ZAANDAM â Supermarktconcern Ahold Delhaize heeft maandag 19 oktober aangifte gedaan bij de Nederlandse politie vanwege de cyberaanval die eerder deze maand grote delen van de IT-systemen van het bedrijf trof. De website en de Mijn AH App van Albert Heijn zijn inmiddels weer beschikbaar, maar online boodschappen bestellen is nog niet mogelijk. De supermarktketen verwacht vanaf vrijdag 23 oktober de thuisbezorging van boodschappen te hervatten.
Dat blijkt uit een verklaring van Ahold Delhaize en een aanvullende update van Albert Heijn, die maandag om 17.10 uur is gepubliceerd.
Ahold Delhaize ontdekte verdachte activiteiten binnen zijn IT-infrastructuur en nam onmiddellijk maatregelen. Daarbij werden cybersecurityspecialisten ingeschakeld om onderzoek te doen. Inmiddels is vastgesteld dat de verdachte activiteiten het gevolg waren van kwaadwillende handelingen van derden.
Uit voorzorg besloot het concern verschillende systemen offline te halen, waaronder websites en apps van supermarktketens en andere winkelmerken. De maatregelen hadden gevolgen voor het merendeel van de merken van Ahold Delhaize in Europa en de Verenigde Staten. De omvang van de verstoringen verschilde per merk.
Website en Mijn AH App weer beschikbaar
Albert Heijn meldt dat klanten weer toegang hebben tot hun persoonlijke Mijn AH-omgeving. Een groot deel van de functionaliteiten is inmiddels hersteld, maar aan het volledig beschikbaar maken van alle diensten wordt nog gewerkt.
Zo kunnen klanten weer gebruikmaken van Mijn Tegoed, waaronder koopzegels, Air Miles en de pannenspaaractie. Ook het automatisch sparen en verzilveren van tegoeden is weer mogelijk.
Daarnaast zijn de Bonusaanbiedingen van deze en volgende week weer zichtbaar. Klanten met AH Premium kunnen opnieuw gebruikmaken van de korting van 10 procent op biologische producten en AH Terra-producten.
Ook kunnen cadeaukaarten en beltegoed weer worden gekocht en verzilverd. Dat geldt eveneens voor de cadeaukaart van de Postcode Loterij. De bijbehorende campagne is verlengd tot en met 25 oktober.
Het assortiment en alle Allerhande-recepten zijn eveneens weer online beschikbaar.
Nieuw is dat klanten volle spaarkaarten voor de actie waarbij het tweede kaartje voor uitjes of bioscoopbezoeken gratis is, weer kunnen verzilveren via de Mijn AH App en de websites uitjes.ah.nl en bioscopen.ah.nl.
Albert Heijn benadrukt dat alle gespaarde tegoeden en spaarpunten behouden zijn gebleven tijdens de periode waarin de website en app uit voorzorg waren uitgeschakeld.
De supermarktketen waarschuwt wel dat klanten bij grote drukte tijdelijk problemen kunnen ondervinden met de toegang tot de website of app. In dat geval adviseert Albert Heijn het later opnieuw te proberen.
Thuisbezorging naar verwachting vrijdag hervat
Hoewel de website en app weer toegankelijk zijn, is het online bestellen van boodschappen nog niet hersteld.
Volgens Ahold Delhaize wordt hard gewerkt aan het gefaseerd herstellen van de systemen en diensten. De verwachting is dat Albert Heijn vanaf vrijdag 23 oktober de thuisbezorging van boodschappen kan hervatten.
Het concern benadrukt dat het herstel van de systemen ook gericht is op het ondersteunen van de distributie van levensmiddelen naar klanten.
Ondanks de cyberaanval zijn alle fysieke winkels van alle merken van Ahold Delhaize gedurende het incident opengebleven.
Over de precieze gevolgen van de cyberaanval voor de logistieke processen en distributiecentra geeft het concern in de nieuwe verklaring geen nadere bijzonderheden.
Ook andere winkelketens herstellen dienstverlening
De websites van Etos en Gall & Gall zijn inmiddels eveneens weer beschikbaar voor klanten.
In BelgiÃĢ zijn de online besteldiensten volledig operationeel. Ook de websites en apps van de merken van Ahold Delhaize in Centraal- en Zuidoost-Europa zijn weer toegankelijk.
Bij de Amerikaanse supermarktketens van het concern worden de online besteldiensten naar verwachting in de komende dagen hersteld.
Aangifte bij Nederlandse politie
Ahold Delhaize heeft het Nationaal Cyber Security Centrum (NCSC) binnen 24 uur na de ontdekking van de kwaadwillende activiteiten geïnformeerd.
Sindsdien heeft het bedrijf het NCSC, de politie en andere betrokken toezichthoudende instanties op de hoogte gehouden van de ontwikkelingen.
Maandag 19 oktober heeft het concern formeel aangifte gedaan bij de Nederlandse politie. Ahold Delhaize zegt volledig mee te werken aan het onderzoek van de autoriteiten.
Het onderzoek naar de cyberaanval loopt nog. Volgens het concern zijn er op dit moment geen aanwijzingen dat gevoelige gegevens van klanten, medewerkers of zakelijke partners zijn buitgemaakt.
Omdat het onderzoek nog niet is afgerond, worden voorlopig geen verdere technische details bekendgemaakt. Daarmee wil Ahold Delhaize voorkomen dat beveiligingsmaatregelen worden ondermijnd of het onderzoek wordt belemmerd.
Topman biedt excuses aan
Frans Muller, president-directeur van Ahold Delhaize, benadrukt dat het offline halen van systemen een voorzorgsmaatregel was.
“Het offline halen van systemen om ze te beschermen was een voorzorgsmaatregel die gevolgen had voor het merendeel van onze merken in Europa en de Verenigde Staten. Het onderzoek tot nu toe bevestigt dat dit de juiste beslissing was”, aldus Muller.
Hoewel het incident volgens hem werd veroorzaakt door kwaadwillende handelingen van derden, biedt hij excuses aan voor het ongemak dat klanten en zakelijke partners hebben ondervonden.
Muller spreekt daarnaast zijn waardering uit voor de medewerkers die betrokken zijn bij het herstel van de systemen, het openhouden van de winkels en de ondersteuning van klanten.
Ook Albert Heijn bedankt klanten voor hun begrip en vertrouwen en medewerkers voor hun inzet en flexibiliteit tijdens de verstoringen.
