Vanaf zondagmiddag kwamen de online systemen van Albert Heijn uit voorzorg niet beschikbaar. Daardoor ontstonden grote problemen in winkels en bij online bestellingen: boodschappen konden niet worden bezorgd en sommige distributiecentra draaiden niet zoals gebruikelijk. In het licht van het Albert Heijn cyberincident is vooral één vraag urgent: waarom grijpt een organisatie zo snel en zo ingrijpend in?
Cybersecuritydeskundigen vinden het zeer aannemelijk dat er iemand is binnengedrongen. Tegelijkertijd wil Albert Heijn (vooralsnog) niet bevestigen of het om een hack gaat. Wat wél duidelijk is: de getroffen maatregelen zijn typisch voor situaties waarin men niet wil afwachten.
Waarom systemen plat gaan bij een cyberincident
Bij een vermoedelijke inbraak is het doel meestal hetzelfde: verdere schade beperken. Een cybersecuritydeskundige verwoordt het als het omdraaien van de sleutel van de “voordeur”. Als kwaadwillenden eenmaal binnen zijn (of toegang hebben gekregen), bestaat de kans dat ze niet alleen kunnen rondkijken, maar mogelijk ook gegevens kunnen inzien of meenemen.
Daarom kan een organisatie ervoor kiezen om bepaalde systemen preventief uit te zetten. Dat lijkt misschien drastisch, maar volgens deskundigen is het een gangbare reactie wanneer er zorgen zijn dat een aanvaller actief is. In zo’n geval geeft het tijdelijk stilleggen van onderdelen vaak ruimte om controle terug te krijgen en te beoordelen wat er al gebeurd is.
Topbeslissing en snelle risicoafweging
Zo’n ingreep gaat zelden zonder toestemming van het hoogste niveau. De gedachte erachter is praktisch: de impact op klanten en bedrijfsprocessen is groot, dus er moet een duidelijke afweging komen tussen het risico bij doorgaan en de schade door het uitschakelen.
In het Albert Heijn cyberincident klinkt door dat de zorg dermate hoog kan zijn dat men niet langer afwacht. Deskundigen noemen dit soort besluiten vergelijkbaar met eerdere incidenten waarbij een organisatie pas later openbaar communiceerde, terwijl de problemen al langer speelden.
Wat klanten merken: bezorging, distributie en lege schappen
Het effect van de verstoring is tastbaar. Online bestelde boodschappen konden niet worden bezorgd, en sommige distributiecentra lagen stil. In de winkels leidde dat tot toenemende tekorten, waardoor klanten foto’s zagen van lege schappen, vooral bij verse producten.
Ook buiten Albert Heijn werd indirect zichtbaar dat vraag en aanbod verschoven: andere supermarktketens zagen een toename van bestellingen. Dat onderstreept hoe sterk retail-activiteiten afhankelijk zijn van IT—ook voor onderdelen waar klanten normaal gesproken niet dagelijks bij stilstaan.
Geld, data en dreiging: mogelijke motieven
Als een criminele groep verantwoordelijk is, is het volgens deskundigen vaak gericht op financieel gewin. Dan draait het meestal om het proberen van toegang tot systemen, het stelen van data en het gebruiken van dreiging als hefboom.
In het ergste scenario kunnen aanvallers later proberen te onderhandelen of zich te melden. Tegelijk is de precieze intentie pas duidelijk na onderzoek: tot dat moment blijft het speculeren over wat er exact is gebeurd en hoe ver een aanvaller is gekomen.
Cyberaanval, maar ook: kwetsbaarheid gevonden door de organisatie
Hoewel deskundigen een inbraak zeer aannemelijk achten, is er ook een tweede scenario dat genoemd wordt: het kan zijn dat Albert Heijn zelf een kwetsbaarheid heeft ontdekt of vermoed dat er een probleem schuilt in het systeem.
Als een kwetsbaarheid niet snel of eenvoudig te verhelpen is, kan een organisatie soms kiezen voor het “sluiten van de digitale deuren” om misbruik te voorkomen. Dit sluit aan bij het algemene principe van risicobeperking: wanneer men onvoldoende zekerheid heeft over de veiligheid, is uit voorzorg handelen vaak de snelste route.
Hoe lang duurt zo’n storing?
Er is geen kant-en-klare voorspelling voor de duur. Deskundigen verwachten dat het herstel vooral afhangt van hoe ver eventuele criminelen hebben kunnen komen en hoe snel de getroffen systemen weer veilig kunnen worden opgestart.
In het gunstigste geval kan het om enkele dagen gaan. Maar zolang het onderzoek loopt, blijft het onzeker. Belangrijk detail: een organisatie kan pas communiceren nadat er voldoende duidelijkheid is over de situatie, terwijl de verstoring in de praktijk al langer gaande kan zijn.
Waarom dit voor iedereen een ‘eye opener’ is
Het Albert Heijn cyberincident laat zien hoe afhankelijk we zijn van digitale infrastructuur, ook bij dagelijkse dienstverlening. Voor klanten draait de impact niet om technische details, maar om praktische gevolgen: geen bestellingen, stilgevallen distributie en ontbrekende producten in de winkel.
Voor organisaties is de les minstens zo groot. Cybersecurity is niet alleen een IT-probleem, maar een ketenprobleem: besluitvorming, communicatie, continuïteit en de snelheid waarmee incidentrespons kan worden uitgevoerd, bepalen samen de schade.
Relatie met eerdere incidenten: patronen herkennen
Incidenten in de praktijk hebben vaak gemeenschappelijke patronen: systemen gaan offline om verdere escalatie te voorkomen, data kan op het spel staan en organisaties zoeken naar manieren om snel te herstellen. Wie eerder leest over cyberaanvallen in de keten of misbruik van toegangsmechanismen, herkent dit soort dynamiek sneller.
Als je wilt verdiepen in hoe toegang tot systemen kan leiden tot datadiefstal of extra risico’s, is dit gerelateerde artikel relevant: Docker Hub bug: één gebruiker kon tokens misbruiken. Ook bij dat soort incidenten draait het vaak om wat er met toegang kan gebeuren, en hoe snel je maatregelen moet nemen.
Voor organisaties die werken met digitale agents en identiteitsafhandeling kan bovendien helpen om het verband te zien tussen controle, identiteit en misbruik. In dat kader past: AI-gedreven privilege escalatie stoppen met runtime identity. Denk daarbij aan het bredere thema: zodra toegang of rechten niet meer kloppen, is incidentrespons niet alleen “software uit”, maar ook “zekerheid terug”.
Wat organisaties nu vooral moeten doen
Hoewel het onderzoek bij het Albert Heijn cyberincident nog loopt, wijzen deskundigen impliciet op enkele vaste aandachtspunten bij dit soort gebeurtenissen.
- Beperk de impact door gerichte systemen tijdelijk stil te zetten waar nodig.
- Onderzoek met prioriteit wie toegang had, wat er is gezien of gewijzigd, en of er data is meegenomen.
- Communiceer gefaseerd op basis van feiten, zodat klanten weten waar ze aan toe zijn.
- Herstel veilig door weer live te gaan met gecontroleerde toegang en herstelde integriteit.
Dat zijn geen losse maatregelen, maar onderdeel van een bredere aanpak die continu getraind en voorbereid moet zijn.
Conclusie
Het Albert Heijn cyberincident toont hoe groot de gevolgen kunnen zijn als IT niet meer betrouwbaar is. Dat online systemen uit voorzorg plat gingen, past bij scenario’s waarin er vermoedens zijn van toegang door kwaadwillenden of wanneer er onvoldoende zekerheid is over de veiligheid. Voor klanten vertaalt dat zich direct in geen bezorging en lege schappen, terwijl het bedrijf en onderzoekers achter de schermen werken aan duidelijkheid en herstel.
Of het nu om een inbraak gaat of om het afdekken van een kwetsbaarheid: de boodschap blijft hetzelfde. Je neemt dit soort maatregelen niet “zomaar”, juist omdat de impact op het dagelijkse leven groot is—en omdat veiligheid eerst moet worden vastgesteld.
