Albert Heijn kan tot en met zondag geen online bestelde boodschappen bezorgen. Dat meldt de supermarktketen na het cybersecurityincident dat begin deze week aan het licht kwam. De systemen worden stap voor stap weer op orde gebracht, maar de bezorging van online bestellingen blijft voorlopig stil liggen.
De problemen ontstonden nadat Albert Heijn zondag uit voorzorg zijn systemen uit de lucht haalde. Volgens de NOS gaat het om een hackaanval of een serieuze poging daartoe. Albert Heijn zelf spreekt in een verklaring van een «cybersecurityincident» en heeft nog niet duidelijk gemaakt wat er precies is misgegaan. Klanten kunnen voorlopig geen nieuwe online bestellingen plaatsen en ook de app is nog niet volledig beschikbaar.
De winkels worden inmiddels wel weer volledig bevoorraad. «Dit leidt landelijk tot gevulde schappen», stelt Albert Heijn. Wel kan de beschikbaarheid van producten per winkel verschillen. De kassasystemen werken weer en de prijzen op de digitale schapkaartjes kloppen, aldus de keten. Dat was begin deze week nog niet het geval. Persoonlijke kortingen en spaaracties zijn nog niet beschikbaar.
Klanten die al hebben betaald voor hun online bestelde boodschappen worden gecompenseerd zodra de systemen het weer doen. Albert Heijn heeft nog niet gezegd wanneer de bezorging precies wordt hervat. De supermarktketen zegt samen te werken met «alle relevante autoriteiten».
De politie riep Albert Heijn eerder deze week op om aangifte te doen van de aanval. Voor zover bekend is dat nog niet gebeurd. Het is ook niet duidelijk of moederbedrijf Ahold op een later moment wel aangifte zal doen. Het bedrijf doet momenteel onderzoek naar wat er is gebeurd en wil daar verder niets over zeggen.
Cyberexperts begrijpen dat een bedrijf na een aanval eerst zelf de zaken op orde wil brengen. «Het zou kunnen dat Ahold eerst zelf alles goed wil uitzoeken. Voor het bedrijf is het belangrijkste dat de organisatie weer up and running is», zegt cybersecurity-adviseur Eric Schouten. Oud-politieman en cybersecurity-expert Pim Takkenberg snapt dat prioriteit, maar vindt het tegelijkertijd riskant om lang te wachten met aangifte. «Hoe langer je wacht, hoe meer potentiële warme sporen kunnen verdwijnen.»
De politie benadrukt het belang van een snelle melding. «Net als binnen liquidatie-onderzoeken geldt bij een hack het gouden uur. Hoe langer het duurt voordat de politie ter plaatse is, hoe meer sporen verloren gaan», zegt Stan Duijf, verantwoordelijk voor de aanpak van cybercrime bij de politie. Volgens cyberexperts zitten bedrijven echter vaak niet te wachten op een politieonderzoek. «Als je de politie over de vloer haalt, dan is dat best een proces. Zelf ben je bezig zo veel mogelijk te redden en weer operationeel te maken. De politie is daar met een ander belang: de criminelen pakken», aldus Inge Bryan, cyberveiligheidsexpert.
Albert Heijn benadrukt dat de winkels open zijn en dat klanten terechtkunnen voor hun dagelijkse boodschappen. De online bezorging blijft voorlopig echter uit. Het is nog onduidelijk wanneer de dienst weer volledig operationeel is. De supermarktketen zegt de systemen «stap voor stap» te herstellen, maar geeft geen exacte tijdlijn.
7