Soms is het ook niet te zeggen, als je besluit je omgeving opnieuw op te bouwen dan kun je daar doorgaans wel een inschatting voor geven (de meeste bedrijven kunnen dit binnen 12-24 uur), echter het kan complexer zijn, als men bijvoorbeeld ziet dat er bijvoorbeeld data van een derde omgeving naar een eigen omgeving is verkregen, dan kan dat best een hoop gepuzzel zijn om te zien waar dat vandaan komt, en of vandaaruit bijvoorbeeld de data ook extracted is buiten je netwerk.quote:Op maandag 12 oktober 2026 18:22 schreef Ludachrist het volgende:
[..]
Maar klanten die zich afvragen wanneer ze weer boodschappen kunnen doen hebben niks aan een antwoord op de vraag of ze gehackt zijn, die willen alleen weten wanneer ze weer draaien. Dat is nog onbekend.
quote:Ook controle door medewerkers bij de zelfscankassa is niet mogelijk. „Ik kan niet eens het poortje opendoen.”
Ah vandaar dat de AH's al zo leeg zijn.quote:Op maandag 12 oktober 2026 18:32 schreef BeriBeri het volgende:
Jammer dat ik niet in Nederland ben
[..]
Nee, zo werkt het niet in ICT land.quote:Op maandag 12 oktober 2026 18:16 schreef Perrin het volgende:
[..]
Weet je dan automatisch wat het probleem is en wie of wat de oorzaak is? Hoe het gefixt gaat worden? Wanneer het gefixt is?
Ben benieuwd op hoeveel van die vragen ze antwoord heeft en de tijd dringt. Als dit dagen of weken duurt is de AH echt zuur.
Daarnaast zit je ook vaak met het probleem van de hamvraag: Zijn gegevens gelekt, en afhankelijk van de juiste logging op het systeem is het vaak: We kunnen het niet met zekerheid zeggen. Soms heeft een systeem alleen ruwe logging zoals de hoeveelheid HTTP traffic naar buiten, maar niet wat dat is, meestal kun je dan wel een idee krijgen van hoe ernstig het isquote:Op maandag 12 oktober 2026 18:34 schreef MadMaster het volgende:
[..]
Nee, zo werkt het niet in ICT land.
Standaard is het zoiets als:
Incident(en) met bepaalde symptomen —> Incident(en) verhelpen (eventueel met een workaround) —> Probleem onderzoek naar de oorzaak (Root Cause Analysis) —> Oorzaak definitief verhelpen.
Bij security incidenten wordt dit vaak gelijktijdig/door één team van specialisten uit alle betrokken geledingen gedaan.
Waarschijnlijk is er nu een dergelijk crisis-/escalatie team aan de gang, waarbij de CEO met korte intervallen geïnformeerd wordt over de stand van zaken/voortgang.
Dat betekent echter niet dat je alles maar meteen naar buiten moet brengen.
Vind het al bijzonder dat een CEO dit soort publieke communicatie zelf voor haar rekening neemt…
De vraag is of Ahold zelf een afwijking heeft geconstateerd en uit voorzorg daarnaar handelt of dat ze daar door een externe partij over geïnformeerd zijn en dat Ahold nu checkt of die informatie klopt op basis van SIEM logging, I/O dataverkeer e.d.quote:Op maandag 12 oktober 2026 18:37 schreef raptorix het volgende:
[..]
Daarnaast zit je ook vaak met het probleem van de hamvraag: Zijn gegevens gelekt, en afhankelijk van de juiste logging op het systeem is het vaak: We kunnen het niet met zekerheid zeggen. Soms heeft een systeem alleen ruwe logging zoals de hoeveelheid HTTP traffic naar buiten, maar niet wat dat is, meestal kun je dan wel een idee krijgen van hoe ernstig het is
Nee ik ken ze ook wel, met name doordat ik er 5 oud collegas heb werken, en ook wel hun maturity ken, maar goed wat ik schreef, zelfs als je de boel op orde hebt kan zelfs een suffe fout desastreus zijn, maar goed op dit moment weten we eigenljik nog te weinig op iets te gaan roepen daarover.quote:Op maandag 12 oktober 2026 18:44 schreef MadMaster het volgende:
[..]
De vraag is of Ahold zelf een afwijking heeft geconstateerd of dat ze daar door een externe partij over geïnformeerd zijn en dat Ahold nu checkt of die informatie klopt op basis van SIEM logging, I/O dataverkeer e.d.
Ik ken Ahold een beetje qua ICT organisatie en ondanks dit voorval, zijn het geen pannenkoeken die niet weten hoe de IT/Security wereld in elkaar steekt…
quote:Op maandag 12 oktober 2026 18:50 schreef MisterFox het volgende:
Ik heb een verassing:
de kans is heel groot dat Rusland achter het platleggen van Albert Heijn zit. Tegelijk hebben ze supermarkten in Frankrijk ook aangevallen. Dat is natuurlijk geen toeval.
Je mist wel de containment stap. Doordat op voorhand een hoop systemen uitgeschakeld zijn is de aanname dat er óf een aanvaller binnen is (geweest) of dat er malware rondgaat. Dat de CEO de communicatie doet ipv een persvoorlichter is over ‘t algemeen al een indicatie dat het serieus is.quote:Op maandag 12 oktober 2026 18:34 schreef MadMaster het volgende:
[..]
Nee, zo werkt het niet in ICT land.
Standaard is het zoiets als:
Incident(en) met bepaalde symptomen —> Incident(en) verhelpen (eventueel met een workaround) —> Probleem onderzoek naar de oorzaak (Root Cause Analysis) —> Oorzaak definitief verhelpen.
Bij security incidenten wordt dit vaak gelijktijdig/door één team van specialisten uit alle betrokken geledingen gedaan.
Waarschijnlijk is er nu een dergelijk crisis-/escalatie team aan de gang, waarbij de CEO met korte intervallen geïnformeerd wordt over de stand van zaken/voortgang.
Dat betekent echter niet dat je alles maar meteen naar buiten moet brengen.
Vind het al bijzonder dat een CEO dit soort publieke communicatie zelf voor haar rekening neemt…
Had mijn post nog iets uitgewerkt, maar je hebt gelijk dat een menselijke fout (of meerdere opvolgende, al dan niet aangestuurde, fouten) een goede defensie kunnen ondermijnen, zoals zo vaak al is gebleken.quote:Op maandag 12 oktober 2026 18:48 schreef raptorix het volgende:
[..]
Nee ik ken ze ook wel, met name doordat ik er 5 oud collegas heb werken, en ook wel hun maturity ken, maar goed wat ik schreef, zelfs als je de boel op orde hebt kan zelfs een suffe fout desastreus zijn, maar goed op dit moment weten we eigenljik nog te weinig op iets te gaan roepen daarover.
In een urn op de schouw staan?quote:
Bezorgd of zijn je boodschappen bezorgd?quote:Op maandag 12 oktober 2026 18:54 schreef Infinitism het volgende:
[..]
In een urn op de schouw staan?
Ik ben trouwens wel bezorgd.
Ik ga mijn grapje niet uitleggen.quote:Op maandag 12 oktober 2026 18:57 schreef MisterFox het volgende:
[..]
Bezorgd of zijn je boodschappen bezorgd?
Zie mijn aanvullende posts.quote:Op maandag 12 oktober 2026 18:54 schreef beefkeek het volgende:
[..]
Je mist wel de containment stap. Doordat op voorhand een hoop systemen uitgeschakeld zijn is de aanname dat er óf een aanvaller binnen is (geweest) of dat er malware rondgaat. Dat de CEO de communicatie doet ipv een persvoorlichter is over ‘t algemeen al een indicatie dat het serieus is.
Klaarblijkelijk heeft AH bepaald dat de mogelijk kosten bij mogelijke propagatie hoger zijn dan de kosten om het te laten bij wat het is. Dat zijn flinke beslissingen om te nemen.
Tijd om Stanislav Petrov in te huren.quote:Op maandag 12 oktober 2026 19:00 schreef MadMaster het volgende:
Maar je hebt gelijk, de afweging hoe te handelen met de (mogelijke) gevolgen (herstel en voortzetting bedrijfsvoering/imago/financieel) is onderdeel van het proces…
Die doet het niet meer…quote:Op maandag 12 oktober 2026 19:01 schreef nostra het volgende:
[..]
Tijd om Stanislav Petrov in te huren.
Zit die niet nog steeds achter de tralies dan?quote:Op maandag 12 oktober 2026 18:12 schreef nostra het volgende:
[..]
Wat is dit nou voor Jinek-kloon? Ik wil Vanderhoeven weer terug.
Welnee joh, die kreeg 30k boete en de cfo een paar maanden voorwaardelijk. Witteboordencriminaliteit wordt in Nederland nauwelijks bestraft.quote:Op maandag 12 oktober 2026 19:08 schreef kibo het volgende:
[..]
Zit die niet nog steeds achter de tralies dan?
Excuus, die posts heb ik over ‘t hoofd gezien. Ik benijd AH op ‘t moment niet.quote:Op maandag 12 oktober 2026 19:00 schreef MadMaster het volgende:
[..]
Zie mijn aanvullende posts.
Ik benoem het ook daar niet expliciet, omdat het voor de meesten hier abracadra is.
Maar je hebt gelijk, de afweging hoe te handelen met de (mogelijke) gevolgen (herstel en voortzetting bedrijfsvoering/imago/financieel) is onderdeel van het proces…
Dat zeggen grote bedrijven altijd, vooral als ze recordwinsten draaien.quote:Op maandag 12 oktober 2026 18:05 schreef Sunshine1982 het volgende:
[..]
Het gaat niet zo goed met AH als we denken.
Dat is wel een uitdaging dan ja.quote:
Typen ze daar nog steeds de nummers uit hun hoofd?quote:Op maandag 12 oktober 2026 19:28 schreef Zipportal het volgende:
Het leven is een feest maar je moet wel zelf naar ALDI. @:3rr0r
Deelde iemand maar een linkquote:Op maandag 12 oktober 2026 19:29 schreef capricia het volgende:
Ben benieuwd of er een link ligt naar wat er in Frankrijk gebeurt met de grote supermarkten
Ik heb nooit geweten dat je koelingen ook kunt laten verwarmen tot 50 graden.quote:Cyberaanval treft Franse supermarkten, koelsystemen op 50 graden gezet
Meerdere Franse supermarktketens zijn getroffen door een cyberaanval. Hackers hebben koelsystemen in supermarkten ontregeld. In plaats van koelen gingen die warmte afgeven; sommige systemen waren ingesteld op 50 graden boven nul. Tal van supermarkten hebben hun voorraad moeten weggooien.
Honderden winkels in heel Frankrijk zijn getroffen. Het gaat om filialen van onder meer Intermarché, E.Leclerc, Netto en Coopérative U. In die winkels stond koelapparatuur van een Deense fabrikant. Hackers kwamen binnen via verouderde software van die apparaten. De directeur van Coopérative U noemt de aanval ongekend en uiterst ernstig.
Het is ook maar 6 keer genoemd in dit topic ofzo inclusief links.quote:Op maandag 12 oktober 2026 19:50 schreef Perox het volgende:
[..]
Deelde iemand maar een link
Even de bij ons allen geliefde onafhankelijke NOS linken:
https://nos.nl/artikel/26(...)n-op-50-graden-gezet
[..]
Ik heb nooit geweten dat je koelingen ook kunt laten verwarmen tot 50 graden.![]()
Volgens Ahold is er geen causaal verband met het incident in Frankrijk, zoals vanavond bekend gemaakt werd bij Eva!…quote:Op maandag 12 oktober 2026 19:29 schreef capricia het volgende:
Ben benieuwd of er een link ligt naar wat er in Frankrijk gebeurt met de grote supermarkten
Helft van de zelfscans waren hier allemaal in storing.quote:Op maandag 12 oktober 2026 19:57 schreef -Sigaartje het volgende:
AH uitgestorven!![]()
Hoe is het mogelijk? Terwijl gewoon alle kassa's, incl. de scankassa's normaal werken en alles gewoon op voorraad is.
Maar wel cool dat zij er gewoon staat ipv woordvoerderquote:Op maandag 12 oktober 2026 17:49 schreef Perrin het volgende:
Lekker duidelijke persco ook.
https://nos.nl/video/2634(...)re-distributiecentra
Dat bestaat ook niet. Wat ik hooguit kan bedenken is dat de koeling ingesteld staat op koelen vanaf 50 graden celcius. Niet dus.quote:Op maandag 12 oktober 2026 19:50 schreef Perox het volgende:
Ik heb nooit geweten dat je koelingen ook kunt laten verwarmen tot 50 graden.![]()
Een malafide gemodificeerde uitvoering van een publiek verkrijgbaar IT-component.quote:Op maandag 12 oktober 2026 20:07 schreef Starhopper het volgende:
[..]
Ik snap het niet goed? Kan iemand uitleggen waar dit over gaat?
Hoe heeft dat hiermee te maken?quote:
Hier zelfscankassa maar zonder zelfscanner. En bonus kan niet.quote:Op maandag 12 oktober 2026 19:57 schreef -Sigaartje het volgende:
AH uitgestorven!![]()
Hoe is het mogelijk? Terwijl gewoon alle kassa's, incl. de scankassa's normaal werken en alles gewoon op voorraad is.
Vrees het ook.quote:Op maandag 12 oktober 2026 20:23 schreef Ploplap het volgende:
Albert Heijn kan tientallen miljoenen gaan aftikken
Kleingeld.quote:Op maandag 12 oktober 2026 20:23 schreef Ploplap het volgende:
Albert Heijn kan tientallen miljoenen gaan aftikken
Bij mij werkte de bonus wel.quote:Op maandag 12 oktober 2026 20:23 schreef Pisces het volgende:
[..]
Hier zelfscankassa maar zonder zelfscanner. En bonus kan niet.
Veel melkproducten opper dan op. Wc papier wel aanwezig.
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |