S03E12: Incident bij Albert Heijn en Franse koelingen

S03E12

Meestal speelt een cyberincident zich af achter een scherm. Deze week stond het in het schap. Sinds zondagmiddag 11 oktober liggen bij Albert Heijn systemen stil na een beveiligingsincident bij moederbedrijf Ahold Delhaize. Dat leidde tot dagenlang haperende bevoorrading en geannuleerde online bestellingen, en de klantenservice is nog niet bereikbaar. In de nacht daarna zetten aanvallers bij honderden Franse supermarkten de koelingen op afstand in de ontdooistand, waarna verse producten weg moesten. Een verband tussen die twee is niet vastgesteld, en dat is goed om vast te houden.

Zeven dagen, zaterdag 10 tot en met vrijdag 16 oktober, en ruim tweehonderd berichten. Daarin ook opnieuw aanvallers die binnenkwamen via apparaten aan de rand van het netwerk, van Ivanti, BeyondTrust en Palo Alto Networks, een uitspraak van het Europese Hof die slachtoffers van phishing sterker maakt tegenover hun bank, AI aan beide kanten met de kritiek ernaast, en opsporing van een Chineestalige phishingmarktplaats tot laptopfarms voor Noord-Korea.

Albert Heijn, wat er bekend is en wat niet

Volgens Albert Heijn zijn sinds zondagmiddag 11 oktober verschillende systemen uitgeschakeld na een beveiligingsincident bij moederbedrijf Ahold Delhaize. Het concern haalde uit voorzorg een aantal systemen offline om ze te beschermen. Ook Etos en Gall & Gall kregen ermee te maken, en in België Delhaize. De website, de app en de klantenservice van Albert Heijn werken nog altijd niet en online bestelde boodschappen konden niet worden bezorgd. Volgens een mail aan leveranciers die RTL Z inzag, draaide maandag alleen het distributiecentrum in Zaandam nog, wat Albert Heijn zelf niet bevestigde. De winkels bleven open en de kassa's werkten.

Daarna ging het stap voor stap. Op dinsdag 13 oktober begon het concern met het gecontroleerd opnieuw opstarten van systemen. In de nacht naar woensdag begon Albert Heijn de distributiecentra weer op te starten, woensdagavond werkten ze volgens de keten weer allemaal, en op donderdag meldde de keten dat de winkels weer volledig worden bevoorraad, al kan het aanbod per winkel nog verschillen. Online bestellen blijft het langst stil. Albert Heijn annuleerde alle online bestellingen in ieder geval tot en met zondag 18 oktober. Wie al had betaald, wordt volgens de keten gecompenseerd zodra de systemen weer werken. Persoonlijke kortingen, koopzegels en Air Miles zijn tijdelijk niet beschikbaar. Het opgebouwde koopzegelsaldo blijft behouden en klanten wordt gevraagd hun kassabon te bewaren.

Wat niet bekend is, is net zo belangrijk. De oorzaak en de aard van het incident worden nog onderzocht. Ahold Delhaize zegt op dit moment geen bewijs te hebben dat gegevens van klanten of medewerkers zijn buitgemaakt. Politie en Openbaar Ministerie lieten op 14 oktober weten dat er op dit moment geen strafrechtelijk onderzoek loopt, dat zij Ahold Delhaize hebben uitgenodigd aangifte te doen en dat het bedrijf volgens hen aan de meldplicht uit de Cyberbeveiligingswet heeft voldaan. Het NCSC meldde dat er op dit moment meerdere cyberincidenten spelen in de Europese levensmiddelensector, maar dat het geen reden ziet om aan te nemen dat die met elkaar verband houden. In het vragenuur van de Tweede Kamer op dinsdag 13 oktober zei Erkens, staatssecretaris van Landbouw, Visserij, Voedselzekerheid en Natuur, dat er op dit moment geen probleem is rondom de voedselzekerheid, en dat samen met het ministerie van Digitale Zaken wordt gewerkt aan een draaiboek voor cyberincidenten.

Wie op zulk nieuws wil meeliften, meldt zich ook. Albert Heijn waarschuwt dat kwaadwillenden misbruik proberen te maken van de situatie, bijvoorbeeld door zich voor te doen als medewerkers. Een bericht over gemiste kortingen of compensatie ligt na deze week voor de hand, en juist daarom is de vuistregel eenvoudig. Klik niet, maar open zelf de app.

Het is niet de eerste keer dat de wereld rond Albert Heijn met een cyberincident te maken krijgt. In november 2024 werden bij een aanval op de Amerikaanse systemen van Ahold Delhaize bestanden buitgemaakt, en in oktober 2025 bevestigde franchisenemer Bun een ransomwareaanval. Wat deze week anders is, is hoe direct het voor klanten zichtbaar werd. Ik lees er geen verhaal in over één fout, want de oorzaak is nog niet bekend. Ik lees er wel in hoeveel er afhangt van systemen die je pas ziet als ze uitvallen, van de distributie tot de prijs op het schapkaartje.

Franse koelingen op afstand in de ontdooistand

In de nacht van zondag 11 op maandag 12 oktober zetten aanvallers bij honderden Franse supermarkten koelinstallaties op afstand in een geforceerde ontdooicyclus, via besturingen van de Deense fabrikant Danfoss. Koelmeubels en vriezers warmden op, volgens Thierry Cotillard van Intermarché tot wel 50 graden, en verse producten moesten worden weggegooid. Volgens persbureau AFP gaat het om ten minste 300 winkels van Intermarché en Netto, minder dan 100 van Coopérative U, 80 van Carrefour en ongeveer 30 van Monoprix. Het parket van Parijs is een onderzoek gestart, onder meer naar meldingen van beginnende branden.

Danfoss liet weten dat vooral oude producten zijn getroffen die geen beveiligingsupdates meer krijgen. Tegenover vakblad Cooling Post noemde de fabrikant de AK-SM800, die in 2021 end of life werd verklaard, en de AK-SC355, die in 2016 werd uitgefaseerd. Ook nieuwere AK-SM800A regelaars zijn getroffen, die volgens Danfoss op verouderde firmware draaiden. Het Franse CERT-FR breidde zijn waarschuwing op 13 oktober uit naar de xweb systemen van Copeland en Dixell, spreekt van talrijke compromitteringen en acht het waarschijnlijk dat de campagnes nog gaande zijn. Het advies is de apparaten van het internet te halen, de configuratie te controleren, vooral de ontdooischema's, en toegang alleen te herstellen via een beveiligde VPN of een beschermd netwerk. Een fabrieksreset alleen is volgens CERT-FR onvoldoende.

Hoe de aanvallers binnenkwamen, is officieel niet vastgesteld. Beveiligingsonderzoeker Kevin Beaumont zegt dat duizenden Danfoss koelsystemen die via internet bereikbaar zijn de datum van de dag als wachtwoord gebruiken, en dat het scripten daarvan geen bijzondere vaardigheden vraagt. Onderzoekers van Claroty beschreven in augustus hoe een verborgen inlogroute in de AK-SM 800A werkt, een zogeheten code van de dag die uit de datum van het apparaat wordt berekend. Danfoss maakte dat lek al in maart 2025 bekend. Hoe groot de blootstelling is, verschilt per telling, omdat elke telling iets anders meet. Onderzoeker Baptiste Robert vond op maandag 2.752 bereikbare systemen van Danfoss, waarvan 1.590 in Frankrijk. Voor Nederland vond RTL Z zeker 75 inlogpagina's van Danfoss koelingen, waarvan er volgens een analyse van Censys 57 via die code van de dag te hacken zijn. Het Nederlandse NCSC ziet momenteel geen reden om aan te nemen dat de incidenten in de Europese levensmiddelensector met elkaar verband houden.

Nieuw is dit niet. In februari 2019 schreven we al dat duizenden koelsystemen van ziekenhuizen en supermarkten, van een andere fabrikant, eenvoudig waren binnen te komen, ook in Nederland. Ruim zeven jaar later hangen regelaars die geen updates meer krijgen nog steeds aan het internet. Dat ligt zelden aan de winkel alleen. Een koelinstallatie wordt geplaatst en onderhouden door een installateur, de fabrikant stopt na een aantal jaren met updates, en het inlogscherm dat ertussen aan het internet hangt, heeft vaak geen duidelijke eigenaar. Wie deze week alleen naar geavanceerde aanvallen keek, mist dat bij de incidenten met de meest zichtbare schade volgens een onderzoeker een wachtwoord in het spel was dat gewoon de datum van vandaag is.

Ivanti, BeyondTrust en PAN-OS, opnieuw de rand van het netwerk

Vorige week waarschuwden de AIVD en de MIVD voor aanvallen via apparaten aan de rand van het netwerk. Deze week kwamen er voorbeelden bij. Ivanti bracht op 13 oktober updates uit voor een actief misbruikte zeroday in Ivanti Connect Secure, de VPN gateway, CVE-2026-104935, en CISA zette het lek dezelfde dag op de lijst van actief misbruikte kwetsbaarheden. Volgens Volexity, dat het lek vond, combineert een nog onbekende groep die het UTA0576 noemt sinds ten minste 3 oktober drie zwakheden om zonder inloggen rootrechten te krijgen. Twee daarvan vallen onder CVE-2026-104935, de derde, waarmee rechten worden verhoogd, is volgens Volexity nog niet gedicht. De groep plaatste geen blijvende achterdeur of webshell, stal onder meer LDAP inloggegevens en wiste sporen uit logbestanden. Omdat de commando's in het geheugen draaien, ziet de Integrity Checker Tool van Ivanti het misbruik mogelijk niet. Wie wil weten of er is ingebroken, heeft volgens CISA forensisch onderzoek van netwerk en geheugen nodig.

Bij BeyondTrust ging het om Remote Support, software waarmee helpdesks op afstand meekijken. Volgens Google Threat Intelligence Group en Mandiant misbruikte de vermoedelijk Chinese spionagegroep ARMORY CASTLE, eerder bijgehouden als UNC5221, het lek CVE-2026-102764 eind augustus al als zeroday. De aanvallers plaatsten een webshell, maakten een achterdeur met rootrechten en wisten logbestanden. BeyondTrust maakte het lek op 15 oktober bekend. En in PAN-OS van Palo Alto Networks wordt CVE-2026-0322 beperkt misbruikt bij aanvallen op de beheerinterface van firewalls. Daarvoor moet een aanvaller al inloggegevens hebben en die interface kunnen bereiken.

Bijwerken is daarbij het begin, niet het einde. Binary Defense beschreef hoe aanvallers via de twee zerodays in Citrix NetScaler waar ik eerder over schreef een aangepaste versie van het programma voor beheer op afstand Platypus op een apparaat zetten. Een update stopt nieuw misbruik, maar haalt niet weg wat een aanvaller al heeft achtergelaten. Daarom adviseert GTIG bij BeyondTrust een apparaat dat kwetsbaar aan het internet hing te behandelen als mogelijk gecompromitteerd.

Voor AhsayCBS, de backupserver waarvoor vorige week nog geen patch was, kwam die er op 12 oktober wel, meldt Huntress. CISA zette de twee misbruikte lekken op 14 oktober op de lijst, samen met CVE-2026-0322 en een lek in Cisco Secure Email Gateway, CVE-2026-76519, waarmee een aanvaller zonder account bestanden kan schrijven als bepaalde functies aan staan.

En dan Patch Tuesday. Volgens de telling van BleepingComputer dichtte Microsoft op 13 oktober een recordaantal van 1.411 lekken, waarvan 70 kritiek. Eén lek in Windows Shell, CVE-2026-96951, werd al misbruikt. Het omzeilt Mark of the Web, de waarschuwing die Windows toont bij bestanden van internet. Vijf lekken in Outlook kregen een score van 9,8, en volgens Microsoft kan alleen het bekijken van een mail in het leesvenster het lek al activeren. Twee dagen later voegde Microsoft er nog dertig lekken in Office aan toe die per ongeluk niet waren gepubliceerd, maar al met de updates van 13 oktober waren verholpen. Wie al heeft bijgewerkt, hoeft daarvoor niets extra te doen.

AI aan beide kanten, met de beweringen erbij

Vorige week schreef ik over een aanvaller die met de opensourcetool ARTEX bij Zuid-Koreaanse banken binnenkwam. Deze week kwam Zscaler ThreatLabz met een eigen analyse. Volgens ThreatLabz zijn bij die campagne persoonsgegevens van ongeveer 67.000 mensen buitgemaakt, waaronder namen, telefoonnummers, inkomen en leenlimieten, en richtte de aanvaller zich niet op de kernsystemen van de banken maar op webapplicaties aan de rand van het netwerk. Na de openbaarmaking maakte de ontwikkelaar ARTEX closed source, maar eerder gedownloade kopieën kunnen volgens ThreatLabz nog in omloop zijn.

In Duitsland werd bij de gemeente Tangerhütte het digitale gemeentehuis aangevallen via een onbekend lek. Volgens softwareleverancier Innocon gebruikten de aanvallers daarbij AI, omdat commando's sneller volgden dan een mens kan typen en de aanvalscode tijdens de inbraak werd bijgewerkt. Dat is de inschatting van de leverancier. De recherche van de deelstaat kan de rol van AI nog niet bevestigen of ontkennen, en twee deskundigen die de conclusie plausibel noemen, zagen de logbestanden zelf niet. Volgens Innocon kregen de aanvallers alleen toegang tot testaccounts.

Ook de onderzoekers die lekken zoeken en melden, zetten AI deze week in. XBOW bouwde met vier onderzoekers en het algemeen beschikbare model GPT-5.6 Sol van OpenAI een volledige exploitketen voor Chrome, met drie inmiddels verholpen lekken. Dat leverde volgens XBOW een beloning van 250.000 dollar van Google op, voor 40.000 dollar aan rekenkracht. Pwn.ai vond met hetzelfde model binnen drie dagen een lek in de Linuxkernel waarmee een virtuele machine geheugen van de host kan lezen, voor minder dan 700 dollar aan API kosten. En curl maakte op 14 oktober bij een nieuwe versie 24 kwetsbaarheden bekend. Het ernstigste lek werd gemeld door een onderzoeker van Anthropic, die het met een scanner van dat bedrijf vond, en achttien ervan werden gemeld door onderzoekers van het beveiligingsbedrijf AISLE.

Het tegenvoorbeeld hoort er ook nu bij, met de bewering en de kritiek naast elkaar. Anthropic publiceerde onderzoek waarin het bedrijf ruwweg schat dat een klein AI-model zich eind 2026 zelf over slimme apparaten zou kunnen verspreiden. De onderzoekers maakten de inbraakstap daarbij bewust eenvoudig. Beveiligingsonderzoeker Marcus Hutchins noemde het onderzoek op LinkedIn belachelijk, onder meer omdat zo'n model volgens hem veel meer geheugen vraagt dan de meeste slimme apparaten hebben. Intussen bleek bij een Europese bank, volgens Unit 42 van Palo Alto Networks, een heel gewone ingang genoeg, een gateway van een derde partij die geen strikte authenticatie afdwong. De aanvaller deed weinig moeite om onzichtbaar te blijven en werd tegengehouden toen hij een lek in de server voor softwareverspreiding probeerde te misbruiken.

Wel jagen criminelen nu ook op de sleutels van AI zelf. Symantec ziet dat recente versies van de infostealer Aoki inloggegevens en sessiebestanden stelen van programmeerassistenten als Claude, Codex, Cursor en Gemini. Met zo'n gestolen sleutel handelt een aanvaller onder de identiteit en op het tegoed van de echte gebruiker, en soms met toegang tot gekoppelde repositories en clouddiensten.

Nederland en België, van Utrecht tot een Belgisch ziekenhuis

Bij de website van Welzijn op Recept in Utrecht, waar inwoners met milde psychische klachten terechtkunnen, is op 9 september ingebroken. De gemeente ging eerst uit van 25 gevallen. Volgens een brief van het college aan de gemeenteraad gaat het nu om 877 unieke verwijzingen van de afgelopen twee jaar en 117 betrokken organisaties, met namen, geboortejaren, telefoonnummers, woonwijken en de reden van doorverwijzing, waarin soms medische details staan. Of de gegevens daadwerkelijk zijn ingezien, is niet vastgesteld. Betrokken organisaties is gevraagd hun patiënten per brief te informeren.

Bij de 4 Mijl van Groningen stonden op zondag 11 oktober op de uitslagenpagina namen en geboortedata van lopers en de namen en telefoonnummers van hun noodcontactpersonen openbaar. Organisator Golazo haalde de gegevens na een melding binnen een uur offline en meldde het incident bij de Autoriteit Persoonsgegevens. Golazo raadt deelnemers aan hun noodcontactpersoon in te lichten en alert te zijn op onverwachte sms'jes of telefoontjes.

Daarnaast ontdekte Cybercrimeinfo twee aanbiedingen op ondergrondse fora. Een actor die zich chris noemt, biedt sinds 14 oktober toegang aan tot een groot Belgisch ziekenhuisnetwerk, zonder de naam van het ziekenhuis en zonder bewijs. Er is geen Belgisch ziekenhuis bekend dat een incident heeft gemeld dat hiermee in verband kan worden gebracht. En een actor die zich 0xRune noemt, claimt 50 GB aan interne softwareprojecten van Ingka Group uit Leiden, de grootste franchisenemer van IKEA. Ingka Group heeft dat niet bevestigd en de echtheid is niet vastgesteld. Het zijn claims van criminelen, maar de verkoop van toegang gaat vaak vooraf aan grotere aanvallen.

België kwam deze week ook op een onverwachte plek terug. Citizen Lab toonde aan dat via gerichte advertenties spyware van Candiru werd afgeleverd, zonder dat het slachtoffer iets hoefde te doen, en advertentiebeveiliger Confiant zag België als verreweg het vaakst getroffen land in de campagne die het aan Candiru toeschrijft. Ook in Nederland was het advertentiebedrijf Discover-Tech actief, met de nadruk op iPhones. Citizen Lab benadrukt dat het tonen van een advertentie nog geen bewijs van besmetting is.

En de Onderzoeksraad voor Veiligheid begint een onderzoek naar de veiligheidsrisico's van datalekken voor burgers. Volgens Erica Bakkum, plaatsvervangend voorzitter, moeten burgers overal persoonlijke gegevens afgeven, maar hebben zij eigenlijk geen mogelijkheden om de risico's van een lek te beheersen.

Fraude, het Europese Hof en de nepagent aan de deur

Vorige week schreef ik over klanten van Argenta die vinden dat hun bank hen misleidde over hun recht op terugbetaling. Deze week kwam het Hof van Justitie van de Europese Unie met een uitspraak die daar direct op aansluit. Volgens het Hof moet een bank het bedrag van een niet toegestane betaling onmiddellijk terugbetalen, uiterlijk aan het einde van de werkdag na de dag waarop de bank de betaling heeft vastgesteld of gemeld kreeg, ook als de bank vindt dat de klant grof nalatig is geweest. Voorwaarde is dat de klant de bank zonder onnodige vertraging heeft ingelicht. De enige uitzondering is een redelijk vermoeden van fraude door de klant zelf, dat de bank moet melden aan de bevoegde nationale autoriteit. Daarna mag de bank het geld terugvorderen als zij aantoont dat de klant opzettelijk of grof nalatig handelde, en de bewijslast ligt bij de bank. De zaak ging over een Poolse klant die via een nagemaakte website van haar bank ongeveer 700 euro kwijtraakte.

In België speelde dezelfde vraag al. In mei oordeelde de ondernemingsrechtbank in Antwerpen in een kort geding tegen Argenta dat de bank eerst moest terugbetalen, en dat de vraag naar grove nalatigheid later aan bod komt. Het Hof trekt die lijn nu door voor de hele Europese Unie. Wel gaat de uitspraak over betalingen die de klant niet heeft toegestaan. Of een betaling toegestaan was, blijft per zaak de vraag.

Achter de nepagent aan de deur zit vaak een organisatie. Het OM in Noord-Nederland eiste op 13 oktober zes jaar cel tegen een 23-jarige man uit Nieuwegein, die volgens het OM binnen een criminele organisatie 38 keer via een nepagent probeerde een woning binnen te komen. In 26 gevallen werden sieraden, contant geld en bankpassen weggenomen. Hij ontkent het merendeel van de feiten en de rechtbank in Leeuwarden doet op 30 november uitspraak. In Zoetermeer hield de politie op 11 oktober drie verdachten aan die zich voordeden als agenten en volgens de politie 120.000 euro van de rekening van een 80-jarige man haalden. En de Fraudehelpdesk waarschuwde dat oplichters het algemene nummer van de Rijksrecherche vervalsen, zodat het lijkt alsof de Rijksrecherche zelf belt. Het verhaal lijkt telkens op dat van de nepagent in Goirle en Riel, een inbraak in de buurt en een agent die uw spullen in veiligheid komt brengen.

Opsporing, van een phishingmarktplaats tot laptopfarms

Microsoft maakte op 14 oktober bekend dat zijn Digital Crimes Unit met opsporingsdiensten en partners een Chineestalig ecosysteem voor phishing heeft verstoord, rond de ondergrondse marktplaats YAM Store. Via dat netwerk zijn volgens Microsoft sinds januari meer dan een miljard phishingmails en sms berichten verstuurd naar meer dan 75.000 organisaties in meer dan 150 landen. Met een bevel van een Amerikaanse federale rechtbank namen Microsoft en Health-ISAC domeinen in beslag, en Microsoft schakelde meer dan 20.000 accounts uit.

Het Amerikaanse ministerie van Justitie maakte op 13 oktober acties bekend tegen Noord-Koreaanse IT-medewerkers die onder valse of gestolen identiteiten op afstand voor Amerikaanse bedrijven werken. Veertien verdachten zijn aangeklaagd, en in Texas doorzochten opsporingsdiensten meer dan 40 woningen die als laptopfarm werden gebruikt of daarvan werden verdacht. Dezelfde dag meldde het ministerie 28 arrestaties bij een internationale actie tegen oplichtingscentra in West-Afrika, 19 in Ghana en 9 in Nigeria, waarbij in Ghana ook 117 slachtoffers van mensenhandel werden aangetroffen.

Dichter bij huis nam de politie in Amsterdam op 13 oktober op Amerikaans verzoek een server in beslag van de Italiaanse internetdienstverlener Autistici/Inventati, die de Amerikaanse autoriteiten eind augustus als terroristische organisatie bestempelden. De politie maakt een kopie van de gegevens voor de Amerikaanse autoriteiten. En in Noord-Macedonië is aangifte gedaan tegen een 20-jarige man die wordt verdacht van het beheren van de cybercrimemarktplaats OLVX, na inlichtingen van de FBI. Een aangifte of een aanhouding is geen veroordeling.

Lekken die u vandaag kunt dichten

Gebruikt u Ivanti Connect Secure, werk dan direct bij volgens het advies van Ivanti, en houd dat advies in de gaten, want het lek waarmee rechten worden verhoogd, is nog niet gedicht. Kwetsbaar zijn 25.1.1.1 en eerder, 25.1.2.2 en eerder en 22.8R2.4 en eerder. Vermoedt u misbruik, volg dan het advies van CISA, met een fabrieksreset, nieuwe wachtwoorden voor alle domein, beheer en lokale accounts en vervanging van opgeslagen certificaten en sleutels.

Draait u BeyondTrust Remote Support zelf, installeer dan patch BT26-05-RS, en werk een versie ouder dan 24.3.1 eerst bij naar een ondersteunde versie. Hing het apparaat in de periode van misbruik kwetsbaar aan internet, behandel het dan volgens GTIG als mogelijk gecompromitteerd en bouw het opnieuw op.

Beheert u firewalls van Palo Alto Networks, werk PAN-OS dan bij en maak de beheerinterface alleen bereikbaar vanaf vertrouwde interne adressen.

Installeer de updates van Windows en Office van oktober, met voorrang voor het lek in Windows Shell en de lekken in Outlook.

Beheert u zelf een GitLab server, werk dan bij naar 19.2.8, 19.3.5, 19.4.2 of later, want sinds 13 oktober staat er een werkende exploit online. Gebruikt u Nextcloud met de app Collabora Online Built-in CODE Server, werk die bij naar 26.4.303 of nieuwer of verwijder de app. Uitschakelen alleen is volgens Collabora niet genoeg. Volgens beheerders in het forum van Nextcloud en op GitHub werd het lek al misbruikt om webshells te plaatsen.

Voor AhsayCBS is er nu hotfix 10.3.4.45 voor versie 10 en 9.15.2.70 voor de versies 7 tot en met 9.

En heeft u koelinstallaties, camera's of andere installaties met een inlogpagina, controleer dan of die rechtstreeks vanaf internet bereikbaar is.

Wat ik u zou aanraden

Stel uzelf de vraag die deze week oproept. Welke systemen in uw bedrijf sturen iets fysieks aan, een koeling, een deur, een verwarming of een camera, en wie kan daar vanaf internet bij? Weet u niet wie die inlogpagina beheert, vraag het dan aan uw installateur, en vraag er meteen bij of het apparaat nog updates krijgt.

Kijk daarna naar wat er gebeurt als de centrale systemen een paar dagen uitvallen. Bij Albert Heijn bleven de winkels open en werkten de kassa's terwijl veel andere systemen stillagen. Weet u hoe uw bedrijf blijft draaien als de bestellingen, de planning of de klantenservice een week niet werken?

En krijgt u na een incident bij een bekend bedrijf een bericht over compensatie, een terugbetaling of gemiste kortingen, klik dan niet en ga zelf naar de app of website. Ziet u een betaling die u niet heeft gedaan, meld die dan direct bij uw bank. Controleer vandaag één ding. Is er in uw bedrijf een installatie waarvan de inlogpagina vanaf internet te bereiken is?

Lees ook

► S03E11: De week waarin het logboek de hoofdrol speelde - De vorige aflevering, over het rapport over het OM, Argenta en de lekken in Citrix.

► Albert Heijn franchisenemer Bun bevestigt ransomware aanval - Uit oktober 2025, toen een franchisenemer van Albert Heijn een ransomwareaanval had bevestigd.

► Verdachte gezocht na nepagentfraude in Goirle en Riel - Over het patroon achter de nepagent aan de deur.

Waar hoort u als eerste dat het misgaat bij een partij waar u van afhankelijk bent? Deze week begon het bij Albert Heijn op een zondagmiddag, en in de nacht daarna warmden in Frankrijk de koelingen van honderden supermarkten tegelijk op. Geen van beide begon bij de winkel op de hoek, en toch merkte die het als eerste. Wat helpt, is elke ochtend weten welke organisaties in Nederland en België zijn geraakt en welke kwetsbaarheden om aandacht vragen. Dat zet de dagelijkse dreigingsupdate van de Cyber Dreigingsradar op een rij, met het actuele dreigingsniveau, de belangrijkste dreigingen kort geduid en patchadvies voor uw IT.

Schrijf u gratis in voor de dagelijkse dreigingsupdate van onze partner Digiweerbaar. Van maandag tot en met zaterdag, geen kosten, opzeggen wanneer u wilt.

Wilt u daarnaast persoonlijke meldingen en de rapportages die bij een abonnement horen? Bekijk wat de Cyber Dreigingsradar 2.0 biedt.

Volg ook op YouTube | Spotify | LinkedIn

Media & Analyses

Powered by RedCircle