Albert Heijn heeft tijdens het cyberincident verkeer van meerdere servers in het buitenland herkend. Het gaat om servers in de Verenigde Staten, Polen, Moldavië en Turkije. Beveiligers schakelden delen van de ICT-infrastructuur uit nadat zij het verkeer hadden opgemerkt, vermoedelijk om te voorkomen dat aanvallers verder konden doordringen.
De supermarktketen spreekt zelf van een cybersecurity-incident en zegt systemen uit voorzorg offline te hebben gehaald. Uit het onderzoek komt ook naar voren dat mogelijk servers van de Amerikaanse tak van moederbedrijf Ahold zijn gebruikt. Het is niet duidelijk of die servers zijn gehackt of op een andere manier bij de aanval zijn betrokken. De locatie van een server zegt bovendien niet waar de aanvallers zich fysiek bevonden.
Onderzoek naar omvang loopt
Computerbeveiliger Pim Takkenberg zegt dat Albert Heijn kennelijk infrastructuur van de aanvallers heeft geïdentificeerd. Die infrastructuur kan volgens hem zijn gebruikt om de systemen te verkennen of gegevens te stelen. Of de aanvallers daarin zijn geslaagd, is nog onbekend. Cybersecurity-expert Joey Fennis zegt dat de ontdekking in elk geval wijst op de aanwezigheid van hackers, maar dat Albert Heijn hen mogelijk tijdig heeft gedetecteerd.
Albert Heijn laat weten het incident zeer serieus te nemen. Het bedrijf geeft geen technische details, omdat die het onderzoek en de beveiliging kunnen beïnvloeden. Wel zegt de supermarktketen dat er op dit moment geen aanwijzingen zijn dat klantgegevens zijn buitgemaakt. Ahold Delhaize meldt daarnaast dat er ook geen aanwijzingen zijn voor diefstal van gegevens van medewerkers of andere bedrijven.
Het incident begon zondagmiddag en heeft gevolgen voor zowel de winkels als de online dienstverlening. De website, apps en klantenservice van Albert Heijn waren niet bereikbaar. Ook werden bestelde boodschappen niet bezorgd en lagen meerdere distributiecentra stil. Daardoor hadden sommige winkels te maken met lege schappen.
Ahold Delhaize is inmiddels begonnen met een gecontroleerde herstart van bepaalde systemen. Albert Heijn is weer gestart met het bevoorraden van supermarkten, terwijl het onderzoek en het herstel van de infrastructuur doorgaan. Ook systemen van Etos en Gall & Gall, die onder Ahold Delhaize vallen, zijn door het incident geraakt.
