal te gebruiken ipv techno termen. Is voor ons een beetje gek, maar voor bv mijn moeder tenminste te snappen.

[dasiro]

ok, dan is het mogelijks gewoon de manier van berichtgeving die vreemd genoeg 1op1 wordt overgenomen en misschien niet van de bron komt. Wel wat kinderachtig om dat ongewenst of als flame te aanzien, maar ik ben van de moderaties die hier gebeuren jammer genoeg al hetzelfde gewoon.

[Mizgala28]

Ok?

Maar wat is er dan wel gebeurd vraag ik mij af, ze noemen het een cyberveiligheidsincident maar echt duidelijk wat er exact is gebeurt zeggen ze niet.

Want wat ze hadden gedaan is best drastisch, dus ik ga vanuit dat er iets flink mis was gegaan.

[rammes]

Als er persoonsgegevens zijn gelekt zinn ze verplicht daar een melding van te maken

[S-1-5-7]

Er is vaak meldplicht bij de AP, maar zeker niet altijd. Ook kan het zijn dat er wel wordt gemeld bij de AP, maar de slachtoffers zelf niet op de hoogte worden gebdracht. Het is allemaal niet zo zwart/wit, maar het AP heeft het redelijk uitgebreid beschreven: https://www.autoriteitpersoonsgegevens.nl/themas/beveiliging/datalekken/datalek-wel-of-niet-melden

[Oon]

Het ligt er natuurlijk aan welke gegevens ze dan hebben kunnen inzien, maar de Albert Heijn verwerkt nogal wat bijzondere persoonsgegevens waar je extra voorzichtig mee om moet gaan.
Ik kan me niet anders voorstellen dan dat de ISO van zo'n bedrijf dan de keuze maakt om die melding wél te doen, want je verliest er weinig mee. De AP gaat in dat geval kijken wat er heeft plaatsgevonden en of je aansprakelijk gehouden kan worden, maar het is niet zo dat je dan per direct een permanent rood kruisje krijgt oid.

[S-1-5-7]

Ongetwijfeld dat bij Ahold de functionaris gegevensbescherming en/of privacy officers de keuze maken om melding te maken. Ik wilde vooral aangeven dat er niet per se altijd de verplichting is om te melden.

[laptopleon]

Als de mailadressen van klanten zijn geljkt, merk ik dat meestal kort daarna doordat ik dan op het mailadres wat ik per account invul (dus in dit geval bijvoorbeeld ah@…) spam en phishing krijg. Ik ben benieuwd

[stegeman1001]

We weten niet wat de afwegingen zijn en aannames gaan daar geen antwoord op geven.

De scenario's zijn legio net zoals de grote van de impact (los van het logistieke probleem in de winkels zelf) enorm kan variëren. Een uiteindelijk onderzoek zal moeten uitwijzen wat er precies gebeurd is, of ze bij tijds hebben ingegrepen volgens een vooraf bepaald scenario of dat er sprake is geweest van paniek.

Uiteraard ben ik ook heel benieuwd wat er is gebeurd, maar of er iets flink mis is gegaan of juist goed is ingegrepen voordat er iets flink mis kon gaan is de vraag.

[SunnieNL]

Gezien ze nu al alles opnieuw kunnen starten kun je er wel van uit gaan dat er niets ernstigs was of dat ze ernstiger hebben voorkomen door direct in te grijpen.

Het cyberincident zal met de CBW wel gemeld moeten worden, net als het rapport. Maar dat hoeft niet publiek. Als er persoonsgegevens zijn geraakt moet je de mensen pas informeren.

Aan de andere kant, misschien was dit wel een oefening

[Docc]

Er kn zijn dat er ongeoorloofde toegang is geweest. Maar ze er snel genoeg bijwaren dat er niets gestolen is

[DjoeC]

Omdat AholdDelhaize beursgenoteerd is, ook in de USA, zal er tzt best wel iets meer duidelijkheid komen via een melding bij de SEC. Wat er gebeurd is (en de gevolgens) is koersgevoelig en dat zullen ze aan beleegers moeten melden.

Ga er maar gerust vanuit dat er momenteel een leger aan advocaten en communicatieadviseurs samen met de board bezig is om die rapportage zo vaag mogelijk en met elk mogelijk voorbehoud te maken.

[Reactie gewijzigd door DjoeC op 13 oktober 2026 15:26]

[WhiteHatter]

Jij hangt ook meteen de dag nadat er bij jou is ingebroken een bordje bij de deur, jongens mijn oude slot was brak maar ik heb nu een nieuwe dus probeer het nog is?

[redslow]

Denkelijk komt er over een paar dagen de melding dat er wel wat klanten gegevens zijn gestolen. Niet alle data en maar een kleine groep. Om dan na een paar dagen of de week erop te komen dat alle data weg is.

Dit is een beetje het patroon wat ik zie bij dit soort grote bedrijven.

[GrooV]

Liever dit en dat ze het hebben kunnen mitigeren dan doordraaien met alle gevolgen van dien

[Glowingmonx]

Grote kans dat er het vermoeden was dat er sleutels gevonden zijn waarmee toegang tot data verkregen kan worden, dus alle sleutels zo snel mogelijk vervangen.

[Soliest]

"Het is echt houtje-touwtje"

Zo zie je maar weer dat we tegenwoordig niet meer goed kunnen plannen zonder een computer. Alles staat alleen maar daarin en niemand weet meer uit het hoofd hoe dingen werken. Het is natuurlijk ook niet niets als je zoveel winkels hebt welke bevoorraad moeten worden. Je kunt ook niet "even" alle winkels bellen om te vragen wat ze nodig hebben.
Dan maar "houtje-touwtje" en komen de spullen alsnog bij de klant terecht en niet in de container. Ik zie dan wel weer het volgende probleem... hoe weten ze nu wat de verkoopprijs moet zijn?

[himlims_]

Niets geks toch? Als alles van AH planning bij iemand in zijn hoofd zit, is dat knap lastig met vakantie, ziekte of winnen loterij en met zo’n grote club is dat ook lastig

[Soliest]

En toch deden wij dat "vroeger" wel. Nu stond ik niet in een mega winkel keten, maar wist wel nagenoeg alle artikelen welke we verkochten. Enige nadeel was, dat ik niet wist of het artikel welke in het schap lag misschien gereserveerd was via een webbestelling.

[Sachertorte]

Maar als we het nog steeds net zoals vroeger zouden doen dan zouden de boodschappen nog duurder zijn. Daar zit ook niemand op te wachten.

[Reactie gewijzigd door Sachertorte op 13 oktober 2026 17:04]

[Hazeinga]

Quote "Huismerken: Albert Heijn biedt meer dan 10.000 eigen-merk producten aan." succes daarmee

[SunnieNL]

Wel eens in een AH XL rondgelopen? Succes met weten wat je allemaal verkoopt en wat er waar ligt. En AH als bedrijf is echt enorm. Dat is bijna niet meer op papier te doen, laat staan uit je hoofd. Je praat over duizenden producten (AH meldt op de website meer dan 21000 producten)

[SomerenV]

Je gaat niet alles op papier doen of uit je hoofd als je meer dan 1.200 winkels hebt, ~10 DC's en een stuk of 20 locaties van waaruit online bezorgingen geregeld worden. Dat ga je ook niet als backup achter de hand houden want dat is simpelweg niet te doen.

Leuk dat het vroeger bij een kleinere keten wel zo kon, maar anno 2026 is dat bij een grote landelijke keten onmogelijk.

[MSalters]

Een papieren backup met minimum leveringen is nog wel denkbaar. AH weet behoorlijk nauwkeurig wat de gemiddelde omzet per product per filiaal is.

[wooha]

winnen loterij

Dat is een wat positievere variant van het onder de tram lopen die ik ken 😀

[lenwar]

Doordat het nu allemaal geautomatiseerd gaat, gaat het sneller en goedkoper.

Een filiaal hoeft niet zelf te bestellen. Als het volgende week warm wordt, krijgen de winkels meer ijsjes opgestuurd. Als er over een maand voetbaltoernooi is, krijgen de filialen meer bitterballen opgestuurd. Als in stad abc een lokaal festival is, krijgen die filialen automatisch meer van xyz opgestuurd.

De hoeveelheid soorten producten die heel het jaar door beschikbaar zijn, maakt het ondoenlijk om het allemaal met de hand te doen. In het geval van bederfelijke goederen, kan ik me voorstellen dat ze dit doen. Of ze moeten het straks allemaal vanuit de distributiecentra wegkieperen, of ze proberen nu nog wat aan de man te brengen. Al verkopen ze het met verlies, dan is dat in elk geval nog beter dan dat het straks vergist moet worden. (zowel voor AH als voor het feit dat je zo min mogelijk voedsel wil vernietigen.)

[Xfade]

"Het is echt houtje-touwtje. Alle bederfelijke spullen worden uitgereden, maar waar het naartoe gaat is willekeurig. Ze gaan gewoon rijden en dan zien ze wel waar ze het kwijt kunnen."

Zo is het dus echt niet. Er word bewust gekeken naar welke winkels, die wij Top 300 winkels noemen.

[Blasterxp]

Als dat inderdaad waar zou zijn .... zou dat financieel volledig mis gaan. Raar taal gebruik. of wellicht stemmingmakerij?

[Amarius]

Toch wel netjes (en relatief vlot) gehandeld dan, daar kan menig multinationals nog van leren.

[Flying Bobman]

Het bedrijf weet van meerdere computerservers die zijn gebruikt bij de aanval, melden de bronnen die anoniem willen blijven. Het gaat om computerservers in de Verenigde Staten, Polen, Moldavië en Turkije.

Opmerkelijk, ik woon niet in Nederland en kon de ah.nl website nooit bezoeken zonder VPN (oude gewoonte, recepten opzoeken), maar blijkbaar kunnen hackers wel via buitenlandse servers kritieke systemen binnendringen. Geef dat dan ook een geoblock, voor wat het waard is.

[Aapmansz]

Plan B was prima voor elkaar.
Vandaag na het werk boodschappen gedaan en alle vakken waren ramvol rond 18:00.
Het was wel 1 grote mierenhoop met overal vulploegen.
Ook het bananenvak was goed gevuld en de bloemetjes stonden ook vrolijk te shinen

Grijp regelmatig mis met de 4-packs fernandez rood, vak heeft nog nooit zo uitgepuild.
Even afwachten of het JIT concept wat ruimer wordt na dit incident

[KiLLerBoy_001]

Ik zeg het was/is salesforce.. die AH gebruikt voor klantrelaties.
Hetzelfde systeem wat bij Odido gecomprimeerd was, Hetzelfde systeem dat al wereldwijd jaren door shinyhunters word gecomprimeerd bij allerhande bedrijven ( no pun intended )

https://www.salesforceben.com/salesforce-hacks-2026-everything-we-know-so-far/

[paradoXical]

De Albert Hein blinkt hier uit in non-communicatie. Er zijn geen persoonsgegevens gelekt, dus? Dus we gaan lekker niemand informeren over wat er precies gaande is.

Lekker klantvriendelijk dit (niet)! Ik wil dus graag weten wat er aan de hand is, want voor mijn gevoel kan dit een dag, maar ook goed een week duren. Voor mijzelf maakt het weinig uit, maar veel mensen die wel afhangelijk zijn van bijvoorbeeld bezorging. Daarbij hebben mensen over het algemeen zeker begrip voor situaties als deze, maar wanneer iedere vorm van communicatie uitblijft dan neemt dat begrip snel af. Let wel dat een bedrijf als de AH een professionele communicatieafdeling heeft, deze kiest er voor om de kaken stijf op elkaar te houden. Wekt weinig vertrouwen.

[Mother_lepard]

"Ik wil dus graag weten wat er aan de hand is..."

"Voor mijzelf maakt het weinig uit, maar..."

Wat is het nu? En waarom moet je nu zo snel mogelijk weten wat er aan de hand is? Heb je er belang bij?

Wat zou AH nu volgens jou exact moeten communiceren, wat gaat dat aan de situatie veranderen en waarom/hoe gaat jouw leven veranderen door die informatie?

[paradoXical]

Beide? Sinds wanneer is het uit den boze om klanten fatsoenlijk te informeren.

Wij bestellen hier thuis altijd boodschappen, dus het zou handig zijn om te weten of ik een tripje naar de winkel moet plannen. Wat verder geen ramp is.

[KoffieMok]

Beide? Sinds wanneer is het uit den boze om klanten fatsoenlijk te informeren.

Daar zijn ze niet toe verplicht tenzij het jouw data betreft. Wat dat betreft mag je misschien zelfs blij zijn dat je vooralsnog niks gehoord hebt.

Wij bestellen hier thuis altijd boodschappen, dus het zou handig zijn om te weten of ik een tripje naar de winkel moet plannen. Wat verder geen ramp is.

Naast dat het uitgebreid in het nieuws gerapporteerd is, hebben ze ook op hun website netjes een aantal vraag en antwoorden over de situatie staan.
Daar adviseren ze om je boodschappen in de winkel te doen als je een bestelling had uitstaan.

Ik denk dat het goed is als we allemaal een beetje begrip voor de situatie tonen. AH doet dit niet voor de lol, en zullen zelf ook nog steeds niet alles duidelijk hebben.
Zodra er meer bekend is wat wij moeten weten, komt dat vanzelf wel. Tot die tijd, instructies volgen en dus hup naar de winkel.

[paradoXical]

Stel een bedrijf, laat ik zeggen jouw bank, heeft het hetzelfde probleem.

Jij moet met spoed een betaling doen. De bank communiceert niets bruikbaars. Denk je er nu nog steeds zo over?

[ETH0.1]

Dram eens niet zo joh, je weet genoeg om je eigen beslissingen te maken, meer hoef jij niet te weten. je hoeft niet te weten wat er aan de hand is, of ze nu een hack hebben gehad, alles volledig geencrypt is of dat een hamster met terroristische gedachtes de data/stroomkabel heeft doorgebeten naar het datacenter maakt geen zier meer uit. Dat hoef jij als klant niet te weten want dat gaat je niets aan.

- De online systemen liggen er uit, je weet niet wanneer je weer kan bestellen of wanneer ze weer beginnen met bezorgen,
> wil je toch laten bezorgen dan zul je naar een andere online winkel moeten uitwijken
- Er zijn leveringsproblemen naar de echte winkels,
>wil je perse bij de AH boodschappen doen dan kan dat maar je kan lege schappen verwachten, wil je geen lege schappen dan ga je naar de Boni, Deka, Jumbo, Plus, Spar, Lidl, Aldi, Vomar en nog heel veel andere die wel de schappen vol hebben liggen
- Er zijn zo ver ze nu weten geen klantendata gelekt
> verder informeren niet nodig tenzij later anders blijkt
- Zodra er een andere update is staat het op de website en op de diverse media
> www.ah.nl www.nos.nl www.telegraaf.nl etc.

[paradoXical]

Of je informeert je klanten simpelweg fatsoenlijk, wat natuurlijk ook kan. Dan kunnen ze op basis van relevante informatie een beslissing nemen.

[JRShield]

Je hebt alle informatie die voor jou relevant is. Je kan nu prima een beslissing nemen.

[Mother_lepard]

En welke informatie zou jij, als je AH nu was, nu geven?

[KoffieMok]

Dan denk ik er nog steeds zo over.

Sterker nog, zo gaat dat al regelmatig. Banken lijken steeds vaker storingen te hebben. Vaak kom ik erachter via een nieuwsartikel, en wanneer het nieuws mij ontgaan is krijg ik een popupmelding in de (web)app. Precies zoals AH het nu ook doet dus.

Vervelend? Zeker. De manier van communiceren vanuit de bank gaat de storing echter niet sneller oplossen, gewoon later nog eens proberen.

Gelukkig zit ik bij meerdere banken, en heb ik meerdere supermarkten in de buurt waardoor het nooit een probleem hoeft te zijn.

[sympa]

Dan heb ik een andere bank.

En als ik met spoed boodschappen moet doen, en de AH is dicht, dan is er een Jumbo, een Vomar, een Lidl, een Aldi, een Dekamarkt.

En als ik alleen de koekjes van de AH lust. Dan heb ik pech. Maar die konden toch altijd al uit het assortiment verdwijnen.

[Lagonas]

Maar het gaat niet over een bank? Je bedenkt nu een situatie die niet van toepassing is, met consequenties die niet van toepassing zijn. Hier bij de AH is genoeg bruikbare informatie gedeelt.

Op dit moment is het helaas niet mogelijk om online boodschappen te bestellen, bestaande bestellingen te verplaatsen of online bestelde boodschappen te laten bezorgen.

We doen er alles aan om onze systemen zo snel mogelijk te herstellen, zodat onze bezorgers weer de weg op kunnen.

Heb je al betaald voor je bestelling? Zodra onze systemen weer werken, kunnen we klanten die al hebben betaald terugbetalen. We delen meer informatie over de afhandeling zodra hierover duidelijkheid is.

Dit is alles dat je hoeft te weten voor jouw vragen.

[Reactie gewijzigd door Lagonas op 13 oktober 2026 18:23]

[Lagonas]

Je hebt in je reacties meermaals laten weten wat je exact wilt weten?

[Lagonas]

Je klaagt meerdere malen dat je wilt weten of je op je bestelling kan wachten of dat je naar de winkel moet. Je moet naar de winkel tot nader orde. Simpel toch? Maar goed, laten we het hierbij houden.

[Reactie gewijzigd door Lagonas op 13 oktober 2026 19:22]

[CyBeRSPiN]

Joh, laat ze eerst even orde op zaken stellen en de toko weer in de lucht brengen.
Dat informeren komt later heus wel.

[911GT2]

Er is, als er geen persoonsgegevens verloren gegaan zijn, geen enkele reden om dat te delen. Waarschijnlijk adviseren hun beveiligings experts er zelfs tegen. Waarom zou je kwetsbaarheden actief gaan communiceren.

AH is niets verantwoord aan jou of aan andere klanten anders dan een excuus voor het ongemak en een restitutie van eventueel geannuleerde bestellingen.

[DataMan]

Ze mogen zelf bepalen wat ze communiceren. Er zijn geen verplichtingen. En ik zou in hun geval ook niet aan de grote klok hangen hoe en wat ze nu precies gezien hebben, ik denk dat ze nog wel wat tijd nodig hebben om de boel robuuster te maken.

Als het voor jou niet uitmaakt, waar maak je je dan druk om?

[adje123]

Ik heb liever dat ze eerst de problemen oplossen en daarna met informatie komen.
Of wil jij per uur geïnformeerd door de CTO zelf?

[bw_van_manen]

Ze hebben 2 updates per dag op hun website geplaatst. Niet heel veel, maar wel meer dan 'de kaken stijf op elkaar'. Er valt waarschijnlijk ook nog niet veel te melden. Je wil eerst zeker weten wat de impact precies was voor je daar iets over zegt, anders geef je misschien een vals gevoel van veiligheid of informeer je de hackers over wat je weet. Natuurlijk zijn er in zo'n situatie altijd verbeterpunten, maar volgens mij lijkt AH het best netjes te doen allemaal.

[paradoXical]

Fair, maar ik ben van mening, zeker na 40 uur, dat het een stuk duidelijker kan.

[SgtElPotato]

Weer een zure reactie. Laat ze het lekker even uitzoeken en oplossen. Daarnaast vermelden ze netjes een FAQ op hun site en app om directe vragen te beantwoorden. Wat moeten ze continue communiceren? We zijn er nog steeds mee bezig. Ja nu nog steeds.

Dat je afhankelijk bent van de bezorging is vrij dom. En het staat gewoon netjes vermeld dat de leveringen niet komen en dat je je geld terug krijgt.