Albert Heijn, Etos en Gall & Gall hebben sinds zondagmiddag hun websites, apps en klantenservice uitgezet na een cyberincident. Online bestelde boodschappen worden voorlopig niet bezorgd. Moederbedrijf Ahold Delhaize spreekt van een beveiligingsprobleem in het netwerk.
Dat meldt Albert Heijn in een mediastatement van maandagochtend. Ook Security.nl en De Tijd schreven erover. Volgens De Tijd liggen ook de webshops en apps van de Amerikaanse supermarkten van Ahold Delhaize stil.
Winkels open, maar Bonus Box en sparen werken niet
De winkels blijven open en de kassa’s werken. Ook de landelijke Bonusaanbiedingen uit de folder van deze week gelden gewoon.
Wat niet werkt: de spaarsystemen die aan de Mijn AH App en de persoonlijke Bonuskaart hangen. Dat geldt voor de Mijn Bonus Box, Koopzegels, Air Miles en andere spaaracties.
Op de elektronische schapkaartjes staan nog de actieprijzen van vorige week. Aan de kassa kan je dus meer betalen dan op het kaartje staat. Albert Heijn belooft dat klanten gemiste persoonlijke kortingen terugkrijgen zodra dat kan, als ze hun kassabon bewaren.
Oorzaak nog onbekend, systemen uit voorzorg offline
Albert Heijn noemt het een IT-incident en zegt de systemen preventief te hebben uitgezet om de IT-omgeving te beschermen. Ahold Delhaize spreekt in zijn persbericht van een cybersecurity-incident.
Het bedrijf meldde het incident als koersgevoelige informatie aan beleggers. Of het om ransomware gaat en of er gegevens zijn gestolen, is niet bekend. Er staat geen claim van een hackersgroep online. Wanneer de diensten terugkomen, kan Albert Heijn nog niet zeggen.
Ahold Delhaize werd eerder geraakt
Het is niet de eerste keer dat de supermarktgroep met cyberaanvallen te maken krijgt:
In april 2021 zorgde ransomware bij vervoerder Bakker Logistiek voor een kaastekort in AH-winkels. In november 2024 haalde Ahold Delhaize in de VS systemen offline na een cyberincident. Ransomwaregroep INC Ransom claimde die aanval later, en in juni 2025 meldde het bedrijf dat gegevens van 2,2 miljoen mensen in de VS waren buitgemaakt.
Klanten moeten alert zijn op nepberichten
Oplichters maken vaak misbruik van een storing bij een bekend merk. Verwacht berichten over ‘compensatie’ of ‘je Bonus Box herstellen’ met een link. Klik daar niet op en log alleen in via de eigen app of ah.nl, zodra die weer werkt.
Eerder schreven we over bol, dat een hack ontkende na een vermeende datasetverkoop en over de ransomwareclaim op KFC.
Wij zien dat Albert Heijn snel en duidelijk communiceert, en dat de winkels door kunnen. Wat er echt is gebeurd, weten we pas als Ahold Delhaize meer vertelt. We werken dit artikel bij zodra er nieuws is.
Bronnen: Albert Heijn (mediastatement), Ahold Delhaize (persbericht), Security.nl, De Tijd, NOS, SecurityWeek.