Albert Heijn hervat vrijdag de bezorging van online bestelde boodschappen. Dat heeft de supermarktketen zondag bekendgemaakt, ruim een week na een cybersecurityincident dat de online dienstverlening verstoorde.
De website en de app van Albert Heijn zijn sinds zondag weer bereikbaar. Klanten kunnen daardoor hun account en bestelgeschiedenis weer inzien, maar nieuwe bestellingen plaatsen is nog niet mogelijk. Alle bestellingen die tot en met donderdag gepland stonden, zijn geannuleerd. Klanten die al hadden betaald, krijgen hun geld terug.
Het incident trof vorig weekend de systemen van de grootste supermarktketen van Nederland. De exacte oorzaak is niet naar buiten gebracht. Albert Heijn heeft niet gezegd of er gegevens van klanten zijn buitgemaakt. Het bedrijf werkt naar eigen zeggen aan herstel van de dienstverlening en houdt klanten via de website op de hoogte.
De gevolgen reiken verder dan de online bestelomgeving. Ook fysieke winkels hadden last van de storing, omdat kassasystemen en voorraadbeheer deels afhankelijk zijn van dezelfde infrastructuur. In sommige filialen konden klanten tijdelijk alleen contant betalen of moesten zij langere wachttijden accepteren. Albert Heijn heeft niet per vestiging gemeld hoe groot die overlast was.
Voor de bezorgdienst betekent het incident een grote logistieke operatie. De keten moet geannuleerde bestellingen afhandelen, klanten informeren en de bezorgcapaciteit opnieuw inrichten. Vanaf vrijdag worden bestellingen weer bezorgd, maar het is nog onduidelijk wanneer klanten nieuwe boodschappen kunnen bestellen. Albert Heijn heeft daar geen datum voor genoemd.
De verstoring raakt ook de toeleveranciers en bezorgers die voor Albert Heijn werken. Zij zijn afhankelijk van de bestelstroom en de planning van de keten. Nu de bezorging langzaam op gang komt, moeten zij hun routes en werktijden aanpassen. Hoeveel bezorgers en winkels precies zijn getroffen, heeft Albert Heijn niet bekendgemaakt.
Het cyberincident bij Albert Heijn past in een reeks aanvallen op grote Nederlandse bedrijven en instellingen. Supermarktketens zijn aantrekkelijke doelwitten omdat zij veel klantgegevens verwerken en hun bedrijfsvoering sterk leunt op digitale systemen. Deskundigen wijzen er vaker op dat de gevolgen van zo'n aanval niet bij de systemen stoppen, maar doorwerken in de winkels en bij de bezorging.
Albert Heijn benadrukt dat de veiligheid van klantgegevens prioriteit heeft. Het bedrijf heeft niet gezegd of het aangifte heeft gedaan of hulp van externe beveiligingsbedrijven heeft ingeschakeld. Ook is niet bekend of de Autoriteit Persoonsgegevens op de hoogte is gebracht. Bij een datalek met persoonsgegevens geldt een meldplicht.
Klanten die een geannuleerde bestelling hadden, hoeven zelf niets te doen. Albert Heijn heeft laten weten de betalingen terug te storten. Voor nieuwe bestellingen moeten klanten wachten tot de keten de online dienst volledig heeft hersteld. Wanneer dat precies is, blijft voorlopig onduidelijk.
4