Cyberaanval bezorgt AH-moederbedrijf 75 tot 100 miljoen euro minder winst

Ahold Delhaize verwacht door de hackaanval van vorige maand 200 tot 250 miljoen euro minder omzet en 75 tot 100 miljoen euro minder aan operationele winst. Dat meldt het moederbedrijf van Albert Heijn bij de presentatie van de kwartaalcijfers. Het voorziet over het hele jaar minder winst te maken.

Het supermarktconcern verwacht nog gevolgen voor de financiële resultaten voor 2026 door de kosten die het maakt in reactie op de hackaanval. Het gaat om kosten voor maatregelen zoals detectie, isolatie, opruiming, herstel en beveiliging. Daardoor stelt Ahold Delhaize de winstverwachting bij van 'rond de 4 procent' naar 'nadert de 4 procent'.

Zelf uitschakelen

Bij de bekendmaking van de cijfers voor het derde kwartaal geeft het bedrijf aan hoeveel schade het lijdt door het uitschakelen van zijn ict-systemen vanwege de hackaanval. De omzet valt in het vierde kwartaal naar verwachting 200 tot 250 miljoen lager uit en de operationele winst (vóór rente en belastingen) is 75 tot 100 miljoen euro lager.

Bij de aanval probeerden hackers binnen te dringen, maar wisten ze volgens Ahold Delhaize geen personeels- of klantgegevens te stelen. Het bedrijf haalde onder meer apps, websites en andere diensten offline om de eigen infrastructuur te beschermen. Daardoor konden klanten niet meer online bestellen en stokte de bevoorrading van schappen in de fysieke winkels.

Vries- en koelhack

Bovenop de hackaanval van vorige maand op de ict-systemen van Albert Heijn komt een aanval op vries- en koelsystemen bij de supermarkten van Delhaize. Die Belgische Ahold-dochter is niet de enige getroffen winkelketen. Ook Carrefour en Spar in België zijn geraakt, net als winkels van Delhaize in Luxemburg.

Daarnaast zijn ICA- en Coop-supermarkten in Zweden getroffen, net als supermarkten in Nederland, Ierland en Estland. Bij deze hack verhoogden aanvallers maandagochtend vroeg de temperaturen van vries- en koelsystemen. Daardoor waren winkels kort gesloten en moesten ze voorraden weggooien of met korting verkopen.

Reacties (108)

[pegagus]

Is de winst nu 75 tot 100 miljoen lager (artikel), of is er sprake van een verlies van 75 tot 100 miljoen (titel)? Het eerste is relatief, het tweede is absoluut.

[player-x]

Is de winst nu 75 tot 100 miljoen lager (artikel), of is er sprake van een verlies van 75 tot 100 miljoen (titel)? Het eerste is relatief, het tweede is absoluut.

Als je door omstandigheden een onverwachte verlaging van inkomsten hebt, dan is dat een verlies.

Wat ik meer bizar vind is dit:

De omzet valt in het vierde kwartaal naar verwachting 200 tot 250 miljoen lager uit en de winst is 75 tot 100 miljoen euro lager.

Dat betekent dat ze een absurd hoge winstmarge hebben van rond 40%!!!

Imho wordt het tijd dat multinationals weer worden opgesplitst in kleinere delen, want vroeger werd een winstmarge van 10% als een gezonde marge voor een bedrijf beschouwd.

[Jamie4242]

Dat betekent dat ze een absurd hoge winstmarge hebben van rond 40%!!!

Dit dacht ik eerst ook, maar dat is dus niet waar. De gemiddelde operationele marge is ca. 4%.

Alleen in deze schatting staan de omzet en winst niet in directe verhouding tot elkaar. Die 4% gaat om de totale omzet, en de 30-50% gaat om de verhouding tussen geschatte winstderving en omzetderving.

Als er omzet wegvalt, vallen echter niet alle kosten weg. Huur-, logistiek- en personeelskosten blijven gewoon doorlopen, en dat met een lagere omzet. Daarnaast brengt de aanval ook kosten met zich mee, zoals cybersecurity experts of extra derving. Deze kosten drukken dus de operationele winst enorm zonder dat ze direct in verhouding staan tot de omzet.

[T-Forever]

Dat is allemaal niet relevant, op papier is het pand van iemand anders, en blijft de huur omhoog gaan. Op deze manier kan je altijd legaal alle winst eruit sluizen.

[c-mattic]

Dat is wat kort door de bocht en het artikel is ook fout door te spreken over winst. Het gaat over het bedrijfsresultaat of EBIT. Staat ook zo in persbericht.

In October, a cybersecurity incident affected our business and, based on current estimations, is expected to reduce Q4 net sales by between €200 million and €250 million and underlying and IFRS operating income by between €75 million and €100 million. In addition, we expect incremental response and remediation costs to have a marginal impact on 2026 IFRS operating income (see Note 13: Subsequent events in the full interim report).

De winstmarge bij retailers zit vaak veel lager rond de 1 à 3%.

Dit verlies aan EBIT is ook logisch want de vaste kosten voor personeel, energie, .. bleven wel doorgaan. Dat is vermoedelijk die 75-100 miljoen euro verlies. Bijkomend hebben ze producten mogelijks moeten weg smijten en verkopen gemist omdat klanten tijdelijk bij de concurrentie gingen. Dat is het omzetverlies

Als je als fmcg retailer een winstmarge van 40% kan behalen, dan zal iedereen daar aankloppen om het geheim te weten.

[Scriptkid]

Vergeet zeker de kosten niet van het escalatie team,

Een team van interne en externe experts 24/7 voor een week laten draaien kost geld

40 man x 300 euro per uur = 12.000 per uur X 288.000 per dag x 7 dagen is al 2 miljoen in de eerste week. (300 euro is nog aan de lage kant voor cybersecurity specialists, de gene die ik ken zitten tussen de 400-1200 per uur)

En dan heb ik het over een klein team en maar 1 week, meestal draaien ze weken en followups en zijn er meerdere support contracten met externe services die er bij komen kijken.

[Reactie gewijzigd door Scriptkid op 4 november 2026 11:46]

[moimeme]

Is dat niet maar 5 % van de minder winst?

[Scriptkid]

als iedereen maar 1 week blijft ja,

Alleen dit kost meestal maanden en blijft niet bij die 40 man, (Laatste breach waar ik geweest ben waren er bijna 200 man up and running)

Dus dat gaat heel snel heel hard.

[moimeme]

Ik heb geen cijfers, maar voor mijn gevoel da's peanuts tov de lopende kosten van infrastructuur, logistiek, distributie keten en winkels die draaien met een zeer beperkte omzet in het heel landen en daarbuiten. Ook het laten vertragen of annuleren van leveringen zal niet kosteloos zijn. En franchisehouder zullen ook vergoeding krijgen.

Ook alle geplaande marketing inspanningen voor die periode zijn voor de kat zijn kant gedaan.

[Reactie gewijzigd door moimeme op 4 november 2026 16:46]

[Scriptkid]

Weet niet of je 10% als peanuts ziet.

En remediation cost is niet alleen uren.

[moimeme]

tov 90%?

En hoeveel klanten voorgoed kwijt?

[Reactie gewijzigd door moimeme op 4 november 2026 17:26]

[Venator]

Daarnaast is er een grote kans dat er een overschatting is van verlies, om een kwartaal verder de gemoederen te sussen met een beter-dan-verwacht resultaat ondanks een Cyberincident in Q3 en de naweeën daarvan. Q4 is traditiegetrouw ook het sterktste kwartaal bij de meeste retailers (Sinterklaas, Kerst, Oud & Nieuw, Black Friday, Cyber Monday). Enige wat daarbij in de buurt komt of soms zelfs beter is (met name bij food-retailers) is Pasen.

[Reactie gewijzigd door Venator op 4 november 2026 11:26]

[NicoHF]

Waarom haal je er EBIT bij, dit is namelijk totaal verschillend met IFRS.

IFRS = Netto winst

EBIT = Earnings Before Interest and Taxes

[dasiro]

Een verlies is iets absoluut dat je had, maar kwijt bent geraakt, niet iets wat je verwachtte te krijgen.

[gamezfreak]

Dat betekent dat ze een absurd hoge winstmarge hebben van rond 40%!!!

Imho wordt het tijd dat multinationals weer worden opgesplitst in kleinere delen, want vroeger werd een winstmarge van 10% als een gezonde marge voor een bedrijf beschouwd.

Alles bij de AH is vrij prijzig en met de AH Bonus lokken ze mensen om daar boodschappen te doen. Ikzelf heb ook wel een Bonuskaart, maar die is niet geregistreerd. Maar bijna elke supermarktketen heeft zijn eigen lokkertjes, zodat mensen meer geld uitgeven. Je hebt brood en broodbeleg nodig en je loopt met 2 volle tassen de deur uit...

Oh en daarnaast moet de winstmarge zo hoog zijn, zodat de aandeelhouders hun winst uit kunnen halen, terwijl de prijzen alsmaar blijven stijgen (helpt ook niet dat ze digitale schermen gebruiken voor de prijzen, want makkelijker prijs verhogen).

En laten we nou eens keer beginnen dat supermarkten beginnen om lokale / landelijke en evt, Europese producten af te nemen i.p.v. overzees.

[Scriptkid]

Ehh doe net als ons,

Ga weer langs de boer , Premium producten voor supermarkt prijzen, 10x betere kwaliteit en ongeveer zelfde kosten. het is alleen wat meer rij tijd. En je sponderd de boer want die heeft geen middle man meer.

Boerderijwinkel bij jou in de buurt - Hét overzicht!

[FanaticNL]

Het kan ook dat ze heel veel kosten hebben gemaakt om het cyberprobleem op te lossen en in de toekomst te voorkomen.

[Guyon]

Dit maakt het misschien niet beter, maar een significant deel van de winst komt van retail media. Immers, advertentieruimte heb je als retailer zijnde, maar voor een pak yoghurt moet betaald worden en daar gaat nog een hele supply chain aan vooraf. De marge op producten is dus vrij laag of voor de loss leaders zelfs negatief. Zie ook het recente artikel van debelegger.nl.

De marge betaal je dus niet (perse/direct) extra op je boodschappen. Het feit blijft natuurlijk wel dat het geld besteed door merken aan adverteren uiteindelijk weer door gerekend wordt aan de klant, one way or another.

[JaspB]

Ai, ja: de omzet en winst zijn (respectievelijk) 200-250 miljoen en 75-100 miljoen lager. Dus niet verlies (in het rood). Nu aangepast.

[moonlander]

Ai maakt dus ook fouten 😉

[JaspB]

Neenee, in dit geval maakte ik (mens) fout(en). AI maakt zeker ook fouten, maar dat is hier niet aan de orde.

Oh wacht, je maakte pun nav 1e woordje in mijn reactie... / extra koffie nemen gaat/

[Reactie gewijzigd door JaspB op 4 november 2026 10:54]

[moonlander]

Je begon zelf met Ai. Geintje dus

[JaspB]

👍☺️

[henkjobse]

De verwachte winst is 75-100 mio lager. De Q3 winst was 976 miljoen eur, dus als deze 100 miljoen lager is, resteert nog steeds een flink positief resultaat.

[Thomas]

Risico van het vak, zullen we maar zeggen? Slimme bordjes, koelingen, gekoppeld aan de app bij de klanten thuis die ook nog eens persoonlijke aanbiedingen krijgen en aan een AI assistent kunnen vragen wat ze vanavond eens zullen eten. Allemaal heel leuk als het werkt, maar dus verre van waterdicht. Ik hoop ergens dat we deels weer teruggaan naar “domme” of handmatige systemen. Het is nu een supermarktketen. Morgen kan het zomaar een grote autofabrikant zijn, netleverancier, noem maar op.

[IngamerX]

Op een gegeven moment wel toch?

The law of diminishing returns --> je kan nog zoveel geld tegen security aanknallen, maar hoeveel security voeg je werkelijk nog toe?

Black swan theory --> low risk high impact (al valt security hier wellicht niet helemaal onder - maar zie hierboven).

En zo kan je nog wat filosofische sociaal wetenschappelijke termen erop gooien. Helaas gebeuren dit soort events, en als dit gebeurd is het achteraf altijd makkelijk praten.

[bewerkers]

Je kunt het 100% waterdicht maken door alleen leestoegang tot de systemen ts geven en voor schrijven fysieke toegang te vereisen.

Edit: Ik heb het hier over hardware, niet software. Dus het is niet te hacken

[Reactie gewijzigd door bewerkers op 4 november 2026 20:16]

[Skywalker27]

Sorry maar zo werkt het niet. Als het zo simpel was deed iedereen dit en hadden we niet voor 30 jaar werk.

[bewerkers]

Sorry maar zo werkt het wel.

Ooit gehoord van galvanische scheiding? Je kunt systemen electrisch van elkaar isoleren en via optische isolatie of cmosisolatoren communiceren. Je kunt daarmee ook voorkomen dat de informatie terugstroomd. Side channel attacks voorkom je daar ook mee. Dat bestaat al decenia lang en wordt ook gewoon gebruikt.

Het enige wat een hack zou kunnen doen is de verbinding stoppen of spoofen. Maar niks aansturen. Tegen spoofing zou je de data ook kunnen signeren. En dan blijft alleen het risico over van dat je niet meer op afstand de data uit kunt lezen. Maar dat risico is aanvaardbaar.

[Skywalker27]

Airgapping werkt niet meer. Je hebt tegenwoordig leverancier die binnen komen met laptops, mensen die telefoons gaan opladen aan USB poorten enz. Daarnaast wel men tegenwoordig allemaal parameters weten uit de productie in fancy PowerBI dashboards. Preditive maintenance enz enz PLC's die gewoon op Windows draaien die geupdate moeten worden. Dynamische productie ketens en nog veel meer van dat leuke spul.

Maar ja wie ben ik ik ben maar een simpele ISO verantwoordelijk voor 4 entiteiten bij een multinational.

[Reactie gewijzigd door Skywalker27 op 5 november 2026 08:58]

[bewerkers]

Airgapping werkt prima.

Usbpoorten hangen niet aan het internet en vereisen fysieke toegang. En medewerkers mogen niet zomaar hun telefoon aansluiten op een usbpoort van een koelkast.

Gewoon op windows draaien? Grapjas. Daar is niks gewoons aan.

Die apparatuur voldoet duidelijk niet aan de CRA.

[SuperDre]

Nope, ook dat is niet 100%, want om die software te schrijven heb je vaak heel wat frameworks nodig, inclusief het OS, en DAAR zitten dan vaak de lekken.

[bewerkers]

Hardware. Niet software. Zie mij reactie hier boven.

[Reactie gewijzigd door bewerkers op 4 november 2026 20:14]

[Carlos0_0]

Zijn nog genoeg supermarkten die dit doen, Zoals een Dirk/ Hoogvliet / lidl etc(Daarom zijn de prijzen daar ook goedkoper).
Die hebben nog papieren schapkaartjes, geen thuisbezorging, geen app voor boodschappen en aanbevelingen wat eet ik vandaag(Gewoon een simpele app eigenlijk het zelfde als de website).
Geen idee hoe verder hun koelingen etc werken, of die online verbonden zijn of niet.

Lidl begint er dan wel een handje van te krijgen, steeds meer digitaal met extra korting via lidl account/app (Al is het nog steeds anders dan de ah).

AH heeft en kan dit allemaal omdat ze zo veel winkels hebben, en al hun producten eigenlijk veel duurder zijn dan andere supermarkten.
Maar ja je moet wat met al dat personeel en winkels, dat kost ook allemaal geld.

[Reactie gewijzigd door Carlos0_0 op 4 november 2026 11:05]

[Phosoup]

Maken die elektronische kaartjes het duurder? Scheelt ook elke week of zelfs dag weer veel manuur om die kaartjes up to date te houden. En manuren zijn een grote kostenpost. Aanschaf van die kaartjes is duur, maar daarna weer lagere kosten zou ik denken.

[Carlos0_0]

Uiteraard het is 1 van de dingen, en dit verdiend zich wellicht uiteindelijk op termijn terug.
Want ja al die verkeerde schap kaartjes printen / vervangen etc kost tijd, dus dat kost ook geld.

[Xfade]

en al hun producten eigenlijk veel duurder zijn dan andere supermarkten.

mwa dat valt ook wel weer mee. de lijstjes die je ziet zijn vaak gemaakt door de concurrent, op specifiek gekozen producten en zonder de aanbiedingen mee te nemen.

De aldi's, lidle's etc zijn ook niet zo goedkoop meer. Daarnaast is Spar duurder over het algemeen.

[Annihilism]

Of gewoon niet aan het internet hangen.. het gaat in 99% van de gevallen fout omdat er iets aan het internet hangt. Ook geen read only. Gewoon offline met hooguit een lokaal netwerk waar een hacker alleen bij kan als hij echt binnen het bereik van de winkel gaat zitten en daar met zijn laptop het netwerk probeert binnen te dringen.

[Scriptkid]

En dan zegt de diepvries leverancier ,

Geen garantie of support pack bij ons , ow en kosten gaan ook omhoog omdat de diepvries niet snapt wat de omgeving doet dus ook niet dynamische kan koelen, dus 100 vriezers x 1 Kwh extra per dag loopt in de kosten.

[Anonnymous!]

En dit is niet in de kosten gelopen dan? Ik vraag me af wat de ROI is op die honderden miljoenen als je dat over die 1 kWh extra berekend.

[Annihilism]

Nou en dat werk nu wel zo geweldig? Ze (de verzekeringen) wijzen nu ook gewoon met het vingertje "ja helaas had je maar moeten updaten" of "ja had je de beveiliging maar op orde moeten hebben".

Als je geen geld in security steekt (of het opvolgen daarvan) dan blijkt dat je dus toch beter gewoon met papieren kaartjes kunt werken want dan heb je ook geen honderden miljoenen schade.

[Scriptkid]

Sinds wanneer is een leverancier berantwoordelijk voor jouw gepruts met netwerken.

Elke security architect weet dat je dit niet rechtstreeks aan inet hangt.

Je zou de route van dat traffic door dmz heen kunnen sturen met scanning en liefst op een vpn tunnel naar de leverancier en met ip acces tables op de vpn.

En dan wachtwoorden die je random rotate en secure overhandigd aan de leverancier wanneer nodig.

[swhnld]

Vergeet ook niet waar onze (semi-)overheden en fabrikanten op sturen, met slim grid, slimme laders, slimme lampen, slimme koelkasten en noem maar op.

Alles wat slim is, is leuk, tot het niet slim meer is, maar een onderdeel van een groot botnet, niet meer ondersteunt wordt, etc.

[skatebiker]

Slim = slim voor de leverancier.

[Scriptkid]

Tijd voor een wij beheren uw router als ISP als je zelf niet weet wat je doet en de logs gaan de siem in service verplichting.

Tenzij je optout en het zelf doet,

Gegarandeerd dat dat 90% van de botnets killed. en perfect voor de thuis consument, en wij tweakers opten out en hebben onze eigen omada of ubiquity security draaien.

[SuperDre]

Teruggaan gaat niet gebeuren, jij gaat toch ook niet meer terug naar alled handmatig op papier uitrekenen of nog alles op papier schrijven en bewaren...

[NicoHF]

Dit strookt toch niet met de verwachte winst marge van 4%?

omzetverlies van 200 tot 250 miljoen euro en een winstverlies van 75 tot 100 miljoen euro.

Volgens Google ligt de EBIT marge op 3.9% a 4% en de Nettowinstmarge op 2.27% a 2.45%.

Het artikel suggereerd nu een marge van 30% tot maar liefst 50%?

Edit 10:35 uur:

Ik begrijp dat ze nog investeringen gaan doen en dat dat ook natuurlijk de winst zal verlagen.

[Reactie gewijzigd door NicoHF op 4 november 2026 10:35]

[Jebus4life]

Ze lopen +- 250 miljoen aan omzet mis, die heb je niet gerealiseerd; maar de kosten die gepaard gaan met die (in normale omstandigheden) 250 miljoen omzet te genereren lopen gewoon door (huur/personeel/verse producten zijn gekocht maar moeten weggegooid worden, ...)

De winstmarge van de meeste food retailers is inderdaad zowat 3 á 4 procent.

[Reactie gewijzigd door Jebus4life op 4 november 2026 11:21]

[nexhil]

Het klinkt misschien raar. Ik ben blij dat dit is gebeurd.
Niet omdat ik een hekel heb aan de Albert Heijn, maar mensen in de IT Security tak zullen dit beamen: Wij moeten vaak smeken om vanaf het eerste moment meegenomen te worden in trajecten die gaan over de aanschaf van software, hardware, diensten etc.

Of dit bij de Albert Heijn ook zo is weet ik niet, zij hebben in ieder geval ontdekt dat er ongewenste toegang was verkregen. Waar het mij om gaat is dat er toch weer een mooi voorbeeld gegeven kan worden. Het grote Albert Heijn en 100 Miljoen kosten. Dan wordt het opeens interessant om toch preventief security gerelateerde diensten/producten af te nemen of om misschien toch naar procesverandering te kijken, waar de juiste mensen toch even zegje mogen doen, over via het internet bereikbare (koel)systemen bijvoorbeeld.
Ik wil dit gebeuren ook niet als afpersing gebruiken, maar als mooi recent voorbeeld ;)

Ik kan me voorstellen dat er in deze supermarkt wereld veel legacy draait onder het mom van 'het werkt toch?'. Ja maar misschien moet die vriezer dan toch maar van internet af, want blijkbaar werd de monitoring alleen door mensen gebruikt die niet het beste met al die data voor hadden.

[Jebus4life]

DIt is niet enkel Albert Heijn - dit had impact op hun wereldwijde business - Nederland heeft zowat 1000 winkels, wereldwijd hebben ze er rond de 10.000 (als je hun recente overname in Tsjechië meetelt)

[lDDQD]

Zit zelf ook de IT Security, en als het verleden ons iets leert is dat dit soort aandacht na een incident snel verslapt.

En daarna mag je weer opnieuw de klassieke strijd voeren om op tijd meegenomen te worden bij nieuwe diensten/software/etc

[NikkieDev]

Bij een omzetverlies van 200 miljoen een winstverlies van 100 miljoen... Dan gaat er toch al iets fout? Of ligt dat aan mij.

[willieverhoef]

Vergeet ook niet de extra kosten die gemaakt zijn, thuis bezorging kreeg geld terug, boodschappen gingen over datum, winkels waren uitverkocht maar magazijnen waren vol.
voor versprodukten is het dan vaak 100% kosten. Hier je marge vanaf lezen is zaker niet te doen.

[Skywalker27]

Wat denk je van externe security partijen

[MikeyMan]

50% marge? Lijkt me niet fout. Althans, vanuit AH bezien.

[Guusrr]

Het is natuurlijk geen 50% marge. Stel je draait normaalgesproken 10 euro omzet, waarvan 2 euro winst. In deze periode draai je door een incident 8 euro omzet. Dan zijn je kosten niet ineens lager. Dus weg is je 2 euro winst.

[Raindeer]

Maar wel bekeken vanuit de cursus boekhouding. Marge wordt gerekend door de winst te delen over de omzet 975 is de winst 23100 is de omzet

Dat had dus 1075/23350 kunnen zijn

[NikkieDev]

Als het echt 50% pure winst is, dan kunnen de boodschappen dus ook goedkoper lijkt mij.

[Carlos0_0]

Er gaat sowieso iets fout, als je de product prijzen van de AH ziet(Die veel te duur zijn).

[Havelock]

Veel producten/merken zijn bij andere supermarkten veel goedkoper!

Luxe uitstraling kost ook geld bij Ah en veel hogere salarissen bij managers simpel !

[Carlos0_0]

Veel producten/merken zijn bij andere supermarkten veel goedkoper!

Dat zij ik zelf ook al, en veel zeg maar zowat alles(Zowel A als huismerk).

Al vind ik de AH niet perse luxere uitstraling hebben, het blijven schappen/ stellingen met een kaartje.
Maar ja die AH XL met Sushi bar etc, net als sommige grote Jumbo Food nog wat dit hebben(Kost ook allemaal geld).

Dan al die acties net als de Jumbo, met formule 1 en weet ik het allemaal.
Dit kost ook allemaal geld in 1ste instantie, Wat je hoopt terug te verdienen dan maar goed.

De producten die de AH bijv verkoopt onder het merk Blue, dit kost ook allemaal veel geld.
Ik snapte de stap die ze maakte, net als de Hema om hierin te stappen toen de blokker onderuit ging.
Maar het kost allemaal geld om te investeren hierin, wat je op langere termijn probeert terug te verdienen.

[Quilt]

De marges van retailers liggen niet zo hoog. Dit gaat normaal over enkele procenten.

Maar in dit geval hebben ze alles moeten weggooien. Dus ze moeten die goederen wel betalen aan hun leveranciers zonder dat er inkomsten uit verkoop volgen. Daarnaast zullen ze wel wat verlies hebben omdat winkels even dicht gingen, omdat klanten bepaalde goederen niet vinden en dus niet kopen, of omdat klanten even elders gaan winkelen.

[Quilt]

Ze zien software- en security-testing nog veel te veel als een kost, en veel te weinig als een verzekeringspremie.

[Tielenaar]

Waar baseer je dat op? Een hackaanval waarbij je systemen binnen worden gedrongen kan je niet altijd voorkomen en de boel uitschakelen om nog ergere schade te voorkomen vind ik een best goede oplossing.

[Jaldea]

Dat er op voorhand wel degelijke "simpele" security wordt getest, maar veelal bedrijven dit als een nutteloze kostenpost ziet.

Zo'n security test kan er in ieder geval voor zorgen dat de standaard user/ww niet gebruikt wordt om de meest voorkomende hacks tegen te gaan. Veel bedrijven die niet direct in de IT zitten, maar gewoon andere dingen doen zoals een supermarkt vind security op IT-niveau dan nutteloos en onnodig. Terwijl er vervolgens wel allerlei IOT of slimme systemen worden aangekocht.

[SuperDre]

zoals een supermarkt vind security op IT-niveau dan nutteloos en onnodig.

Zo ligt dat vaak dus niet, het ligt eerder aan gewoon geen kennis, en er zijn veel malafide 'securiy'bedrijven, of die echt gewoon belachelijke prijzen vragen die voor genoeg bedrijven gewoon niet te betalen zijn.

[theduke1989]

Dat is het punt dus. Alles achter een digitale muur zetten is geen oplossing.

Dasrnaast afhankelijk zijn van een 3de partij die zelf ook niks goed kan is ook slecht.

[bewerkers]

Het was 100% te voorkomen.

[Tielenaar]

Wat een onzin. Zelfs het Pentagon heeft te maken gehad met hacks. Je kan nooit alles perfect dichtmaken en voorkomen. Zelfs met military grade beveiligingsprotocollen heb je nog steeds human error en een legioen AI bots die boel proberen te saboteren.

Maar, enlighten me, ik ben erg benieuwd wat je van de beveiliging van AH weet.

[bewerkers]

Hardware beveiliging.

Je kunt hardematig je systeem scheiden van het internet. Of helemaal offline. Of alleen leestoegang. Een galvanische scheiding (optocoupler of cmosisolator) scheidt voeding en signalen en laat signalen alleen maar in 1 richting door. Dit kan gebruikt worden om schrijftoegang 100% te blokkeren en kan ook bepaalde side channel attacks voorkomen. Door timestamps en de metingen te signeren kan spoofen voorkomen worden. Hoewel dat laatste niet 100 veilig is.

Ook schrijftoegang kan beperkt toegestaan worden. Bijvoorbeeld het vereisen van fysieke toegang. Een fysieke schakelaar die schrijfsignalen onderbreekt. En een knop om instellingen te bevestigen.

Losse gateway kan ook makkelijker geüpdatet worden dan firmware van een machine. Voor beveiligingsupdates.

Maar tegenwoordig moet alles goedkoop en makkelijk, dus alles op 1 chip of de fabrikant plaatst een backdoor. Dan heb je alleen softwarematige isolatie die te kraken is als er een bug in zit of als een sleutel uit lekt.

[Reactie gewijzigd door bewerkers op 5 november 2026 08:23]

[Tielenaar]

Maar wat weet je nou officieel van de beveiliging van AH? Weet iemand hoe ze zijn binnengekomen? Het enige dat er staat is "dat er hackers probeerde binnen te dringen". Dat heb ik dagelijks op elke website die ik run.

[bewerkers]

Je kunt alleen binnen komen als je het aan het Internet hebt aangesloten.

[Tielenaar]

Hoe wil jii een bedrijf als dat offline laten draaien?

Nogmaals, wat weet JIJ van hun beveiliging?

[bewerkers]

Een koelkast doet het prima zonder FOTA of bediening op afstand. Zijn mensen te lui om een knop in te drukken?

[Tielenaar]

Dit gaat helemal niet om koelkasten! Lees het artikel anders.

[bewerkers]

Ik reageer op het koelkastgedeelte van het artikel.

[Tielenaar]

Nee, je reageert op mij, en ik heb het niet over koelkasten. Dit hele artikel gaat niet over koelkasten.

[bewerkers]

Het derde stukje gaat daar wel degelijk over

[Tielenaar]

Goed punt En als je het puur over koelkasten hebt ben ik het zeker met je eens.

Desalniettemin hebben we het daar niet over in dit draadje. (alleen jij). Albert Heijn heeft een heleboel IT en dat kan ongetwijfeld niet werken zonder met internet verbonden te zijn. Als jij weet hoe hun beveiliging in elkaar steekt dan hoor ik dat graag.

[bewerkers]

Dan zijn wij het eens. Beveiliging van dat soort online omgevingen die ook nog gekoppeld zijn is ontzettend lastig. Het is een constante wapenwedloop. Wat je wel vaak ziet is dat als er een hack is dat best practices nuet gevolgd waren of dat er een social hack was.

[DennusB]

Daar hadden ze prima wat goede security engineers voor in kunnen huren ....

[Bierkameel]

Die hebben ze waarschijnlijk ook wel, incl SOC en SIEM oplossing.
De meeste bedrijven loggen heel veel maar kunnen geen verbanden leggen, het lijkt erop dat AH redelijk snel door had dat er iets fout ging.

https://nos.nl/artikel/26...innen-via-nepsollicitatie
Je hebt maar 1 gebruiker met teveel rechten nodig in je organisatie en het gaat al fout.

[timoootjex]

Dat zag je ook bij die binance hack.

Ik denk dat Ahold juist dit gaat nog verder verfijnen, want deze kost is echt groot.

[adje123]

Uuuhhhh, wat hadden die engineers kunnen doen?
AH heeft dit heel netjes gedaan en heeft door snel en slim te handelen veel erger voorkomen. Daarmee hebben ze dus bewezen dat er kennelijk een team zit die echt wel weet wat ze doen.

[FrostyPeet]

Ze deden niet eens aangifte volgens mij. Valt blijkbaar onder dezelfde categorie als winkeldiefstal. Zetten ze een paar XXL mannen bij de voordeur. Prijzen in die winkel zijn wat hoger voor de extra kosten. Daar hebben ze blijkbaar meer vertrouwen in dan de politie en het OM.

Dus nu gaat AH hun netwerken scheiden van elkaar wat ze eigenlijk al lang hadden moeten doen? Maar ja, het was zo lekker handig en efficiënt.

[synoniem]

Dus nu gaat AH hun netwerken scheiden van elkaar wat ze eigenlijk al lang hadden moeten doen? Maar ja, het was zo lekker handig en efficiënt.

En wie zegt dat ze dat niet allang al gedaan hadden of heb jij inside informatie over de netwerken van AH die de nieuwsmedia niet hebben?

[SunnieNL]

Zover ik weet is nog niet bekend gemaakt wat er is gebeurd, wat ze zagen. Daarmee kun je dus ook niet zeggen hoe zaken nu geregeld zijn en welke extra maatregelen ze nog gaan nemen.

Zover ik nu kan beoordelen op de snelheid van down gaan en weer opstarten, hebben ze de zaken al zeer goed voor elkaar en heeft het management ook de volste vertrouwen in hun security mensen (anders mag je echt niet zo snel je backend down brengen)

[Raindeer]

De titel van het artikel is onjuist

Albert Heijn had een operationele winst van 975 miljoen, maar die had 100 miljoen meer kunnen zijn. De omzet was 23,1 miljard, maar dat had 250 miljoen meer kunnen zij.

[Xfade]

Ook dit is fout, Ahold Delhaize had die winst. Niet Albert Heijn.

[Raindeer]

Koninklijke Ahold Delhaize N.V..

[0_Cypher]

Dit klinkt voornamelijk als spul waar ze over langere tijd al geld en tijd hadden moeten geven, in elk geval meer dan dat ze hiervoor gedaan hebben.

Maar in veel gevallen word dit door mensen hoger in beslissingsboom naar achteren geschoven tot er eens een groot incident is, en ja dan kost het plots een grote investering om alleen al alle kwetsbare plekken te vinden, laat staan de beveiliging op orde krijgen.

Uiteraard is dit doen geen garantie dat dit je dan niet meer gehackt kunt worden, maar laten we realistisch zijn dat er wel grote achterstand lijkt te zijn.