Stilstand na een hack begrijpen: wat Albert Heijn leert

Na de cyberaanval op Albert Heijn denken veel ondernemers: dat is een probleem van een multinational, niet van mijn bedrijf. Maar het is een les over iets wat elk bedrijf kan overkomen: een incident dat niet alleen data raakt, maar de hele bedrijfsvoering. En die vraag speelt ook bij jou: wat gebeurt er als je je eigen systemen uit voorzorg moet uitzetten?

Een werkdefinitie: bedrijfscontinuïteit bij een cyberaanval is het vermogen om je kernprocessen, zoals verkopen, leveren en factureren, draaiend te houden of snel te hervatten terwijl je systemen offline zijn. Denk aan een brandoefening. Je hoopt hem nooit nodig te hebben, maar op het moment dat het alarm gaat, wil je niet nog moeten bedenken waar de nooduitgang zit.

Het kernpunt: de schade van een aanval zit vaak niet in wat de aanvaller steelt, maar in de stilstand die daarna volgt. Bij Albert Heijn lagen winkelsystemen, websites, apps en bezorging langdurig plat. Daar gaat deze blog over.

Wat is er bij Albert Heijn gebeurd?

De problemen begonnen op 11 oktober 2026 met een "IT-incident". Winkelsystemen, websites, apps en de bezorging van Albert Heijn lagen langdurig plat, zo meldt Hart van Nederland. Ahold Delhaize haalde de systemen uit voorzorg offline, wat leidde tot lege schappen en stilgelegde distributiecentra, zoals de NOS beschrijft. De fysieke winkels bleven open, maar klanten konden geen persoonlijke bonuskortingen gebruiken en geen punten sparen.

De politie is inmiddels een strafrechtelijk onderzoek gestart, zoals Computable meldt. Over het onderzoek doet de politie geen uitspraken. De dader, de aanvalsmethode en de precieze oorzaak zijn officieel nog niet gemeld.

Waarom is stilstand duurder dan datadiefstal?

Ahold Delhaize heeft vooralsnog geen aanwijzingen dat gevoelige gegevens van klanten, medewerkers of partners zijn buitgemaakt. Toch was de impact enorm. De bezorging lag bijna twee weken stil. Retaildeskundigen schatten dat Albert Heijn 100 tot 200 miljoen euro omzet is misgelopen. Dat is een schatting van deskundigen, geen cijfer van het bedrijf.

De formulering "geen aanwijzingen" geldt voor nu. Het forensisch onderzoek loopt nog, dus die conclusie kan nog veranderen.

Hoe werkt een incident dat je hele bedrijf raakt?

Gedeelde systemen trekken alles mee

Albert Heijn, Gall & Gall en Etos hadden tegelijk last. Dat wijst op gedeelde of sterk verweven systemen, zoals Tech Insider schrijft. Heb je één omgeving voor webshop, kassa en logistiek? Dan raakt één incident alles tegelijk.

Preventief offline halen kost omzet

Systemen uitzetten is vaak de juiste keuze om verdere schade te beperken. Maar zonder noodprocedure, zoals handmatig afrekenen of bestellen per telefoon of e-mail, staat de verkoop dan stil.

Aangifte en melding hebben een klok

Ahold Delhaize deed op maandag 19 oktober 2026 formeel aangifte, ruim een week na de hack. Politie, Openbaar Ministerie en minister David van Weel hadden het concern eerder publiekelijk opgeroepen aangifte te doen: hoe eerder, hoe beter voor de opsporing. Daarnaast geldt onder de AVG een meldplicht van 72 uur bij de Autoriteit Persoonsgegevens als een datalek risico oplevert voor betrokkenen.

Herstel gaat in stappen

Op vrijdag 23 oktober 2026 kon iedereen weer online boodschappen doen, met ongeveer een derde van de bezorgcapaciteit. Albert Heijn verwacht dat de capaciteit op woensdag 28 oktober 2026 weer op het gebruikelijke niveau is, zo staat bij Headliner. Terugkeer naar normaal is dus geen schakelaar, maar een opbouw.

Ketenpartners voelen het ook

Leveranciers en zzp'ers die aan grote retailers leveren, kunnen merken dat bestellingen en logistiek stokken. Ook zij hebben alternatieve kanalen en een plan voor klantcommunicatie nodig.

Hoe ziet dit eruit bij een mkb-bedrijf? Een hypothetisch scenario

Stel dat een groothandel met 25 medewerkers een webshop, orderverwerking en magazijnsysteem in één gedeelde omgeving heeft. Er is een verdacht incident en de IT zet voor de zekerheid alles offline. De omzet is 15.000 euro per dag. Zonder noodprocedure ligt alles stil: geen orders, geen pickbonnen, geen facturen. Na vijf dagen is er 75.000 euro omzet gemist, nog zonder herstelwerk. Met een noodprocedure draaien telefonische orders op papier door en blijft een deel van de omzet behouden. Ook komt de vraag op of er persoonsgegevens zijn geraakt. Dan loopt de 72-urenklok al.

Wat betekent dit voor jou? Vijf acties

1. Bepaal je kernprocessen. Wat moet doordraaien als systemen uitvallen: orders aannemen, leveren, factureren?

2. Schrijf een noodprocedure. Denk aan handmatig afrekenen of bestellen per telefoon of e-mail, en leg vast wie wat doet.

3. Scheid je omgevingen. Controleer of webshop, kassa en logistiek niet vastzitten aan dezelfde gedeelde omgeving.

4. Leg melding en aangifte vast in je incidentplan. Noteer wie aangifte doet, wie de Autoriteit Persoonsgegevens informeert en binnen welke 72 uur.

5. Regel je klantcommunicatie. Bedenk vooraf hoe je klanten en leveranciers informeert als je normale kanalen wegvallen. Bij Ratho zien we dat bedrijven die dit vooraf hebben uitgewerkt, veel sneller weer draaien.