Albert Heijn herstelt distributie, maar app, website en meer blijven nog offline

Albert Heijn heeft zijn IT-systemen voor de distributie van producten naar zijn supermarkten hersteld na de hackaanval. De app en website van het bedrijf zijn echter nog offline. Ook klantgerichte zaken als persoonlijke kortingen, spaaracties en Koopzegels zijn nog altijd niet beschikbaar.

Albert Heijn meldt dit gedeeltelijke herstel nu in een e-mail aan klanten. Het stelt daarin goed nieuws te hebben: "Alle producten van wasmiddel tot komkommers en van pindakaas tot brood worden weer gewoon vanuit onze distributiecentra naar de winkels gebracht. Je alledaagse boodschappen zijn dus weer beschikbaar."

Klanten ontvangen algemene bonuskortingen aan de kassa, maar ze kunnen persoonlijke kortingen en spaaracties nog niet gebruiken. "Ook kan je nog geen Koopzegels kopen of je saldo checken." Albert Heijn stelt in de e-mail dat het koopzegelsaldo van klanten veilig is. Het adviseert klanten om hun kassabonnetjes te bewaren, zodat zij hun persoonlijke kortingen later in de winkel kunnen laten verrekenen. Klanten kunnen dan ook alsnog koopzegels kopen. Het is nog niet bekend wanneer dit weer mogelijk is.

Thuisbezorging niet mogelijk

De app en website van de supermarktketen zijn nog altijd offline, erkent Albert Heijn in de persoonlijke e-mail die klanten nu krijgen. Ook kunnen klanten nu geen boodschappen laten thuisbezorgen. "We werken dag en nacht om het bestellen van boodschappen binnenkort weer mogelijk te maken." Het is niet bekend hoeveel schade het bedrijf lijdt door tijdelijke voorraadtekorten in zijn supermarkten en de nog altijd stilliggende thuisbezorging.

Storing website Albert Heijn

Reacties (28)

[Fourtrain]

Ik ben benieuwd of ze achteraf meer informatie naar buiten brengen over hoe en wat er gebeurd is, de lange downtime is volslagen beschamend voor een serieuze organisatie dus als ze een goede reden hebben zou dat nog iets van hun reputatie kunnen herstellen... aan de andere kant als de reden was dat hun beveiliging een dubbelgevouwen post-it en hun backups een stuk kaas van 7 jaar geleden waren dan zullen ze waarschijnlijk niets communiceren...

[HenkEisDS]

Feit dat ze bijna een week nodig hebben voor disaster recovery zegt genoeg denk ik…

[loewie1984]

En wat zegt dat dan? Dat ze de zaken juist niet of wel op orde hebben?
Als je het mij vraagt is dat eigenlijk al boven verwachting snel.
Bij ransomware cryptolocker ben je naar verwachting langer uit de running. We weten ook niet hoe de infrastructuur van AH is opgebouwd. Of er zaken decentraal bij Distributiecentra staat of juist alles centraal. Om hoeveel servers, services of applicaties en diensten het gaat.

Ik ben nog steeds positief gestemd dat AH hun incident volgens het boekje heeft uitgevoerd en dat we daar achteraf juist veel van kunnen leren.

Een week, in context, als je een productie database op deze schaal per ongeluk kapot maakt (los van een cyber incident) ben je langer van huis als een week. Dus vooralsnog vind ik het bijzonder knap.

[Glashelder]

Inderdaad. In de praktijk zie je dat er maar weinig mensen zijn hier die echt een full blown disaster recovery hebben meegemaakt.

En dan wel een grote mond hebben over goed zij de zaken voor elkaar hebben.. totdat het wel misgaat en het dus flink tegen blijkt te vallen

[Keypunchie]

Zelfde types die "waarom hebben ze geen backup-systeem" roepen bij een netwerkstoring.

[GenomDalar]

Ergens ben ik heel negatief, uberhaupt dat dit op zo'n grote schaal gebeurt en dat het zo lang plat ligt. We hebben het over 38% marktaabdeel van alle boodschappen in Nederland.

We gaan in de komende weken zien wat er nu werkelijk uit komt, zoverre ze een boekje open gaan doen

[Houtenklaas]

't Is niet een kwestie van een image terugzetten en dat je er daarmee bent. Er hangt een hele keten aan "gedoe" aan elkaar van toeleverende partijen, afnemers, logistieke handelingen, aan- en afvoer van spullen en dat door het hele land heen. En wellicht hangt België er ook nog op de één of andere manier aan vast. Ik vind het eigenlijk reteknap dat ze zo vlot weer draaien. De boel is niet tot stilstand gekomen, hooguit vertraagd.

[Reactie gewijzigd door Houtenklaas op 15 oktober 2026 14:56]

[JustRob]

disaster recovery != business continuity

[Fourtrain]

Feit dat ze bijna een week nodig hebben voor disaster recovery zegt genoeg denk ik…

Nou nee dat zegt helemaal niets, een expert kan een week druk zijn met een complex probleem maar een idioot kan net zo goed een week druk zijn met een makkelijk probleem.

Zonder de weten hoe de systemen bij de AH in elkaar zitten en wat er precies mis is gegaan kunnen we alleen maar lopen gokken. Mijn ervaring is dat klant zichtbare systemen zoals de website meestal zo opgezet zijn dat ze los van de achterliggende keten in de lucht kunnen blijven (al dan in een gelimiteerde stand, denk aan wel producten & recepten kunnen zien maar live kortings data of bestellingen kunnen doen) zodat je bij een storing (of een hack) een communicatie platform hebt & naar buiten uit kunt stralen dat je de boel onder controle hebt, zelfs als intern alles nog steeds in de fik staat.

De AH heeft inmiddels al 5 dagen de "oh shit" pagina online staan, ik zou verwachten dat een organisatie als de AH de boel wel op orde heeft en qua gedrag ongeveer hetzelfde doet als andere bedrijven, dus dan vraag ik mij al snel af; is dit dan een bewuste keuze? En als het antwoord ja is; waarom is het speelboek bij de AH anders dan wat ik bij andere bedrijven heb gezien? Of als het antwoord nee is, dan vraag ik me af waarom kan de website niet online komen zonder de rest van de keten? Vrijwel elke grote organisatie denkt hier van te voren over na en heeft plannen liggen, wat is er fout gegaan bij de AH?

Maar goed, allemaal gokwerk van mijn kant, daarom hoop ik dat we in toekomst meer info krijgen want ik ben erg benieuwd hoe en wat.

[Keypunchie]

de lange downtime is volslagen beschamend voor een serieuze organisatie

Waarom? Maersk, ook echt geen kleintje had er 10 dagen voor nodig.

Hoe "serieuzer" de organisatie, hoe langer herstel duurt. Helemaal voor zaken die niet zo essentieel zijn: je kunt ook zonder bonuskaart of app gewoon boodschappen doen.

[Reactie gewijzigd door Keypunchie op 15 oktober 2026 15:08]

[Technoid]

Als ik zo naar de afgelopen dagen kijk bij de AH XL hier dan is het er uitgestorven...

Heerlijk rustig boodschappen kunnen doen afgelopen dagen.

[Minimalist1]

Ik dacht net ook lekker rustig….. tot meer dan de helft van wat ik zocht er niet was, en van de andere helft er alleen de dure variant was .

[SacredRose]

ik heb het hier in de albert heijn eigenlijk nauwelijks gemerkt. Alleen de verse groennte & fruit en de bloemen waar wat leger dan normaal. Voor de rest was het eigenlijk business as usual. Misschien dat mijn locatie geluk heeft gehad en net allee voorraad had ontvangen voor de zaken uitvielen.

[Keypunchie]

Groente, fruit en zuivel. Al het andere was gewoon voor handen bij mijn Appie om de hoek.

Ja, beetje jammer dat ik wat spaarzegels misloop, maar dat is vooral omdat ik te lui ben om het bonnetje te gaan bewaren voor achteraf claimen.

[anpat]

Heb hier (in Belgie) nog niet moeten gaan, plan was het weekend, maar ik denk dat we even overslaan tot maandag of dinsdag, gezien we toch een weekje verlof hebben.

[Sebazzz]

Ja en er ligt één koeling ligt vol met producten die aan het eind van de dag weggegooid worden. Er komen normaal best wat mensen af op de "laatste kans koopjes" waarbij je toch tegen 40%, 70%, en zelfs 90% producten kan krijgen die over datum gaan. Zeker als je een kleine beurs hebt of "just in time" shopping doet. Nu kunnen ze niet voorbij 35% afprijzen in het systeem en blijven die producten ook liggen.

[Bender]

Ik vraag me af of de AH geen aangifte heeft gedaan bij de politie/OM om een eigen onderzoek niet in de weg te zitten.
Externe partijen hebben veel meer mogelijkheden in onderzoek dan de politie heeft, maar als de politie het overneemt vervalt dat..

En voor degene die denkt dat het onzin is, zowel politie als een creditcardmaatschappij hebben dit en keer aan me bevestigd.
Creditmijs hebben veel meer mogelijkheden op het gebied van geld, kennis maar ook buiten de wettelijke kaders om onderzoek te doen.

[weebl]

Dit klinkt alsof er systemen/applicaties tussen zitten waarvoor het disaster recovery plan uit de kast is gehaald. Zou het een ransomware aanval zijn geweest?

[frenque]

Als dat zo zou zijn dan heeft Albert Heijn alle reden om aangifte te doen. Echter kan er geen aangifte worden gedaan. Dat wijst eerder op een supply chain attack.

[Bender]

Ik denk dat ze handmatig systemen gaan nalopen, en dan kijken ze eerst wat het meest belangrijk is om de organisatie weer op gang te helpen.

En dat is als eerste logistiek, niet een mooie website.

[dave1995]

Ik zie je op meerdere reacties reageren, ik lees alleen maar onzin, zonder enig onderbouwing.

[Bender]

Een hoop aannames.

Ik denk dat ze pas aangifte doen op het moment dat er meer duidelijkheid is, wellicht hebben ze zelf een (extern) team ingezet voor onderzoek. Dit kan niet meer op het moment dat de politie het overneemt.

Ze hebben wel de melding gedaan bij Nationaal Cyber Security Centrum.

[rahd]

Ik doe meestal mijn boodschappen op vrijdag, maar dacht vandaag eerst te gaan checken of mijn Ah uberhaupt iets had... en tot mijn verbazing was de winkel helemaal vol bijna.

Dus ipv vrijdags boodschappen doen, alles maar vandaag gehaald bij AH.

TOP hoor, korting ging ook gewoon eraf.

Ben blij dat het normaal begint te worden daar

[Drardollan]

Ze brengen alles duidelijk gefaseerd terug, met de belangrijkste systemen voorop. Logisch ook, volle winkels is eigenlijk het belangrijkste wat er is. Volgende stap is terugbrengen van de thuisbezorgd opties, maar dat zal wel aardig verweven zijn met de site en app. Dat is een behoorlijke klus denk ik.

Hoop dat er wat AH mensen nu iets beter slapen nu de distributie weer normaal verloopt.

[dave1995]

Waar heb je het over? Is daar al wat over bekend dan?

[ETH0.1]

Waar heb je het over? Is daar al wat over bekend dan?

Nergens iets over gelezen, in een post hier boven heeft hij het ook over "antivirus programma van McAfee" die ze moesten aanschaffen en dat die zwaar zou drukken op het budget.

Het zou mij hoogst verbazen als AH een versie van dat product zou hebben draaien en niet een enterprise grade EDR oplossing van een gerenommeerde leverancier.

De term antivirus programma doe mij toch eerder vermoeden dat het een gevalletje van de klok horen luiden maar niet weten waar de klepel hangt is.