Albert Heijn waarschuwt voor phishing na IT-incident, onderzoektloopt nog
"We nemen het cybersecurity-incident zeer serieus en doen zorgvuldig onderzoek naar de aard en oorzaak ervan", meldde de supermarktketen.
Albert Heijn wijst op de mogelijkheid van phishing. Dat is een vorm van online oplichting waarbij criminelen proberen om persoonlijke gegevens te stelen. "Helaas zien we in dit soort situaties vaker dat kwaadwillenden misbruik proberen te maken van de omstandigheden, bijvoorbeeld door zich via phishing voor te doen als medewerkers van een organisatie."
Moederbedrijf Ahold Delhaize zei gisteren dat er geen aanwijzingen zijn dat gegevens van klanten, medewerkers of andere bedrijven zijn buitgemaakt bij het incident.
Nog niet online bestellen
Het is nog steeds zo dat online bestelde boodschappen niet kunnen worden bezorgd en dat klanten geen bestellingen kunnen plaatsen. "Zodra onze systemen weer werken, kunnen wij klanten die al voor hun bestelling betaald hadden compenseren."
Ook de klantenservice is nog niet bereikbaar. De supermarktketen benadrukt op zijn websites updates te plaatsen en klanten te informeren via de winkels en socialemediakanalen.
Moederbedrijf Albert Heijn: systemen worden opgestart, geen aanwijzing voor dataroof
Bepaalde digitale diensten werken ook niet, zoals persoonlijke kortingen en spaaracties. Albert Heijn zegt dat het opgebouwde tegoed van koopzegels van klanten behouden blijft. De keten vraagt bonnetjes goed te bewaren, zodat zij hun koopzegels op een later moment alsnog kunnen kopen in de winkel.
Er waren ook problemen met de digitale schapkaartjes. Daardoor werden de prijzen op de schappen niet goed weergegeven. Inmiddels is dat opgelost. Bonusprijzen zijn nog niet zichtbaar, maar de AH meldt dat kortingen wel aan de kassa worden verrekend.
"Inmiddels zijn we begonnen met het gecontroleerd opnieuw opstarten van bepaalde systemen. Daarbij staat de veiligheid voorop, zodat we onze dienstverlening en de bevoorrading van onze winkels zo snel mogelijk volledig kunnen herstellen", meldde Albert Heijn.
Lege schappen
De problemen met de bevoorrading leidden al tot lege schappen in verschillende AH-vestigingen. Er zijn gisteren extra leveringen ingezet. De situatie verschilt 'per winkel en per productcategorie'. "Naar verwachting blijven bijvoorbeeld langer houdbare producten, non-food, diepvriesproducten en brood beter beschikbaar dan bepaalde versproducten, zoals groente en fruit."
Topvrouw Margaret Versteden-Van Duijn zei gisteravond in het programma Eva dat Albert Heijn bezig is om de belangrijkste systemen als eerste op te starten. "De reden dat we dat doen, is dat we heel zorgvuldig willen zijn. Zodat we dingen alleen maar live zetten als we 100 procent zeker zijn dat alles veilig is. We beginnen natuurlijk met alle systemen die te maken hebben met de winkelvoorraad."
Wanneer de schappen weer vol zijn, weet ze niet. Dat kan volgens haar een kwestie van dagen zijn, of mogelijk een week.
Veel klanten stonden voor lege schappen, vertellen ze in deze video:
Veel over de problemen blijft onduidelijk, zoals de oorzaak en of het om een hack gaat. De NOS schreef gisteren op basis van bronnen uit de beveiligingswereld dat Albert Heijn kampt met 'een hackaanval of een serieuze poging daartoe'.
"Alles wijst op een hack", zei techjournalist Daniël Verlaan van RTL Nieuws gisteren. "Je doet dit niet als er geen toegang is verkregen", vertelt hij over de maatregelen van Ahold. Dat het incident in het weekend heeft plaatsgevonden, is ook niet toevallig, voegt hij toe. "Cybercriminelen slaan dan vaak toe omdat er dan minder mensen werken die zo'n aanval direct kunnen mitigeren."
Versteden-Van Duijn liet in Eva niets los over de oorzaak. Op de vraag van Eva Jinek of het om een hack gaat, antwoordde Vers dat een cybersecurity-incident 'veel verschillende oorzaken kan hebben'. "Het zou een hack kunnen zijn, maar het kan ook iets anders zijn. Dus ik vind het niet verantwoord om dat nu te zeggen."
