Albert Heijn schakelt systemen uit na cyberincident, bezorging stilgelegd
Albert Heijn, Etos en Gall & Gall hebben sinds zondagmiddag te maken met een cyberincident. De keten heeft daarop preventief een deel van zijn IT-systemen uitgeschakeld. Websites, apps, de klantenservice en de bezorging van online bestellingen liggen daardoor plat. Dat staat in het mediastatement van Albert Heijn, dat maandagochtend om 07.24 uur verscheen en om 11.30 uur voor het laatst is bijgewerkt.
Wat er uit staat
Albert Heijn zegt direct maatregelen te hebben genomen om de eigen IT-omgeving te beschermen, en noemt het tijdelijk uitzetten van systemen daar expliciet een onderdeel van. Naast de websites, apps en klantenservice zijn ook de logistieke systemen uitgeschakeld. Tot nader bericht kan de keten geen online bestelde boodschappen bezorgen.
De winkels zijn maandagochtend gewoon opengegaan. De kassasystemen werken, en ook de landelijke Bonusaanbiedingen uit de folder van deze week doen het volgens het bedrijf gewoon.
Wat niet werkt, zijn de spaarsystemen die aan de Mijn AH App en de persoonlijke Bonuskaart hangen. Dat raakt onder meer de Mijn Bonus Box, het sparen en verzilveren van Koopzegels en Air Miles, en overige spaaracties. Klanten die daardoor persoonlijke kortingen missen worden volgens Albert Heijn gecompenseerd zodra dat kan; het bedrijf vraagt om de kassabon te bewaren.
De schapkaartjes lopen een week achter
Een opvallend gevolg zit in de winkel zelf. Op de elektronische schapkaartjes staan nog de actieprijzen van vorige week. Daardoor kan op het kaartje een lagere prijs staan dan de prijs die de kassa rekent. De NOS zag in een Amsterdams filiaal dat klanten met een briefje op de onjuiste prijzen worden gewezen.
Ook Delhaize in België geraakt
Het incident blijft niet bij de Nederlandse formules. Ook de Belgische keten Delhaize, die net als Albert Heijn onder moederbedrijf Ahold Delhaize valt, ondervindt hinder. Tegenover VRT NWS laat Delhaize weten dat alle winkels in België en Luxemburg openblijven, maar dat klanten voorlopig geen bestellingen voor deze week kunnen plaatsen en dat de klantenservice onbereikbaar is. De Belgische app en website zijn wel bereikbaar.
Oorzaak en gegevens nog onduidelijk
Over de aard van het incident is nog niets bekend. Albert Heijn wil daar volgens de NOS niets over kwijt, en zegt alleen dat het incident wordt onderzocht en dat er aan herstel wordt gewerkt. "De bescherming van de gegevens van onze klanten, medewerkers en partners staat daarbij voorop", schrijft het bedrijf. Moederbedrijf Ahold Delhaize spreekt van een "cyberveiligheidsincident"; Albert Heijn zelf had het in een eerder bericht nog over een "IT-incident".
Of er gegevens zijn ingezien of weggenomen, zegt geen van beide bedrijven. Het preventief uitschakelen van systemen is een gangbare eerste stap om een aanvaller de toegang te ontnemen en zegt op zichzelf nog niets over de omvang. Een termijn voor herstel geeft Albert Heijn niet: wanneer de diensten weer beschikbaar zijn, kan het bedrijf nog niet aangeven. Zodra er meer duidelijk is, volgt een update.