Wat is er gebeurd
Op zondag 11 oktober 2026 ontdekte Ahold Delhaize verdachte activiteit in zijn netwerk. Het concern schakelde uit voorzorg verschillende systemen en digitale diensten uit. Daardoor lagen onder meer de webshops en thuisbezorging van Albert Heijn, Etos en Gall & Gall stil en kwamen meerdere distributiecentra tijdelijk tot stilstand, met lege schappen in een deel van de winkels als gevolg.
Op 19 oktober bevestigde Ahold Delhaize dat de verstoring het gevolg is van kwaadwillende acties van derden. Het concern deed die dag aangifte bij de politie, nadat politie en Openbaar Ministerie het bedrijf eerder publiekelijk hadden opgeroepen dat te doen. Het Nationaal Cyber Security Centrum was volgens Ahold Delhaize binnen 24 uur na ontdekking geïnformeerd. Over de aard van de aanval en de daders zijn nog geen details bekendgemaakt.
Wie worden getroffen
Getroffen zijn vooral klanten van Albert Heijn, Etos en Gall & Gall, die dagenlang niet online konden bestellen. De websites en de Mijn AH-app zijn inmiddels weer beschikbaar en de distributiecentra draaien weer. Thuisbezorging van Albert Heijn wordt naar verwachting vanaf vrijdag 23 oktober hervat.
Volgens Ahold Delhaize zijn er op dit moment geen aanwijzingen dat gegevens van klanten, medewerkers of partners zijn buitgemaakt. Het onderzoek loopt nog. Wees wel alert op phishingberichten die misbruik maken van dit nieuws, bijvoorbeeld nepmails over compensatie of een geannuleerde bestelling.
Wat betekent dit voor uw organisatie
Deze aanval laat zien hoe snel een verstoring in de IT doorwerkt in de fysieke bedrijfsvoering: niet alleen de webshop, maar ook logistiek en bevoorrading. Voor een MKB-organisatie geldt hetzelfde op kleinere schaal. Als het ERP, de planningssoftware of Microsoft 365 uitvalt, ligt vaak het hele bedrijf stil.
Het tijdelijk uitschakelen van systemen is een bewuste keuze om verdere schade te beperken. Dat werkt alleen als vooraf duidelijk is wie die beslissing mag nemen, welke systemen eerst terug moeten en hoe u in de tussentijd blijft werken. Ook de vraag of en wanneer u aangifte doet en wie u moet informeren, beantwoordt u beter vooraf dan midden in een crisis. Valt uw organisatie onder de Cyberbeveiligingswet, dan gelden bovendien wettelijke meldtermijnen.
Wat kunt u nu doen
- Leg in een kort incidentresponsplan vast wie bij een verdacht incident systemen mag afsluiten, wie u belt (ICT-partner, verzekeraar, NCSC of CSIRT) en wie extern communiceert.
- Bepaal welke processen het meest kritiek zijn en hoe lang u zonder kunt. Spreek per proces een handmatige noodprocedure af, zoals bestellingen op papier of telefonisch.
- Zorg voor back-ups die los staan van uw netwerk en test minimaal eens per kwartaal of u er daadwerkelijk mee kunt herstellen.
- Bewaar contactgegevens, het incidentplan en inloggegevens voor noodaccounts ook offline, zodat u er bij een storing nog bij kunt.
- Besluit vooraf dat u bij een cyberaanval aangifte doet en vraag uw ICT-partner sporen en logbestanden te bewaren voor onderzoek.
- Waarschuw medewerkers en klanten voor phishing die inspeelt op het incident en verwijs naar één officieel kanaal voor updates.