Ahold Delhaize heeft maandag aangifte gedaan bij de Nederlandse politie naar aanleiding van het cyberincident dat het concern vorige week trof. Het moederbedrijf van onder meer Albert Heijn, Etos en Gall & Gall meldt dat er geen sprake was van een technische storing of een intern beveiligingsprobleem, maar van een cyberaanval als gevolg van «kwaadwillende acties van anderen». Daarmee komt na ruim een week een einde aan de onduidelijkheid over de aard van het incident.
Het concern spreekt van een gerichte aanval door cybercriminelen. Door snel ingrijpen wist Ahold Delhaize grotere schade te voorkomen, zo meldt het bedrijf. Wat de aanvallers precies hebben gedaan, welke systemen zijn getroffen en of er gegevens zijn buitgemaakt, is niet bekendgemaakt. Ook over de identiteit of het motief van de daders doet het bedrijf geen uitspraken. De aangifte bij de politie moet meer duidelijkheid brengen en het onderzoek naar de aanval ondersteunen.
Het incident trof vorige week maandag de systemen van het supermarktconcern. Ahold Delhaize sprak aanvankelijk van een «cybersecurity-incident» zonder verdere details. Die formulering leidde tot vragen bij klanten, medewerkers en winkels van de betrokken formules. Nu het bedrijf de oorzaak heeft bevestigd, is duidelijk dat het niet ging om een storing of een menselijke fout, maar om een bewuste aanval van buitenaf.
De gevolgen voor de dagelijkse gang van zaken bij Albert Heijn, Etos en Gall & Gall zijn niet volledig inzichtelijk. Het concern heeft niet gemeld of winkels, distributiecentra of online bestelsystemen hinder hebben ondervonden. Ook is niet bekend of klantgegevens of betaalgegevens in gevaar zijn gekomen. Ahold Delhaize benadrukt dat er snel is ingegrepen, maar laat na te specificeren welke maatregelen zijn genomen en hoe lang de systemen kwetsbaar zijn geweest.
De aangifte bij de Nederlandse politie betekent dat er nu een strafrechtelijk onderzoek kan starten. De politie kan daarbij samenwerken met andere opsporingsdiensten en met cybersecuritybedrijven. Voor een beursgenoteerd concern als Ahold Delhaize weegt mee dat een cyberaanval niet alleen operationele schade kan veroorzaken, maar ook het vertrouwen van klanten en beleggers kan raken. Het bedrijf heeft tot nu toe geen financiële gevolgen gemeld.
Cyberaanvallen op grote retailconcerns komen vaker voor. Supermarktketens beschikken over omvangrijke klantbestanden, betaalsystemen en logistieke netwerken, waardoor ze een aantrekkelijk doelwit vormen voor criminelen. Ahold Delhaize is met Albert Heijn, Etos en Gall & Gall een van de grootste spelers in de Nederlandse levensmiddelen- en drogisterijmarkt. Een langdurige verstoring van systemen kan direct merkbaar zijn in de winkels en bij online bestellingen.
Het concern heeft niet gezegd of het losgeld heeft betaald of benaderd is met een losgeldeis. Dergelijke details worden doorgaans niet naar buiten gebracht zolang het onderzoek loopt. Ook de politie heeft nog geen mededelingen gedaan over de zaak. Ahold Delhaize zegt de autoriteiten volledige medewerking te verlenen.
De bevestiging dat het om een aanval ging, volgt ruim een week na het eerste bericht over het incident. In die periode bleef het concern summier over de oorzaak. Met de aangifte en de mededeling op de eigen website zet het bedrijf een volgende stap in de afhandeling. Klanten en medewerkers moeten voorlopig afwachten of er meer details volgen over de impact en over de vraag of hun gegevens veilig zijn.
3