Moederbedrijf Albert Heijn doet na ruim een week aangifte van cyberaanval

vandaag, 15:26

Moederbedrijf Ahold Delhaize heeft vandaag aangifte gedaan van de cyberaanval bij Albert Heijn. In een verklaring omschrijft het bedrijf het cyberincident waar het sinds vorige week mee kampt als "een kwaadwillende actie van derden".

De politie en het Openbaar Ministerie hadden het bedrijf vorige week al via een openbare oproep opgeroepen om over te gaan tot aangifte. Dit was nodig "om succesvol te kunnen opsporen en vervolgen." Zover kwam het toen niet. Waarom het bedrijf er nu wel voor kiest om aangifte te doen is niet duidelijk.

In de verklaring meldt het bedrijf dat het na het ontdekken van de verdachte activiteiten cyberexperts inschakelde voor onderzoek. Het koos ervoor om "bepaalde systemen" uit de lucht te halen. Hierdoor waren de site en app van Albert Heijn, maar ook van andere Ahold-merken als Etos en Gall & Gall, onbereikbaar.

Ook andere merken in Europa en de Verenigde Staten werden getroffen.

Het onderzoek loopt nog

De thuisbezorging kwam eveneens stil te liggen. De verwachting is nog altijd dat deze aanstaande vrijdag wordt hervat. De site en app van Albert Heijn zijn inmiddels weer bereikbaar. Het interne onderzoek naar de cyberaanval loopt nog, het bedrijf stelt dat het tot dusver geen aanwijzingen heeft dat er gevoelige klant-, medewerkers- of partnergegevens zijn gestolen.

Ahold Delhaize had binnen 24 uur na het ontdekken van de aanval melding gemaakt bij het Nederlandse Nationale Centrum voor Cyberbeveiliging (NCSC). Dat is het overheidsinstituut dat valt onder het ministerie van Justitie en Veiligheid en zich bezighoudt met digitale veiligheid. Het doen van zo'n melding is wettelijk verplicht.

Volgens Ahold Delhaize-topman Frans Muller was het offline halen van de systemen de juiste beslissing.