Bijna week na Albert Heijns IT-probleem: dit weten we nu

Hoewel de systemen langzaamaan bij Albert Heijn worden opgestart, is er nog steeds veel onduidelijk. Wat is het veiligheidsprobleem precies, wat zit erachter en wanneer is alles weer bij het oude?

Genoeg vragen, maar helaas minder antwoorden. Er komen echter steeds meer details naar buiten, maar hoe zit het nu echt?

Wat is het IT-veiligheidsprobleem van Albert Heijn?

Afgelopen weekend waren er voor het eerst problemen bij Albert Heijn. Het bedrijf kwam met een summiere uitleg: er was een IT-veiligheidsprobleem. Wat de veiligheid in het geding bracht en of dit van binnen of buiten de organisatie komt, is nog steeds onbekend.

Afgelopen dinsdag was Albert Heijn-CEO Margaret Versteden-van Duijn te gast bij Eva. Veel zei de topvrouw niet: “Het is een cybersecurity-incident en het onderzoek loopt nog.” Wel liet ze weten dat Albert Heijn het hele IT-systeem van het bedrijf onderzoekt. “We zoeken sporen ter grootte van een luis in een woonhuis en we moeten iedere kamer onderzoeken.” Daarna kunnen de systemen een voor een worden opgestart.

Steeds meer systemen worden opgestart. Zo zijn ook de distributiecentra die platlagen weer operationeel. Bij Albert Heijn gaat de bevoorrading allemaal digitaal. Zodra een product wordt gekocht, wordt deze aankoop geregistreerd en doorgezet naar het systeem. Zo weet het hoeveel producten er nodig zijn vanuit de distributiecentra. De reguliere leveringen van zowel houdbare producten als versproducten aan de winkels zijn inmiddels volledig hervat.

Het is echter nog steeds onmogelijk om boodschappen te laten bezorgen. Ook de app van Albert Heijn werkt nog niet, waardoor persoonlijke kortingen en spaaracties niet beschikbaar zijn. Het enige wat in de app te zien is, is een barcode voor de Bonuskaart.

Wie of wat zit er achter het veiligheidsprobleem van Albert Heijn?

Er zijn verschillende verhalen naar buiten gekomen over de IT-veiligheidsproblemen van Albert Heijn. Een verhaal dat het een ransomwareaanval is, waarbij hackers het systeem op slot hebben gezet en losgeld vragen om het te openen, is door Albert Heijn tegengesproken.

De NOS meldt op zijn beurt dat ICT-beveiligers van Albert Heijn verdacht verkeer zagen binnenkomen en daarop besloten om de ICT-systemen uit te schakelen. Daarmee wisten ze volgens het medium te voorkomen dat hackers dieper in het systeem binnendrongen. Bij de aanval zouden computerservers in de Verenigde Staten, Polen, Moldavië en Turkije zijn gebruikt. Albert Heijn heeft dit verhaal noch bevestigd noch ontkend.

OM vraagt Albert Heijn aangifte te doen, maar heeft deze nog niet ontvangen

Het Openbaar Ministerie heeft Albert Heijn gevraagd om aangifte te doen, maar heeft deze nog niet binnengekregen, meldt het AD. Volgens de krant kan dit een aantal zaken betekenen: er is geen criminele inmenging geweest, het is het gevolg van een interne menselijke fout of er lopen nog onderhandelingsgesprekken met mogelijke daders, waardoor aangifte het proces kan frustreren. Of misschien als laatste: het bedrijf heeft geen idee wat er precies aan de hand is. Wat daadwerkelijk de reden is, blijft onbekend.

Mocht er een hackgroep bij betrokken zijn, dan is het opvallend dat er nog niets is uitgelekt over wie dit precies zijn. Vaak kloppen zij zichzelf op de borst en treden ze naar buiten om zo de druk op te voeren bij bedrijven. Een bekend voorbeeld daarvan is de Odido-hack, maar zeer recent zagen we zoiets ook bij webwinkel ASOS.

Wat zijn de gevolgen voor Albert Heijn?

Hoewel er nog veel niet bekend is, zorgen de omstandigheden voor flinke problemen bij Albert Heijn. Niet alleen is het een grote deuk in het imago van de supermarkt, het kost ook veel geld. Volgens experts bedraagt de schade naar schatting minimaal 10 miljoen euro en komen de kosten voor IT-experts daar nog bovenop.

Niet alleen is er de afgelopen dagen omzet verloren gegaan door de problemen met de bevoorrading, ook kan het zijn dat consumenten de komende tijd nog ergens anders gaan winkelen totdat ze zeker weten dat alles weer op orde is. Met elke dag dat het incident voortduurt, kunnen de kosten verder toenemen.

Geschreven door Jeroen Kraak

Jeroen Kraak (1988) is hoofdredacteur van WANT. Na zijn studie journalistiek en werk voor magazines als Quote en Panorama ontdekte hij dat zijn hart sneller klopt van technologie. Hij schrijft en denkt dagelijks over Apple, Samsung, Sony, smartphones, apps, gadgets, AI en alles wat tech slimmer of leuker maakt. Zijn televisie gebruikt hij niet alleen voor Disney+ en Netflix: Jeroen speelt ook graag de nieuwste Nintendo-, PlayStation- en Xbox-games.

Onderwerpen

• hackers