Albert Heijn ligt online plat #1

quote:

Op maandag 12 oktober 2026 10:47 schreef Netsplitter het volgende:

[..]
Over wat voor soort frond-end hebben we het?
Als ik zoek op definitie frond-end, dan vind ik dit:

De front-end van een website, applicatie of softwareprogramma is het gedeelte dat direct zichtbaar is voor de gebruiker en waarmee deze interactie heeft. Dit wordt ook wel de gebruikersinterface (UI) genoemd.

Daarmee associeer ik frond-end ook mee.

Als jij doelt op bijvoorbeeld Netscalers, dan is dat de back-end, de infrastructuur.

Met frontend bedoel ik simpelweg wat in de browser, of een mobiele app plaatsvind, juist omdat backends tegenwoordig een stuk meer mature zijn bied de frontend veel kansen, stel dat ik iets aan een website kan toevoegen (bijvoorbeeld een malafide javascript) dan kan ik gewoon meeliften op de sessie van bijvoorbeeld een admin.

quote:

Op maandag 12 oktober 2026 10:49 schreef raptorix het volgende:

[..]
Met frontend bedoel ik simpelweg wat in de browser, of een mobiele app plaatsvind, juist omdat backends tegenwoordig een stuk meer mature zijn bied de frontend veel kansen, stel dat ik iets aan een website kan toevoegen (bijvoorbeeld een malafide javascript) dan kan ik gewoon meeliften op de sessie van bijvoorbeeld een admin.

Als het iemand lukt om mee te liften op een admin sessie ben je al gecompromiteerd.
Admin sites moeten achter een management vlan zitten en nooit en te nimmer van buiten te bereiken zijn.
Als dat wel zo is moeten ze iedereen eruit flikkeren die tegen het advies van de sec mensen zijn gegaan.
Managers, admins, servicedeskers, ...

Bij de AH kan het een social enginering aanval zijn geweest, of toch via een gecompromiteerde Netscaler als ze die hebben draaien die met het internet geconnect is.
En aan beide doe je geen zak, behalve een project optuigen om die Netscalers zo snel mogelijk te vervangen.

quote:

Op maandag 12 oktober 2026 10:53 schreef Netsplitter het volgende:

[..]
Als het iemand lukt om mee te liften op een admin sessie ben je al gecompromiteerd.
Admin sites moeten achter een management vlan zitten en nooit en te nimmer van buiten te bereiken zijn.
Als dat wel zo is moeten ze iedereen eruit flikkeren die tegen het advies van de sec mensen zijn gegaan.
Managers, admins, servicedeskers, ...

Bij de AH kan het een social enginering aanval zijn geweest, of toch via een gecompromiteerde Netscaler als ze die hebben draaien die met het internet geconnect is.
En aan beide doe je geen zak, behalve een project optuigen om die Netscalers zo snel mogelijk te vervangen.

Maar dat is dus het hele punt, als jij op intranet.ah.nl zit en dat is afgeschermt van de buitenwereld, en ik weet toch iets in de site te injecteren, bijvoorbeeld door een gecomprimiteerde javascript die include is, dan kun je nog zo hard achter een netwerk zitten, het word toch include.
Als ik bijvoorbeeld dan data extraheer naar een domain dat whitelisted is, ben ik toch om je beveiliging heen, is het eenvoudig? Nee. Heb ik het gezien? Ja.

quote:

Op maandag 12 oktober 2026 10:57 schreef raptorix het volgende:

[..]
Maar dat is dus het hele punt, als jij op intranet.ah.nl zit en dat is afgeschermt van de buitenwereld, en ik weet toch iets in de site te injecteren, bijvoorbeeld door een gecomprimiteerde javascript die include is, dan kun je nog zo hard achter een netwerk zitten, het word toch include.
Als ik bijvoorbeeld dan data extraheer naar een domain dat whitelisted is, ben ik toch om je beveiliging heen, is het eenvoudig? Nee. Heb ik het gezien? Ja.

Als die site niet te bereiken is vanuit buiten, dus alleen als op het corp netwerk zit, of via een vpn, en het lukt je als buitenstaander om daar malicious code in te krijgen, is het corp netwerk sowieso al gecompromiteerd.
Dan stop ga je als hacker niet een intranet website te grazen nemen, maar ga je achter de kroonjuwelen aan.
En er voor zorgen dat IaC niet meer werkt mochten ze er toch achterkomen.
Serviceaccounts zijn dan vele malen interessanter om te pakken te krijgen met als einddoel data exfiltratie.

quote:

Op maandag 12 oktober 2026 10:43 schreef raptorix het volgende:
Overigens lees ik dat het distributiecentrum ook plat ligt, dat is wel vrij ernstig, omdat de bezorging bij AH vrij sterk realtime is, maw als dat niet snel gefixed is zijn morgen de helft van de schappen leeg, vooral bij kleinere winkels in stedelijke gebieden.

Dat vind ik verontrustend, dat hele just in time gedoe is leuk als de hele keten foutloos werkt.
Maar door de complexiteit en de lengte van de ketens en de invloeden van buiten af is de kans op verstoring veel groter geworden. Naar mijn mening een onderschat probleem.
Voor de winkels zou ik toch pleiten voor meer voorraden, met name voor de eerste levensbehoeften

quote:

Op maandag 12 oktober 2026 11:03 schreef Netsplitter het volgende:

[..]
Als die site niet te bereiken is vanuit buiten, dus alleen als op het corp netwerk zit, of via een vpn, en het lukt je als buitenstaander om daar malicious code in te krijgen, is het corp netwerk sowieso al gecompromiteerd.
Dan stop ga je als hacker niet een intranet website te grazen nemen, maar ga je achter de kroonjuwelen aan.
En er voor zorgen dat IaC niet meer werkt mochten ze er toch achterkomen.
Serviceaccounts zijn dan vele malen interessanter om te pakken te krijgen met als einddoel data exfiltratie.

Ik hoef de malious code er niet in te krijgen, die zit er al in, ik hoef alleen de bron te vervangen.
Als er op de intranet een JS zit die verwijst naar xxxx.com/track.js en ik kan track.js vervangen dan is het kwaad al geschied.

quote:

Op maandag 12 oktober 2026 11:04 schreef Oud_student het volgende:

[..]
Dat vind ik verontrustend, dat hele just in time gedoe is leuk als de hele keten foutloos werkt.
Maar door de complexiteit en de lengte van de ketens en de invloeden van buiten af is de kans op verstoring veel groter geworden. Naar mijn mening een onderschat probleem.
Voor de winkels zou ik toch pleiten voor meer voorraden, met name voor de eerste levensbehoeften

Dat is veelal niet omdat ze het zo leuk vinden, maar omdat heel veel winkels in de steden maar een klein magazijn heeft, toevallig kom ik veel bij de "drukste" AH van Nederland, en daar hebben ze dermate weinig magazijnruimte dat vrijwel permanent de hele winkel ook volstaat met karren.

quote:

Op maandag 12 oktober 2026 11:05 schreef raptorix het volgende:

[..]
Ik hoef de malious code er niet in te krijgen, die zit er al in, ik hoef alleen de bron te vervangen.
Als er op de intranet een JS zit die verwijst naar xxxx.com/track.js en ik kan track.js vervangen dan is het kwaad al geschied.

Dat geeft je niet ineens admin rechten op dat systeem natuurlijk.

quote:

Op maandag 12 oktober 2026 11:09 schreef Citizen.Erased het volgende:

[..]
Dat geeft je niet ineens admin rechten op dat systeem natuurlijk.

Wat ik zei, je zit in de zelfde sessie als de ingelogde gebruiker, dat is juist het hele gevaar.

quote:

Op maandag 12 oktober 2026 11:07 schreef raptorix het volgende:

[..]
Dat is veelal niet omdat ze het zo leuk vinden, maar omdat heel veel winkels in de steden maar een klein magazijn heeft, toevallig kom ik veel bij de "drukste" AH van Nederland, en daar hebben ze dermate weinig magazijnruimte dat vrijwel permanent de hele winkel ook volstaat met karren.

Dus we zijn onvoldoende voorbereid op bijv langdurende stroomuitval of ander ongemak, dan wordt het binnen 1 a 2 dagen gelijk kritisch wat de voedselvoorziening betreft. Veel jongeren hebben thuis nauwelijks iets en doen elke dag boodschappen. Er moet eerst iets gebeuren voordat het besef doordringt

Gaap.

quote:

Op maandag 12 oktober 2026 11:11 schreef Oud_student het volgende:

[..]
Dus we zijn onvoldoende voorbereid op bijv langdurende stroomuitval of ander ongemak, dan wordt het binnen 1 a 2 dagen gelijk kritisch wat de voedselvoorziening betreft. Veel jongeren hebben thuis nauwelijks iets en doen elke dag boodschappen. Er moet eerst iets gebeuren voordat het besef doordringt

Ik heb op een paar vierkante kilometer de keuze uit zes verschillende supermarkten, dat loopt wel los.

Na Albert Heijn, nu ook Delhaize getroffen door IT-incident

Delhaize heeft in België zelfde probleem

quote:

Op maandag 12 oktober 2026 11:15 schreef Momo het volgende:
Na Albert Heijn, nu ook Delhaize getroffen door IT-incident

Delhaize heeft in België zelfde probleem

Is de Delhaize in Nijvel nog wel open? @Zipportal

Nou ik ben benieuwd. Rusland? AI bots? Shinyhunters?

Overigens word dit vandaag een leuke challenge om te laten of hun uitwijkplan werkt
Mijn gok; Nee

quote:

Op maandag 12 oktober 2026 08:01 schreef onlogisch het volgende:
DE RUSSEN!!!!!

Ik benoem hem alvast

Bonus doet het trouwens ook niet

De bonusaanbiedingen van afgelopen week worden wel berekent bij de kassa.

quote:

Op maandag 12 oktober 2026 11:28 schreef nostra het volgende:

[..]
Nee, kan nog een leuke worden want de digitale prijsbordjes geven het nog wel aan. Krijg je half Nederland aan de kassa die 2,10 euro terug wil.

Ja die werken passief, als je niks doet blijft de oude prijs staan

quote:

Op maandag 12 oktober 2026 11:20 schreef raptorix het volgende:
Overigens word dit vandaag een leuke challenge om te laten of hun uitwijkplan werkt
Mijn gok; Nee

En wat is het uitwijkplan en wat als dit probleem een aantal dagen gaat duren, worden de winkels dan wel goed aangevuld?

ALLES KAPOT

quote:

Op maandag 12 oktober 2026 11:30 schreef raptorix het volgende:

[..]
Ja die werken passief, als je niks doet blijft de oude prijs staan

Kunnen ze ook geen inflatiecorrectie toepassen

quote:

Op maandag 12 oktober 2026 11:32 schreef Momo het volgende:

[..]
En wat is het uitwijkplan en wat als dit probleem een aantal dagen gaat duren, worden de winkels dan wel goed aangevuld?

Ik ken hun uitwijkplan niet, maar kun je wel vertellen hoe dat in algemeen werkt
-Je pakt backups van de databases, die als goed is geisoleerd staan op een andere locatie
-Je zet een cleane omgeving neer van de applicatie
-Je restored de backup en verwijst in de nieuwe omgeving naar die backup.

Dit is uiteraard Jip en Janneke, maar dit zou een simpel plan kunnen zijn, in de praktijk is het natuurlijk veel complexer omdat het om heel veel applicaties kan gaan en ook niet altijd systemen waar je dit op deze manier beheert, veel bedrijven maken gebruik van zogenaamde SAAS platformen, welke omgevingen zijn buiten je eigen omgeving die je inkoopt als dienst.

Hoe het doorgaans werkt bij bedrijven van deze aart is dat voor elke applicatie je een rating hebt waarin je aangeeft hoe cruciaal deze is, meestal gebaseerd op beschikbaarheid, belangrijkheid, risico, een AH.nl zal ongetwijfeld 1-1-1 zijn, net zoals een voorraad systeem, hoe hoger je rating, hoe beter je meestal je fallback scenario inregelt.

Echter in een geval als dit kan ik je zeggen dat het daar nu een absolute heksenketel is, waar iedereen wat wil, managers willen de boel in de lucht, beveiliging wil eerst weten wat er gebeurt is.

quote:

Op maandag 12 oktober 2026 11:24 schreef raptorix het volgende:
Bonus doet het trouwens ook niet

Dan maar naar de Jumbo totdat ze hun zaakjes weer op orde hebben. Denk wel dat dit ze veel geld gaat kosten.

quote:

Op maandag 12 oktober 2026 11:44 schreef Gia het volgende:

[..]
Dan maar naar de Jumbo totdat ze hun zaakjes weer op orde hebben. Denk wel dat dit ze veel geld gaat kosten.

Ik heb vroeger in AH distributiecentrum gewerkt, en dat was enorm goed geveiligt, juist vanwege het risico dat als daar iets gebeurt je enorm in de shit komt, ooit 1 shift er uitgelegen omdat er een spuitbussenfabriek ernaast in de Fik stond, en dat was toen al enorme ellende.

quote:

Op maandag 12 oktober 2026 10:25 schreef raptorix het volgende:

[..]
Ik denk dat Ahold by far de beste IT afdeling van Nederland heeft.

Dat is te zien inderdaad.