Grote supermarktgroep Ahold Delhaize heeft een deel van de getroffen diensten hersteld na de Ahold Delhaize cyberaanval. Volgens het bedrijf komen er in de komende dagen nog meer onderdelen terug online, nadat systemen eerder tijdelijk zijn uitgeschakeld om verdere schade te beperken.
Op 12 oktober zette de onderneming haar IT-systemen offline wegens een “security issue” in het netwerk. Daardoor kwamen online functies onder druk te staan, waaronder bestellingen en leveringen in zowel Europa als de Verenigde Staten.
Tijdelijke shutdown om risico’s te beperken
Toen het probleem werd ontdekt, besloot Ahold Delhaize systemen uit te schakelen als voorzorgsmaatregel. Het bedrijf benoemt niet welk type cyberaanval het precies betreft, maar bevestigt wél dat de getroffen online diensten daardoor werden beïnvloed.
Belangrijk detail: de winkels bleven open. Ahold Delhaize geeft aan dat de belangrijkste doelstelling tijdens het incident was om de levering van boodschappen aan klanten zo snel mogelijk weer mogelijk te maken, met een gefaseerde terugkeer van systemen en applicaties.
Welke diensten zijn weer beschikbaar?
Maandag liet Ahold Delhaize weten dat de verstoring het gevolg was van een cyberaanval en dat de diensten geleidelijk terugkeren. In Europa zijn volgens de berichtgeving veel Europese websites en applicaties alweer hersteld.
Voor de Nederlandse merknaam Albert Heijn verwacht het bedrijf dat thuisleveringen vóór vrijdag weer opgestart worden. Voor de Amerikaanse merken stelt Ahold Delhaize dat e-commercefunctionaliteit binnen enkele dagen moet worden hersteld, zonder een exacte einddatum te geven.
Impact op merken: lokaal betroffen, winkels open gebleven
Ahold Delhaize meldde eerder dat lokale merken geraakt waren, maar dat winkels tijdens het incident open bleven. Die boodschap bleef ook in de daaropvolgende update overeind: “alle winkels over alle merken” zouden gedurende het incident operationeel zijn gebleven.
Voor klanten betekent dit in de praktijk dat het primaire effect vooral zichtbaar werd in digitale processen: online bestellingen, bezorging en de bereikbaarheid van websites en applicaties. Door herstel in fases wordt geprobeerd om de keten van distributie weer volledig te laten draaien.
Wat zegt het bedrijf over datadiefstal?
Hoewel Ahold Delhaize bevestigt dat er sprake was van een cyberaanval, deelt het bedrijf geen technische details over de aanvalsmethode. Tegelijk zegt het bedrijf dat het geen aanwijzingen heeft dat klant-, medewerker- of partnerdata is gestolen.
Dat neemt niet weg dat het bedrijf de impact nog blijft onderzoeken. In dit soort incidenten is het gebruikelijk dat datagevolgen pas later duidelijk worden, omdat forensisch onderzoek en loganalyse tijd vergen.
Meldingen, autoriteiten en politieonderzoek
Volgens Ahold Delhaize heeft het bedrijf kort na het ontdekken van de aanval de Nederlandse NCSC (Dutch National Cyber Security Centre) en relevante instanties geïnformeerd. Daarnaast is er een formele melding bij de politie gedaan, die naar verluidt deze week is ingediend.
Door de samenwerking met nationale en relevante partijen te benadrukken, probeert het bedrijf transparant te zijn over de bredere aanpak: niet alleen herstel van systemen, maar ook onderzoek naar de aanval en mogelijke vervolgstappen.
Waarom gefaseerd herstel logisch is
In plaats van alles in één keer “aan” te zetten, koos Ahold Delhaize voor een gefaseerde terugkeer van systemen en diensten. Dat is vaak een bewuste keuze na een cyberincident: eerst controleren of onderdelen weer veilig functioneren, daarna pas uitbreiden.
Gefaseerd herstel helpt bovendien om de impact op klanten te beperken. Zodra bepaalde applicaties weer stabiel zijn, kunnen digitale processen (zoals bestellingen) opnieuw opgestart worden zonder het volledige netwerk tegelijk bloot te stellen aan mogelijke resterende risico’s.
Wat kunt u als organisatie leren van dit incident?
Zelfs als u geen supermarktbedrijf bent, is er waardevolle les uit de aanpak van Ahold Delhaize. Drie punten springen eruit:
- Voorzorgsmaatregelen werken alleen met duidelijke communicatie. Het offline zetten van systemen beperkte de verstoring, maar vraagt wel om heldere updates naar klanten.
- Herstel verloopt zelden in één stap. Een gefaseerde aanpak geeft tijd om te verifiëren wat weer veilig werkt.
- Dataconclusies hebben tijd nodig. Ahold Delhaize meldt geen datadiefstal, maar dat blijft onderdeel van het lopende onderzoek.
Als u wilt vergelijken hoe bedrijven reageren op cyberincidenten met mogelijke of bevestigde datadiefstal, kunt u ook kijken naar eerdere analyses op onze site, zoals ConnectWise stopt cloudservices na misbruik login.
Vergelijkbare patronen: verstoring zonder openbaar aanvalstype
Opvallend is dat Ahold Delhaize geen details deelt over het type aanval. Dat komt vaker voor bij incidenten waar onderzoek nog loopt of waarbij technische informatie bewust niet openbaar wordt gemaakt. Voor betrokkenen is vooral relevant wat er gebeurt (diensten uit/weer aan), en welke impact er mogelijk is (datadiefstal wel/niet).
In dit geval draait de berichtgeving om herstel van online diensten en de verwachting dat meer onderdelen binnen dagen volgen.
Conclusie: online diensten keren terug, maar wachttijd blijft
De Ahold Delhaize cyberaanval leidde tot een tijdelijke shutdown van systemen en impact op bestellingen en leveringen. Inmiddels meldt het bedrijf dat veel Europese websites en applicaties al hersteld zijn, met een verwachting dat Albert Heijn thuisleveringen binnen korte tijd weer kan oppakken.
Voor de Amerikaanse e-commerceonderdelen geldt naar verwachting een herstel binnen dagen, terwijl het bedrijf aangeeft geen aanwijzingen te hebben voor diefstal van klant-, medewerker- of partnerdata. Ondertussen blijft de organisatie autoriteiten informeren en het onderzoek voortzetten.
Wilt u meer context over hoe incidenten in de praktijk kunnen escaleren of juist gecontroleerd kunnen worden? Lees dan ook MITRE ATT&CK v20: AI-misbruik en MFA-bypass om te zien welke technieken organisaties in de praktijk kunnen tegenkomen.
Bron: https://www.securityweek.com/ahold-delhaize-restoring-services-disrupted-by-cyberattack/
2 reacties