Het Nederlandse-Belgische supermarktconcern Ahold Delhaize laat weten dat het systemen en diensten die werden geraakt door een cyberaanval opnieuw opstart. Een deel van de online functies is al hersteld, en het bedrijf verwacht dat in de komende dagen nog meer services terugkeren.
Op 12 oktober schakelde Ahold Delhaize zijn systemen deels uit na een “security issue” in het netwerk. Daardoor waren diverse online services tijdelijk niet beschikbaar, waaronder bestellingen en bezorging in Europa én de Verenigde Staten.
Wat was er precies getroffen bij Ahold Delhaize?
Het bedrijf bevestigde dat de aanval invloed had op lokale merken. Tegelijk benadrukte het dat winkels tijdens het incident open zijn gebleven, zodat klanten nog steeds terechtkonden in fysieke vestigingen.
Over de aard van de cyberaanval verstrekte Ahold Delhaize geen technische details. Daardoor is voor buitenstaanders niet duidelijk welke vector of kwetsbaarheid aan de basis lag.
Diensten komen gefaseerd terug online
Maandag bevestigde Ahold Delhaize dat de cyberaanval zijn impact op de diensten verstoord heeft, en dat de herstelwerkzaamheden zijn gestart. Inmiddels zijn volgens het bedrijf meerdere Europese websites en applicaties weer beschikbaar.
Voor de Nederlandse retailer Albert Heijn verwacht Ahold Delhaize dat thuisleveringen binnen afzienbare tijd opnieuw opgestart worden. Het bedrijf noemt vrijdag als richtmoment voor hervatting van de bezorgdienst.
Verwachtingen voor VS-merken
Ook de e-commerceactiviteiten van Ahold Delhaize in de VS zijn geraakt. In dat geval spreekt het bedrijf over een hersteltermijn binnen dagen, maar zonder een concreet tijdspad per dienst of merk te geven.
Zoals bij meer incidenten in retail wijst dit vooral op een gefaseerde aanpak: eerst de meest kritieke storefronts en vervolgens de onderliggende processen die bestellingen en bezorging ondersteunen.
Geen aanwijzing voor diefstal van data
Hoewel Ahold Delhaize zijn systemen offline haalde als voorzorg, zegt het bedrijf dat het geen bewijzen heeft dat er klant-, medewerker- of partnerdata is gestolen.
Belangrijk is dat “geen bewijs” niet hetzelfde is als “onmogelijk”. In de praktijk betekent dit vaak dat het onderzoek nog loopt of dat er nog geen indicaties zijn gevonden die wijzen op exfiltratie.
Maatregelen: systemen uit voor bescherming
Ahold Delhaize stelt dat het offline zetten van systemen een voorzorgsmaatregel was om verdere schade te beperken. In de verklaring geeft het bedrijf aan dat hierdoor de meeste merken in Europa en de VS werden getroffen.
De CEO, Frans Muller, erkent de overlast voor klanten en benadrukt dat het incident is veroorzaakt door kwaadwillige acties van derden. Verder meldt het bedrijf dat het snel contact opnam met de relevante instanties.
Contact met nationale autoriteiten
Volgens Ahold Delhaize heeft het bedrijf de Dutch National Cyber Security Centre (NCSC) en andere bevoegde autoriteiten geïnformeerd kort nadat het de aanval ontdekte. Daarnaast is er deze week ook een formeel politierapport ingediend.
Voor organisaties is zo’n traject belangrijk: niet alleen voor eventuele vervolgstappen, maar ook om informatiedeling en incidentrespons te versnellen.
Wat betekent dit voor klanten en ketens?
Voor klanten vertaalt een cyberaanval zich in retail vaak niet direct in dataverlies, maar in beschikbaarheid. Online bestellen, levering en soms ook accountfuncties kunnen tijdelijk wegvallen. Tegelijk laat Ahold Delhaize zien dat fysieke winkels open kunnen blijven, terwijl IT-diensten gecontroleerd worden hersteld.
Voor ketenpartners en leveranciers is het herstelproces doorgaans ook bepalend: zodra e-commerce en distributie weer normaal draaien, wordt de druk op logistiek en planning kleiner.
Wil je breder begrijpen hoe organisaties dit soort verstoringen aanpakken, dan kan dit artikel helpen: AI-software security: focus op volwassenheid. Hoewel het onderwerp anders is, gaat het om het opbouwen van controle en betrouwbaarheid in processen.
Waarom het “gefaseerd herstellen” vaak de beste route is
Het opnieuw opstarten van systemen na een incident is zelden één druk op de knop. Organisaties moeten doorgaans eerst vaststellen welke onderdelen geraakt zijn, controleren op sporen en vervolgens stap voor stap terugschakelen.
Dat kan betekenen dat sommige regio’s of merken sneller terug zijn dan andere, of dat bepaalde functies (zoals bezorging) pas later volgen na stabilisatie van de achterliggende keten.
Ook bij andere incidenten zien we dat het tempo van herstel niet alleen technisch is, maar ook afhankelijk van de mate van verificatie die nodig is voordat klanten weer veilig kunnen bestellen.
Volg de updates: richtlijnen voor wat je zelf kunt doen
Hoewel het bedrijf aangeeft dat er geen aanwijzing is voor datadiefstal, is het voor klanten verstandig om tijdens en na zo’n incident alert te blijven. Let bijvoorbeeld op onverwachte berichten, vreemde loginpogingen en wijzigingen in accounts.
Als je in jouw organisatie of privékring met vergelijkbare verstoringen te maken krijgt, kijk dan ook naar: ConnectWise reset credentials na cloud-incident: wat nu?—ook al gaat dat over een ander systeem, de principes rond herstel en het voorkomen van misbruik van toegangsgegevens blijven relevant.
Conclusie
Ahold Delhaize meldt dat het Ahold Delhaize diensten herstel is begonnen na een cyberaanval die online bestellen en bezorging tijdelijk verstoorde. In Europa draaien al meerdere websites en applicaties weer, met voor Albert Heijn een verwachting rond vrijdag voor thuisleveringen.
Voor de VS verwacht het bedrijf herstel binnen dagen, zonder exact tijdspad. Daarnaast stelt Ahold Delhaize dat het geen bewijs ziet voor diefstal van klant-, medewerker- of partnerdata en dat het de NCSC en relevante instanties heeft geïnformeerd.
Bron: https://www.securityweek.com/ahold-delhaize-restoring-services-disrupted-by-cyberattack/
