Albert Heijn onderzoekt een cyberincident waardoor meerdere systemen van moederbedrijf Ahold Delhaize tijdelijk zijn uitgeschakeld. Volgens de supermarkt zijn er tot nu toe geen aanwijzingen dat persoonsgegevens van klanten of medewerkers zijn buitgemaakt. Het onderzoek naar de oorzaak en omvang van het incident loopt nog.
"We doen zorgvuldig onderzoek naar de aard en oorzaak ervan", zegt een woordvoerder van Albert Heijn. "Tot nu toe zijn er geen aanwijzingen dat er persoonsgegevens betrokken zijn. Het onderzoek loopt nog." Het bedrijf benadrukt dat het incident zeer serieus wordt genomen.
Systemen voorzichtig uitgeschakeld
Ahold Delhaize schakelde afgelopen weekend uit voorzorg systemen, apps en klantenservices uit om de netwerken te beschermen. Daardoor konden klanten tijdelijk geen boodschappen laten bezorgen en ontstonden problemen in de distributie. Dat leidde in sommige winkels tot lege schappen.
Een deel van de systemen is inmiddels weer opgestart. Ahold Delhaize werkt daarbij samen met interne teams en externe cyberveiligheidsexperts. Ook wordt waar nodig contact gehouden met bevoegde autoriteiten en andere betrokken partijen. Het concern zegt voorlopig geen details te delen die de beveiligingsmaatregelen of het onderzoek kunnen bemoeilijken.
De problemen zijn niet beperkt tot Nederland. Ook vestigingen van Delhaize in België hebben tijdelijk geen toegang tot hun klantendienst. In de Verenigde Staten zijn de websites van Stop & Shop, Giant Food, Hannaford en Food Lion onbereikbaar geweest. Een verband met een afzonderlijke cyberaanval op Franse supermarkten via software van Danfoss wordt door Ahold Delhaize uitgesloten.
Mogelijke phishingpogingen
In de nasleep van het incident zouden ex-medewerkers zijn gebeld door mensen die zich voordeden als medewerkers van Ahold Delhaize, onder wie regiomanagers. Daarbij zouden zij zijn gevraagd om codes van cadeaubonnen door te geven. Albert Heijn zegt dat kwaadwillenden in dit soort situaties vaker proberen toe te slaan met phishing, maar wil niet ingaan op deze specifieke meldingen.
Ook is niet duidelijk of Albert Heijn een melding heeft gedaan bij de Autoriteit Persoonsgegevens. De toezichthouder zegt daar vanwege de privacyregels alleen iets over als een organisatie zelf bekendmaakt dat zij een datalek heeft gemeld.
Beveiligingsonderzoeker Kevin Beaumont stelt dat het mogelijk om ransomware gaat en dat het probleem al een week speelt. Ahold Delhaize bevestigt noch ontkent die bewering. Staatssecretaris Silvio Erkens zei in de Tweede Kamer dat er op dit moment geen probleem is voor de voedselzekerheid, omdat de verstoring volgens hem alleen Albert Heijn treft.
