Albert Heijn, Etos en Gall & Gall kregen vanaf zondag 11 oktober te maken met een cybersecurity-incident. Uit voorzorg werden verschillende systemen uitgeschakeld. Daardoor waren websites, apps en klantenservice niet beschikbaar en vielen ook logistieke systemen voor online bestellingen tijdelijk uit.
De distributiecentra werden gecontroleerd herstart. Op 15 oktober waren de reguliere leveringen aan winkels hervat en op 18 oktober waren de website en Mijn AH-app weer beschikbaar. Online boodschappen bleven langer geraakt: bestellingen tot en met 22 oktober werden geannuleerd en bezorging zou daarna geleidelijk worden hervat.
Volgens Albert Heijn waren er op 18 oktober geen aanwijzingen dat persoonsgegevens bij het incident betrokken waren; het onderzoek liep nog. Het bedrijf waarschuwde wel voor phishing en koos voor een stapsgewijze herstart van systemen om verdere risico’s te beperken.
Het incident laat zien hoe sterk webshop, orderverwerking, distributiecentra, bezorging, klantenservice en loyaliteitsprogramma’s technisch met elkaar verweven zijn. Een herstelplan moet daarom niet alleen IT-systemen benoemen, maar ook de volgorde waarin operationele processen veilig terugkomen.