Ahold Delhaize maakte op 12 oktober 2026 bekend dat binnen het concern sprake is van een beveiligingsprobleem. Bij Albert Heijn vielen websites, apps en online bezorging uit. Ook logistieke processen ondervonden hinder. In België schakelde Delhaize verschillende interne systemen uit voorzorg uit.
Stand van zaken: 12 oktober 2026, 22.30 uur. Kynexis werkt dit artikel bij zodra nieuwe, bevestigde informatie beschikbaar komt.
Wat is er gebeurd bij Ahold Delhaize en Albert Heijn?
Albert Heijn, Etos en Gall & Gall kregen vanaf zondagmiddag 11 oktober te maken met een IT-incident. Ahold Delhaize bevestigde een beveiligingsprobleem in het netwerk en schakelde verschillende systemen uit om de omgeving te beschermen.
Bij Albert Heijn waren de website, app, klantenservice en online bezorging niet beschikbaar. De fysieke winkels bleven open en de kassasystemen werkten. Later op maandag verschenen berichten dat meerdere distributiecentra hun werkzaamheden hadden stilgelegd. Daardoor kwam ook de bevoorrading van winkels onder druk te staan.
De oorzaak en omvang van het incident zijn nog in onderzoek. Er is op dit moment geen bevestiging van ransomware, gestolen gegevens of een specifieke dadergroep.
Wanneer IT-uitval de logistiek raakt
Een supermarktketen draait op een nauw verbonden netwerk van voorraadbeheer, inkoop, orders, magazijnprocessen, distributie en transportplanning. Zodra een belangrijk deel van die informatievoorziening wegvalt, raakt dat ook de fysieke operatie.
Een distributiecentrum kan beschikken over werkende vrachtwagens, scanners, transportbanden en medewerkers. Zonder betrouwbare order- en locatiegegevens blijft de praktische bewegingsruimte beperkt. Vooral producten met een korte houdbaarheid vragen om snelle keuzes. Leveranciers willen ondertussen weten waar zij kunnen lossen, welk tijdslot geldt en hoe leveringen worden verwerkt.
De continuïteit van een fysiek proces hangt vaak af van digitale informatie die buiten beeld blijft zolang alles goed werkt.
Voor organisaties in food, productie en logistiek is dit een herkenbaar risico. Lees ook hoe Kynexis kijkt naar digitale weerbaarheid in de foodsector en naar cybersecurity voor productieomgevingen met IT en OT.
Delhaize België: hetzelfde incident, andere gevolgen
Belgische media melden dat Delhaize verschillende interne systemen uit voorzorg heeft uitgeschakeld. De winkels, kassasystemen, website en app bleven volgens de beschikbare informatie functioneren. De klantenservice was tijdelijk onbereikbaar en sommige bezorg- en afhaalmomenten waren niet beschikbaar.
Het Belgische distributiecentrum functioneerde op dat moment nog. Dat verschil is relevant. Bedrijfsonderdelen binnen één concern kunnen anders reageren op hetzelfde incident. De inrichting van systemen, gedeelde voorzieningen, lokale noodprocedures en herstelmogelijkheden bepalen hoeveel ruimte een organisatie overhoudt.
Welke factoren bij Ahold Delhaize precies het verschil hebben gemaakt, is nog niet publiek vastgesteld.
Supply chain security gaat ook over uitval en afhankelijkheden
Bij supply chain security gaat de aandacht vaak naar een aanvaller die via een leverancier toegang krijgt. Digitale ketenrisico's zijn breder. Een incident bij een centrale organisatie kan leveranciers, transporteurs, distributiecentra, winkels en klanten tegelijk raken.
Er is geen aanwijzing dat bij Ahold Delhaize een klassieke supply chain attack de aanvalsmethode was. De casus maakt wel zichtbaar hoe afhankelijkheden zich door een operationele keten verspreiden.
Breng daarom in kaart welke partijen afhankelijk zijn van je digitale dienstverlening en welke afspraken gelden als die dienstverlening wegvalt. De uitleg over NIS2, supply chain security en ketenverantwoordelijkheid geeft hiervoor aanvullende bestuurlijke vragen.
De samenhang tussen IT en OT bepaalt wat er kan doorgaan
In logistieke en industriële omgevingen werken informatietechnologie en operationele technologie nauw samen. Een Warehouse Management System bepaalt welke goederen worden verzameld, een ERP-systeem beheert voorraad en orders, en fysieke installaties verplaatsen de goederen.
Er is geen publieke bevestiging dat bij Ahold Delhaize industriële besturing of andere OT rechtstreeks is gecompromitteerd. De verstoring laat wel zien dat een fysiek proces kan stilvallen wanneer de ondersteunende IT geen opdrachten of betrouwbare gegevens meer levert.
Daarom horen beschikbaarheid, segmentatie, toegangsbeheer, monitoring en herstel samen in één risicoanalyse. Een technisch werkende machine levert weinig op als planning, identiteit of orderinformatie ontbreekt.
Preventief uitschakelen vraagt om scherpe keuzes
Ahold Delhaize schakelde systemen uit om de IT-omgeving te beschermen. Zo'n maatregel kan verdere verspreiding of schade beperken. Tegelijk raakt de organisatie capaciteit en dienstverlening kwijt.
Een crisisteam moet dan snel bepalen welke systemen direct worden geïsoleerd, welke processen kunnen doorgaan en onder welke voorwaarden herstel verantwoord is. Die besluiten worden sterker wanneer procesafhankelijkheden, maximale uitvalduur en herstelprioriteiten vooraf zijn besproken.
Een praktisch incidentresponsplan helpt om technische en operationele besluiten bij elkaar te houden. Bekijk hiervoor ook de eerste stappen bij een cyberincident.
Zeven praktische lessen voor andere organisaties
1. Breng kritieke digitale afhankelijkheden in kaart
Leg vast welke processen afhankelijk zijn van ERP, WMS, cloudplatforms, identity management, centrale netwerken en leverancierssystemen.
2. Kijk naar de hele keten
Bespreek welke leveranciers, transporteurs en klanten last krijgen van uitval en hoe je hen tijdens een incident bereikt.
3. Beoordeel de koppeling tussen IT en fysieke processen
Onderzoek welke planning, opdrachten en gegevens nodig zijn om productie, opslag of distributie veilig te laten doorgaan.
4. Werk bruikbare noodprocedures uit
Bepaal welke handmatige werkwijzen haalbaar zijn, welke noodcapaciteit beschikbaar is en hoelang die aanpak vol te houden is.
5. Oefen gelijktijdige uitval
Test een scenario waarin centrale IT, logistieke systemen en externe diensten tegelijk ontbreken. Zo worden verborgen afhankelijkheden zichtbaar.
6. Spreek herstelprioriteiten vooraf af
Leg de herstelvolgorde, beslissingsbevoegdheid, maximale uitvalduur en voorwaarden voor veilige ingebruikname vast.
7. Betrek leveranciers bij incidentmanagement
Zorg dat contactpersonen, alternatieve afspraken en operationele bevoegdheden bekend zijn voordat een incident ontstaat.
Vijf vragen voor bestuur en IT-verantwoordelijken
- Welke kritieke processen vallen stil wanneer centrale IT-systemen worden uitgeschakeld?
- Kunnen leveranciers en klanten dan nog goederen of diensten ontvangen?
- Welke fysieke processen zijn afhankelijk van IT en hoe is die afhankelijkheid beoordeeld?
- Welke noodprocedures zijn werkelijk getest op langdurige of gelijktijdige uitval?
- Wie besluit welke systemen uitgaan en in welke volgorde ze veilig terugkomen?
Deze vragen passen ook bij de zorgplicht uit NIS2 en de Cyberbeveiligingswet. Risicobeheersing, continuïteit, incidentafhandeling en ketenbeveiliging vragen om bestuurlijke aandacht. De praktische uitleg over de Cyberbeveiligingswet en risicomanagement helpt om dat gesprek te voeren.
Van digitale afhankelijkheid naar concrete beheersing
Kynexis onderzoekt informatiebeveiliging in samenhang met bedrijfsprocessen, leveranciers, continuïteit en bestuurlijke keuzes. Daarmee krijg je zicht op de systemen waarvan je organisatie werkelijk afhankelijk is, de gevolgen van uitval en de maatregelen die aantoonbaar moeten werken.
De centrale vraag: hoeveel van je bedrijfsvoering blijft functioneren wanneer kritieke digitale voorzieningen tijdelijk wegvallen?
Bronnen
