Miljoenen schade bij Albert Heijn, maar nog altijd geen aangifte

De schappen bij Albert Heijn raken weer gevuld, maar achter de schermen is de rust nog lang niet teruggekeerd. Bijna een week nadat een cyberincident de supermarktketen flink ontregelde, ligt de online boodschappenbezorging nog altijd stil. En terwijl de schade oploopt, blijft ook de vraag waarom moederbedrijf Ahold Delhaize geen aangifte heeft gedaan voorlopig onbeantwoord.

De problemen begonnen zondag, toen Ahold Delhaize uit voorzorg computersystemen uitschakelde. Distributiecentra kwamen deels stil te liggen, winkels kregen te maken met lege schappen en online bestellingen werden geannuleerd. Inmiddels is de bevoorrading hervat, maar klanten kunnen zeker tot en met zondag 18 oktober geen boodschappen laten bezorgen.

Ook verschillende digitale diensten, waaronder persoonlijke Bonusaanbiedingen en spaarprogramma's, werken nog niet. Albert Heijn adviseert klanten hun kassabonnen te bewaren, zodat gemiste voordelen later alsnog kunnen worden verrekend.

Waarom geen aangifte?

Wat er precies is gebeurd, blijft onduidelijk. Ahold Delhaize spreekt van een cybersecurityincident en laat weinig los over de oorzaak. Volgens onderzoek van de NOS is er sprake geweest van een hackaanval of een serieuze poging daartoe.

Opmerkelijk is dat het bedrijf nog altijd geen aangifte heeft gedaan. Politie en Openbaar Ministerie hebben Ahold inmiddels zelf uitgenodigd om dat alsnog te doen, maar donderdagavond was er volgens de politie nog geen aangifte binnengekomen.

Waarom het concern die stap niet zet, is onbekend. Bij een cyberincident draait voor bedrijven alles om het veiligstellen van systemen en het hervatten van de bedrijfsvoering, terwijl politie en justitie juist zo snel mogelijk informatie nodig hebben om digitale sporen te kunnen onderzoeken. Dat er geen aangifte is gedaan, betekent overigens niet automatisch dat er geen strafbaar feit heeft plaatsgevonden.

Miljoenen euro's schade

Hoe hoog de rekening uiteindelijk oploopt, is nog niet duidelijk. Deskundigen schatten de schade inmiddels op miljoenen euro's, onder meer door misgelopen omzet, verstoorde leveringen en de kosten van het herstel. Ook andere bedrijven binnen Ahold Delhaize, waaronder Etos en Gall & Gall, ondervinden gevolgen.

Volgens het concern zijn er vooralsnog geen aanwijzingen dat persoonsgegevens van klanten of medewerkers zijn buitgemaakt. Het onderzoek naar de oorzaak loopt nog, terwijl de getroffen systemen stap voor stap weer worden opgestart.