Albert Heijn herstelt online dienstverlening

Albert Heijn meldt dat de bezorging aan huis vanaf a.s. vrijdag 23 oktober geleidelijk wordt hervat. Bestellingen tot en met donderdag 22 oktober zijn geannuleerd. Klanten die daarvoor al hadden betaald, krijgen hun geld automatisch terug. De supermarktketen zegt dat er vooralsnog geen aanwijzingen zijn dat persoonsgegevens bij het incident betrokken zijn.

De winkelbevoorrading is volgens de retailketen grotendeels hersteld en de schappen worden weer volgens het reguliere ritme aangevuld. Een en ander stelt Albert Heijn in het meest recente mediastatement over het cybersecurity-incident (update 18 oktober 2026). Ook de websites van zusterbedrijven Gall & Gall en Etos zijn sinds zondagavond weer te bezoeken. Het onderzoek naar de aard en oorzaak loopt nog, zo werd ook bevestigd tijdens een optreden van ceo Margaret Versteden-van Duijn bij het actualiteitenprogramma Eva van Eva Jinek.

Kwetsbaarheid beperken
Experts pleiten naar aanleiding van deze storing voor een herziening van de bedrijfsvoering in Nederland. Bedrijven in de foodindustrie moeten niet alleen digitaal up-to-date zijn, maar ook analoge back-upsystemen hebben zoals papieren noodprocedures of noodaggregaten) om te zorgen dat distributiecentra en vrachtwagens kunnen blijven rijden als de computersystemen uitvallen, oppert De Volkskrant. Het cyberincident dwingt de sector darnaast te praten over resilience (weerbaarheid). Moeten we terug naar grotere noodvoorraden, ondanks de hogere kosten, vraagt de krant zich af. Nederlandse supermarkten en distributiecentra werken uiterst efficiënt met geautomatiseerde just-in-time-leveringen. Omdat er nauwelijks fysieke voorraden worden aangehouden -vaak maar voor circa zes dagen in de hele keten- leidt het uitvallen van IT-systemen direct tot lege schappen voorl bij verse producten zoals groenten en fruit.

Cyberbeveiligingswet
Het incident is in elk geval een van de eerste grote tests sinds de invoering van de vernieuwde Cyberbeveiligingswet. Omdat de levensmiddelensector als vitaal en essentieel voor Nederland wordt gezien, zijn grote bedrijven volgens deze wet verplicht om impactvolle incidenten binnen 24 uur te melden bij het Nationaal Cyber Security Centrum, aldus de NOS.
De Nederlandse Voedsel- en Warenautoriteit (NVWA) treedt hierbij op als toezichthouder om te controleren of supermarkten en fabrikanten wel 'passende' beveiligingsmaatregelen hebben genomen.

Stresstest
Albert Heijn leverde onbedoelde stresstest voor keten, de voedselbranche ziet brede risico's - constateert vakmedium VMT terugblikkend op de afgelopen week. 'Nauwelijks anderhalve week na de publicatie van het Clingendael-rapport Voedselvoorraden in Nederland: voorbereid of verspilling? dient zich al een praktijkvoorbeeld aan. Een cyberincident bij Albert Heijn verstoort de bevoorrading van winkels en onderstreept hoe kwetsbaar voedselketens kunnen zijn voor verstoringen. MVO de Ketenorganisatie, NZO en FNLI zien weerbaarheid dan ook als meer dan alleen het aanleggen van extra voorraden.'

Nu veel bedrijven waaronder retailers, in Nederland meer 'cyber afhankelijk' worden, groeit ook de noodzaak deze techniek beter te beveiligen door de overheid, branche-organisaties en de spelers zelf.

Beeld handscanner boven: AH | Beeld Cyberhamsters: Dumpert