Albert Heijn kampt met verrottend fruit en stilstaande bezorging: ‘Het onderzoek naar de oorzaak loopt nog’

Het cyberincident bij Albert Heijn verstoort de logistiek van de supermarktketen ernstig. In distributiecentra liggen groenten en fruit langzaam te verrotten, terwijl de boodschappenbezorging tot en met zondag niet wordt hervat. Wat er precies is gebeurd, heeft de keten nog niet naar buiten gebracht.

De gevolgen reiken verder dan de schappen. Sommige supermarkten geven een deel van hun voorraad aan voedselbanken, zodat verse producten niet verloren gaan. Het onderzoek van het bedrijf naar de aard en oorzaak van het incident loopt nog, terwijl de logistieke problemen aanhouden.

Zondagmiddag gingen de systemen uit

Het incident begon op zondagmiddag 11 oktober 2026. Albert Heijn nam volgens de beschikbare informatie maatregelen om de eigen it-omgeving te beschermen en zette daarvoor een deel van de systemen preventief uit. Het bedrijf zelf spreekt van een cybersecurity incident.

Die beslissing raakte meteen meer dan alleen Albert Heijn. Ook de websites, apps en klantenservice van Etos en Gall & Gall kwamen in de problemen. Alle drie de ketens horen bij moederbedrijf Ahold Delhaize en waren urenlang slecht of niet bereikbaar voor klanten.

Online bestellen onmogelijk, schappen deels leeg

Voor klanten waren de gevolgen snel merkbaar. Online boodschappen bestellen bij Albert Heijn was niet mogelijk, waardoor ook geplande bezorgingen in het gedrang kwamen. Voor een keten die bezorging als belangrijk kanaal inzet, betekent een storing van meerdere dagen een duidelijke streep door de dienstverlening.

Niet iedereen merkte evenveel van de verstoring. In sommige winkels was het vooral rommeliger dan anders, terwijl onder meer de cadeaukaartfunctie niet werkte. Die verschillen laten zien hoe ongelijk een storing van deze omvang doorwerkt: sommige systemen zijn voor de hele keten cruciaal, andere raken slechts een deel van het proces.

In de winkels bleven de deuren open, maar de elektronische schaplabels toonden foutieve prijzen. Dat zorgde voor verwarring bij klanten en personeel. Daarnaast vielen verschillende distributiecentra tijdelijk stil, waardoor winkels trager werden aangevuld en op sommige plekken lege schappen ontstonden.

Verse producten verrotten in distributiecentra

De stilstand heeft een bijzonder pijnlijk gevolg voor verse producten. Groenten en fruit liggen in de distributiecentra van Albert Heijn langzaam te verrotten, omdat de logistiek niet op gang komt. Wat normaal binnen korte tijd naar de winkels gaat, blijft daardoor liggen.

Dat zet de keten voor een lastig dilemma. Voorraad die niet op tijd bij de klant komt, verliest haar waarde. Sommige supermarkten kiezen er daarom voor een deel van de voorraad aan voedselbanken te geven, zodat de producten nog een bestemming krijgen voordat ze bederven.

Heropstart van systemen verloopt stapsgewijs

Albert Heijn liet op 14 oktober 2026 weten dat de systemen werden heropgestart. De distributie moest in de loop van die dag weer op gang komen. Het herstel verloopt daarmee gefaseerd: eerst worden de kernsystemen opnieuw opgebouwd, daarna volgen de processen die daarvan afhankelijk zijn.

Voor klanten die op bezorging rekenen, is het herstel nog niet voltooid. De boodschappenbezorging van Albert Heijn wordt tot en met zondag niet hervat. Hoe snel de voorraden in de winkels weer op peil komen, hangt af van hoe snel de distributiecentra volledig draaien.

Eigen onderzoek loopt, klantgegevens niet in beeld

Albert Heijn zegt contact te hebben met de relevante autoriteiten en waar nodig met hen samen te werken. Het eigen onderzoek naar de aard en oorzaak van het incident is nog niet afgerond. Daardoor blijft onduidelijk wat de systemen precies heeft platgelegd.

Op één punt zijn Albert Heijn en Ahold Delhaize wel stellig. Er zijn geen aanwijzingen dat gegevens van klanten of medewerkers zijn betrokken of gestolen. Volgens het bedrijf gaat het niet om gevoelige klantdata. Die uitspraak speelt een rol in de afweging van de politie.

Politie wacht met opsporingsonderzoek

Stan Duijf, bij de politie landelijk verantwoordelijk voor de aanpak van cybercrime, zei donderdagavond in Pauw & De Wit dat er nog geen politieonderzoek naar het incident loopt. Hij riep op om aangifte zo vroeg mogelijk te doen, zodat de politie actief kan starten met opsporing.

Het Openbaar Ministerie en de politie kunnen ook zelf besluiten een onderzoek te starten. Dat Albert Heijn zegt geen gevoelige klantdata kwijt te zijn, is volgens Duijf voor de politie een belangrijke afweging om nog geen opsporingsonderzoek te beginnen. Aangifte door de keten ontbreekt vooralsnog.

Minister ziet leermoment en verdeelde experts

Minister van Justitie en Veiligheid Van Weel ziet de cyberaanval op Albert Heijn als een leermoment voor de toekomst. Hij kan niet uitsluiten dat dit soort incidenten vaker voorkomt. Volgens de minister is het mogelijk dat zulke aanvallen, ondersteund door kunstmatige intelligentie, toenemen.

Beveiligingsexperts verschillen intussen van mening over de aard van het incident. Ethisch hacker Sijmen Ruwhof stelde dat je niet zomaar systemen offline haalt als er niets aan de hand is. Anderen zien in de terughoudende opstelling van Albert Heijn juist een aanwijzing dat het wellicht niet om een hack gaat.