Storing bij Albert Heijn kwam door cyberaanval, zegt Ahold Delhaize

Supermarktconcern Ahold Delhaize bevestigt dat kwaadwillenden achter de grote IT-storing bij Albert Heijn en andere supermarktketens zaten. Het bedrijf haalde vorige week uit voorzorg systemen offline om een cyberaanval tegen te houden. Volgens het concern zijn er voorlopig geen aanwijzingen dat aanvallers gevoelige gegevens van klanten of medewerkers hebben buitgemaakt.

Ahold Delhaize ontdekte verdachte activiteiten binnen zijn digitale infrastructuur. Externe beveiligingsexperts onderzochten het incident en concludeerden dat de activiteiten het gevolg waren van een bewuste aanval.

Het bedrijf bevestigt dit in een officiële verklaring van 19 oktober. Daarmee komt meer duidelijkheid over de storing die sinds 12 oktober meerdere supermarktketens in Europa en de Verenigde Staten trof.

Ahold Delhaize besloot verschillende websites, apps en interne systemen tijdelijk uit te schakelen nadat het verdachte activiteiten had ontdekt.

Het concern wilde daarmee voorkomen dat aanvallers verdere toegang kregen tot de infrastructuur of extra schade konden veroorzaken.

Die ingreep had grote gevolgen. Albert Heijn kon tijdelijk geen boodschappen bezorgen, terwijl klanten de website en app niet konden gebruiken. Ook kortingsacties en digitale spaarprogramma's ondervonden problemen.

De verstoring raakte bovendien de distributie van producten. Hierdoor ontstonden bij sommige winkels lege schappen.

De gevolgen bleven niet beperkt tot Albert Heijn. Ook drogisterijketen Etos, slijterij Gall & Gall en de Belgische supermarktketen Delhaize kregen met problemen te maken. In de Verenigde Staten ondervonden verschillende merken van Ahold Delhaize eveneens hinder.

De fysieke winkels bleven tijdens het incident open.

Volgens topman Frans Muller bevestigen de eerste onderzoeksresultaten dat het concern de juiste beslissing nam door systemen uit voorzorg uit te schakelen.

Die keuze had een duidelijke prijs. Ahold Delhaize beperkte tijdelijk de beschikbaarheid van zijn digitale dienstverlening om een mogelijk groter beveiligingsincident te voorkomen.

Ahold Delhaize heeft inmiddels verschillende diensten hersteld.

De website en app van Albert Heijn werken weer. Het bedrijf verwacht vanaf vrijdag 23 oktober opnieuw boodschappen thuis te bezorgen.

Ook de websites van Etos en Gall & Gall zijn teruggekeerd. In België functioneert de online dienstverlening weer volledig. De Amerikaanse supermarktmerken verwachten hun webwinkels in de komende dagen opnieuw beschikbaar te maken.

Het onderzoek naar de aanval loopt ondertussen door.

Ahold Delhaize meldt dat het momenteel geen aanwijzingen heeft gevonden dat aanvallers gevoelige gegevens van klanten, medewerkers of zakelijke partners hebben meegenomen.

Dat is een belangrijk onderscheid. Het concern zegt niet dat een datalek definitief is uitgesloten. Beveiligingsexperts onderzoeken nog altijd wat er precies is gebeurd.

Ook de identiteit van de aanvallers en hun werkwijze zijn niet bekendgemaakt.

Ahold Delhaize zegt dat verdere technische details de beveiliging of het lopende onderzoek kunnen schaden.

Het bedrijf informeerde het Nationaal Cyber Security Centrum (NCSC) binnen 24 uur na de ontdekking van de verdachte activiteiten. Op 19 oktober deed het concern bovendien formeel aangifte bij de Nederlandse politie.

Er is geen bewijs dat aanvallers kunstmatige intelligentie hebben gebruikt bij het incident. Ahold Delhaize heeft evenmin bekendgemaakt of AI-systemen betrokken waren bij de ontdekking van de verdachte activiteiten.

Toch past de gebeurtenis binnen een bredere ontwikkeling in digitale beveiliging.

Nederlandse veiligheidsdiensten waarschuwden in september 2026 dat AI cyberaanvallen sneller en toegankelijker kan maken.

In een gezamenlijke waarschuwing van zeven veiligheidsorganisaties beschreven onder meer het NCSC, de AIVD, de MIVD en de politie hoe criminelen AI kunnen inzetten.

Denk aan het automatisch onderzoeken van kwetsbare systemen, het schrijven van overtuigende phishingberichten en het versnellen van onderdelen van een aanval.

Tegelijkertijd kunnen organisaties AI inzetten aan de verdedigende kant.

Beveiligingsteams gebruiken steeds vaker automatische analysesystemen om afwijkende patronen te ontdekken. Dergelijke systemen vergelijken bijvoorbeeld inlogpogingen, netwerkverkeer en activiteiten binnen bedrijfssystemen.

AI kan helpen om grote hoeveelheden beveiligingsinformatie sneller te analyseren. Dat kan waardevol zijn voor organisaties met duizenden medewerkers, applicaties en aangesloten systemen.

Maar een beveiligingsmelding is pas nuttig wanneer een organisatie ook effectief kan reageren.

De gebeurtenissen bij Ahold Delhaize laten zien hoe ingrijpend zo'n reactie kan zijn. Een bedrijf kan besluiten diensten tijdelijk uit te schakelen, zelfs wanneer dat direct gevolgen heeft voor klanten en de dagelijkse bedrijfsvoering.

Het incident staat daarmee los van de vraag of de aanvallers AI gebruikten. Het onderstreept vooral hoeveel bedrijven inmiddels afhankelijk zijn van hun digitale infrastructuur.

De aanval op Ahold Delhaize maakt zichtbaar dat een cyberincident verder kan reiken dan een onbereikbare website.

Bij Albert Heijn ondervonden klanten problemen met boodschappen bezorgen, kortingsacties en productbeschikbaarheid. Ook andere merken binnen het concern kregen met de gevolgen te maken.

Voor bedrijven vormt dat een belangrijke beveiligingsvraag: welke systemen kunnen tijdelijk worden uitgeschakeld zonder dat de hele organisatie vastloopt?

Organisaties moeten daarbij niet alleen nadenken over het voorkomen van een aanval. Ze hebben ook procedures nodig om verdachte activiteiten te onderzoeken, getroffen systemen af te zonderen en diensten veilig te herstellen.

Voorlopig heeft Ahold Delhaize niet bekendgemaakt hoe de aanvallers precies probeerden binnen te dringen.

Pas wanneer het onderzoek meer details oplevert, valt te beoordelen welke technische beveiligingsmaatregelen werkten en welke lessen andere organisaties uit deze aanval kunnen trekken.