Sinds zondagmiddag 11 oktober liggen de website, de app en de klantenservice van Albert Heijn, Etos en Gall & Gall plat. Moederbedrijf Ahold Delhaize spreekt van een cybersecurityincident. De winkels zijn open, maar de distributiecentra staan stil en in steeds meer filialen lopen de versafdelingen leeg.

Niemand is in gevaar. Toch zie je hier in het klein gebeuren waar mijn boek over gaat: één schakel in de dagelijkse voorziening valt weg, en ineens merk je hoe vanzelfsprekend die was. In dit artikel zet ik op een rij wat er nu bekend is, wat het risico voor jou is en wat dit zegt over voorbereid zijn.

Wat er sinds zondag gebeurt

Albert Heijn heeft zelf systemen uitgezet om de schade te beperken. Dat raakt niet alleen de webshop, maar ook de logistiek achter de winkels. Op het moment van schrijven (dinsdagochtend) is de laatste officiële update van maandag 17.20 uur.

  • Ma 12 okt, 17.20 uur. AH annuleert alle geplaatste online bestellingen en waarschuwt voor minder groente en fruit; diepvries, brood en houdbare producten blijven naar verwachting beter verkrijgbaar (AH).
  • Ma 12 okt, middag. Directeur Margaret Versteden-van Duijn bevestigt tegen de NOS dat zeven distributiecentra preventief zijn stilgelegd (NOS); de politie is in contact met AH.
  • Ma 12 okt, overdag. Ook Delhaize in België neemt geen nieuwe online bestellingen aan; in de VS zijn sites van Food Lion, Giant, Stop & Shop en Hannaford offline (FoodPersonality).
  • Ma 12 okt, ochtend. Ahold Delhaize meldt een beveiligingsprobleem als koersgevoelige informatie; het aandeel daalt (Cyberpress).
  • Ma 12 okt, 07.30 uur. AH meldt een “IT-incident”: website, apps, klantenservice en logistieke systemen uit, geen bezorging, oude actieprijzen op de schapkaartjes, sparen werkt niet.
  • Zo 11 okt, middag. Het incident wordt ontdekt en systemen worden uit voorzorg uitgeschakeld.

Wat wél werkt: de winkels, de kassa’s, pinnen en de landelijke Bonusaanbiedingen uit de folder. Wat niet werkt: de persoonlijke Bonus Box, Koopzegels, Air Miles en andere spaaracties. Bol is niet geraakt.

Wat nog niet bekend is

AH bevestigt geen hack en zegt niets over gestolen gegevens. Wel vinden cybersecurityexperts het zeer aannemelijk dat iemand is binnengedrongen. “Zo’n grote organisatie neemt niet zomaar dit soort grote maatregelen”, zegt Joey Fennis tegen de NOS.

  • Wie erachter zit. Er heeft zich nog geen groep gemeld. Expert Pim Takkenberg denkt eerder aan criminelen die data stelen en daarna losgeld eisen dan aan een staat als Rusland. Eward Driehuis houdt er rekening mee dat AH zelf een lastig te dichten lek ontdekte en daarom de digitale deuren sloot.
  • Of klantgegevens zijn buitgemaakt. Onbekend. Bij het Amerikaanse incident van november 2024 stal de groep INC Ransom gegevens van ruim 2,2 miljoen mensen (BleepingComputer). In 2025 bleek dat daarbij ook gegevens van Nederlandse AH-, Etos- en Gall & Gall-personeel waren geraakt.
  • Hoe lang het duurt. AH noemt geen datum. Fennis verwacht in het gunstigste geval een aantal dagen.
  • Verband met Frankrijk. Tegelijk werden Franse supermarkten aangevallen, waarbij koelsystemen op 50 graden werden gezet. Ahold Delhaize ziet geen reden om een verband aan te nemen (Transport Online).

Wat het risico voor jou is

Het grootste risico is op dit moment niet honger, maar oplichting. Er is genoeg eten in Nederland: andere supermarkten draaien gewoon en zien vooral meer klanten.

  • Lege schappen. Zolang de distributiecentra stilstaan, raken vooral groente, fruit en andere versproducten op. Dat verschilt per winkel en per dag.
  • Phishing. Oplichters springen op dit nieuws. Verwacht mails en sms’jes over “compensatie”, “je account herstellen” of een cadeaukaart. AH kan op dit moment zelf niets versturen via de app of klantenservice.
  • Je gegevens. Als blijkt dat klantgegevens zijn gestolen, kunnen criminelen je naam, adres en bestelgeschiedenis gebruiken voor geloofwaardige nepberichten. Gebruik je je AH-wachtwoord ook elders, dan loop je daar ook risico.
  • Je geld. Betaalde online bestellingen zijn geannuleerd en worden later gecompenseerd. Persoonlijke kortingen en gemiste spaarpunten ook, maar alleen met bewijs. Let op: het schapkaartje kan een lagere prijs tonen dan de kassa rekent.

De vergelijking met een echte noodsituatie

Dit is een kleine noodsituatie: één bedrijf ligt stil, de rest van Nederland draait door. Bij een grootschalige stroomuitval of een cyberaanval op meerdere sectoren tegelijk valt veel meer weg, en dan zijn er geen andere winkels om naar uit te wijken.

  • Winkels. Nu: AH is open, maar de versafdeling raakt leeg. In een grote noodsituatie: veel winkels dicht of snel leeg.
  • Uitwijken. Nu: Jumbo, Lidl, Picnic en anderen draaien gewoon. In een grote noodsituatie: andere ketens hebben hetzelfde probleem.
  • Betalen. Nu: pinnen werkt. In een grote noodsituatie: pinnen valt vaak uit en alleen contant geld helpt.
  • Stroom, water, internet. Nu: werken. In een grote noodsituatie: kunnen uitvallen.
  • Informatie. Nu: nieuws, socials, NOS. In een grote noodsituatie: alleen radio en NL-Alert.
  • Duur. Nu: naar verwachting dagen. In een grote noodsituatie: onbekend, en de overheid adviseert 72 uur zelf te kunnen overbruggen.

Toch laat dit incident twee dingen zien die in elke crisis terugkomen.

Supermarkten hebben weinig voorraad. Winkels worden dagelijks bevoorraad vanuit distributiecentra. Stopt die aanvoer, dan zijn de verse schappen binnen een dag leeg. Supermarktexpert Paul Moers noemt het een teken van hoe kwetsbaar en afhankelijk we zijn (Security.NL).

Alles hangt aan IT. Niet alleen de webshop, ook prijskaartjes, spaarsystemen, klantenservice en vrachtwagenplanning. Wie zijn boodschappenlijst, bonnen en zegels alleen in een app heeft, merkt dat nu direct. De aanval op Franse supermarkten laat bovendien zien dat een hack ook fysieke gevolgen kan hebben, zoals koeling die uitvalt.

Wat je nu kunt doen

Gebruik deze week als een gratis oefenmoment. Je hoeft niets te hamsteren; kijk vooral hoe ver je zou komen als het langer duurde.

  1. Doe gewoon boodschappen. Mis je vers bij AH, haal het bij een andere supermarkt. Hamsteren maakt het voor iedereen erger.
  2. Bewaar je kassabonnen. Die heb je nodig voor gemiste persoonlijke kortingen en spaarpunten.
  3. Klik op geen enkele link over compensatie. Wacht tot de AH-app of ah.nl weer werkt en kijk daar zelf.
  4. Maak je wachtwoord uniek. Gebruik je je AH-wachtwoord ook ergens anders, verander het daar nu.
  5. Check je eigen voorraad. Kun je met je gezin 72 uur rondkomen zonder winkel? Denk aan water, houdbaar eten en iets om op te koken.
  6. Leg wat contant geld klaar. Dit keer werkt pinnen nog. In een echte noodsituatie vaak niet.
  7. Zet belangrijke dingen op papier. Een boodschappenlijst, telefoonnummers en je voorraadoverzicht werken ook zonder app.

In Als de sirene gaat! vind je de complete noodpakketchecklist in bijlage 1. Zo wordt een ongemak als dit een moment om rustig te checken of je basis op orde is.

Bronnen

Dit artikel is geschreven op dinsdagochtend 13 oktober 2026. De situatie kan inmiddels veranderd zijn.