Albert Heijn ligt online plat #1

quote:

Op maandag 12 oktober 2026 10:33 schreef Mortaxx het volgende:

[..]
User @:raptorix lijkt wat emotioneel betrokken te zijn

quote:

Op maandag 12 oktober 2026 10:29 schreef raptorix het volgende:

[..]
Ik ken redelijk wat mensen die er werken, met name BOL was/is redeijk vooruitstrevend, die hadden al dingen als Infrasturcture as Code 5 jaar voordat de rest van Nederland daar uberhaupt aan ging denken. Daarnaast ken ik redelijk wat testers/frontenders die bij Ahold werken en die hebben het ook gewoon goed op orde. Je kan natuurlijk heel veel beveiligen maar iets 100% waterdicht krijgen is vrijwel onmogelijk.

quote:

Op maandag 12 oktober 2026 10:36 schreef Netsplitter het volgende:

[..]
Frontend zegt niks over hoe goed de beveiliging is als er een social enginering aanval is.
Je kan mensen ervoor trainen tot ze een ons wegen, maar een onbewaakt momentje is genoeg.

Het zou mij daarom ook niks verbazen als iemand vanuit Odido mee heeft geholpen met die hack.
Disgruntled employees zijn zo moeilijk te pakken voordat ze mogelijk schade aanrichten.

quote:

Op maandag 12 oktober 2026 10:36 schreef nostra het volgende:

[..]
Ik gok Flow Traders.

quote:

Op maandag 12 oktober 2026 07:49 schreef nostra het volgende:
Websites doen het niet en er wordt ook niet bezorgd, vanwege 'een IT-incident'. "Later meer".

De Ruskis?

quote:

Op maandag 12 oktober 2026 10:44 schreef Eyjafjallajoekull het volgende:

[..]
Of weer een 'rogue' groepje AI agents net zoals bij HuggingFace.

Misschien heeft Sam Altman de opdracht gegeven om kostte wat het kost een blikje AH energy drink te bemachtigen.

quote:

Op maandag 12 oktober 2026 10:37 schreef raptorix het volgende:

[..]
Juist in de Frontend vinden tegenwoordig de meeste kwetsbaarheden plaats

quote:

Op maandag 12 oktober 2026 10:47 schreef Netsplitter het volgende:

[..]
Over wat voor soort frond-end hebben we het?
Als ik zoek op definitie frond-end, dan vind ik dit:

De front-end van een website, applicatie of softwareprogramma is het gedeelte dat direct zichtbaar is voor de gebruiker en waarmee deze interactie heeft. Dit wordt ook wel de gebruikersinterface (UI) genoemd.

Daarmee associeer ik frond-end ook mee.

Als jij doelt op bijvoorbeeld Netscalers, dan is dat de back-end, de infrastructuur.

quote:

Op maandag 12 oktober 2026 10:49 schreef raptorix het volgende:

[..]
Met frontend bedoel ik simpelweg wat in de browser, of een mobiele app plaatsvind, juist omdat backends tegenwoordig een stuk meer mature zijn bied de frontend veel kansen, stel dat ik iets aan een website kan toevoegen (bijvoorbeeld een malafide javascript) dan kan ik gewoon meeliften op de sessie van bijvoorbeeld een admin.

quote:

Op maandag 12 oktober 2026 10:53 schreef Netsplitter het volgende:

[..]
Als het iemand lukt om mee te liften op een admin sessie ben je al gecompromiteerd.
Admin sites moeten achter een management vlan zitten en nooit en te nimmer van buiten te bereiken zijn.
Als dat wel zo is moeten ze iedereen eruit flikkeren die tegen het advies van de sec mensen zijn gegaan.
Managers, admins, servicedeskers, ...

Bij de AH kan het een social enginering aanval zijn geweest, of toch via een gecompromiteerde Netscaler als ze die hebben draaien die met het internet geconnect is.
En aan beide doe je geen zak, behalve een project optuigen om die Netscalers zo snel mogelijk te vervangen.

quote:

Op maandag 12 oktober 2026 10:57 schreef raptorix het volgende:

[..]
Maar dat is dus het hele punt, als jij op intranet.ah.nl zit en dat is afgeschermt van de buitenwereld, en ik weet toch iets in de site te injecteren, bijvoorbeeld door een gecomprimiteerde javascript die include is, dan kun je nog zo hard achter een netwerk zitten, het word toch include.
Als ik bijvoorbeeld dan data extraheer naar een domain dat whitelisted is, ben ik toch om je beveiliging heen, is het eenvoudig? Nee. Heb ik het gezien? Ja.

quote:

Op maandag 12 oktober 2026 10:43 schreef raptorix het volgende:
Overigens lees ik dat het distributiecentrum ook plat ligt, dat is wel vrij ernstig, omdat de bezorging bij AH vrij sterk realtime is, maw als dat niet snel gefixed is zijn morgen de helft van de schappen leeg, vooral bij kleinere winkels in stedelijke gebieden.

quote:

Op maandag 12 oktober 2026 11:03 schreef Netsplitter het volgende:

[..]
Als die site niet te bereiken is vanuit buiten, dus alleen als op het corp netwerk zit, of via een vpn, en het lukt je als buitenstaander om daar malicious code in te krijgen, is het corp netwerk sowieso al gecompromiteerd.
Dan stop ga je als hacker niet een intranet website te grazen nemen, maar ga je achter de kroonjuwelen aan.
En er voor zorgen dat IaC niet meer werkt mochten ze er toch achterkomen.
Serviceaccounts zijn dan vele malen interessanter om te pakken te krijgen met als einddoel data exfiltratie.

quote:

Op maandag 12 oktober 2026 11:04 schreef Oud_student het volgende:

[..]
Dat vind ik verontrustend, dat hele just in time gedoe is leuk als de hele keten foutloos werkt.
Maar door de complexiteit en de lengte van de ketens en de invloeden van buiten af is de kans op verstoring veel groter geworden. Naar mijn mening een onderschat probleem.
Voor de winkels zou ik toch pleiten voor meer voorraden, met name voor de eerste levensbehoeften

quote:

Op maandag 12 oktober 2026 11:05 schreef raptorix het volgende:

[..]
Ik hoef de malious code er niet in te krijgen, die zit er al in, ik hoef alleen de bron te vervangen.
Als er op de intranet een JS zit die verwijst naar xxxx.com/track.js en ik kan track.js vervangen dan is het kwaad al geschied.

quote:

Op maandag 12 oktober 2026 11:09 schreef Citizen.Erased het volgende:

[..]
Dat geeft je niet ineens admin rechten op dat systeem natuurlijk.

quote:

Op maandag 12 oktober 2026 11:07 schreef raptorix het volgende:

[..]
Dat is veelal niet omdat ze het zo leuk vinden, maar omdat heel veel winkels in de steden maar een klein magazijn heeft, toevallig kom ik veel bij de "drukste" AH van Nederland, en daar hebben ze dermate weinig magazijnruimte dat vrijwel permanent de hele winkel ook volstaat met karren.

quote:

Op maandag 12 oktober 2026 11:11 schreef Oud_student het volgende:

[..]
Dus we zijn onvoldoende voorbereid op bijv langdurende stroomuitval of ander ongemak, dan wordt het binnen 1 a 2 dagen gelijk kritisch wat de voedselvoorziening betreft. Veel jongeren hebben thuis nauwelijks iets en doen elke dag boodschappen. Er moet eerst iets gebeuren voordat het besef doordringt

quote:

Op maandag 12 oktober 2026 11:15 schreef Momo het volgende:
Na Albert Heijn, nu ook Delhaize getroffen door IT-incident

Delhaize heeft in België zelfde probleem