quote:Supermarktketen Albert Heijn werd zondagmiddag getroffen door een cybersecurity-incident. Dinsdagmiddag is de keten begonnen met het herstellen van de systemen die te maken hebben met de winkelvoorraad.
Moederbedrijf Ahold Delhaize zei eerder op de dag dat er geen aanwijzingen zijn dat gegevens van klanten, medewerkers of andere bedrijven zijn gestolen bij het incident.
De supermarktketen waarschuwt wel voor de mogelijkheid van phishing door kwaadwillenden die misbruik maken van de problemen bij Albert Heijn.
Wat ik weet van moderne distributie weet is dat als jij een pak ijs en een brood koopt dat er dan in de logistiek een paar swiches om gaanquote:Op dinsdag 13 oktober 2026 17:57 schreef Red_85 het volgende:
[..]
Die diepte investeringen waren nodig om te kunnen overleven en was zeker niet om lucrativiteit te doen, friendo. Deen is dom geweest de afgelopen 20 jaar en hadden niets in hun logistiek geïnvesteerd. Kosten van operatie werden steeds duurder, kosten van investering werden steeds hoger en voordat het verlies ging draaien, verkocht de fam Deen het idd.
Derhalve, het is weg en onderstreept maar eens te meer dat je je logistiek niet achtergesteld moet houden. Zoals iedereen het ziet als 'kostenpost, hoe belangrijk is dat nou?'. Zo'n beetje hetzelfde als de stropdassen IT zien.
nee dit is een partij die heel veel schade wil aanrichten in de voedsel distributie keten,quote:Op dinsdag 13 oktober 2026 17:34 schreef Ronald-Koeman het volgende:
[..]
Meestal laat zo'n hackersgroep vrijwel direct van zich horen met een voorproefje van wat ze hebben dus ik geloof dit wel.
Nah, dat was allang gelekt geweest mocht dat zo zijn.quote:Op woensdag 14 oktober 2026 10:18 schreef Netsplitter het volgende:
Ik ben er steeds meer van overtuigd dat hun complete distributie systeem was geransomwared en dat ze betaald hebben om het weer up en running te krijgen.
Het complete gebrek aan informatie begint steeds meer te "vertellen". En dat geen enkele ransomware groep iets heeft gepost dat ze AH te grazen hebben genomen. Doodse stilte vanuit die hoek.
Weer een typische ootjekatootje post, zomaar blind wat posten, niet snappende dat Ahold met een bedrijf als Bol.COM een AH thuisbezorgt een hele sterke online proposositie heeft, je hebt geen idee van dit bedrijf, en geen idee wat er uberhaupt aan de hand is.quote:Op woensdag 14 oktober 2026 00:54 schreef ootjekatootje het volgende:
Veel grote bedrijven investeren heel veel in gezellig doen met partners. Die bedrijven missen echter de connectie met de echte problemen.
Dit imo ook bij AH, waarom luistert er niemand naar de afdelingen die hierover gaan? Ik kan me echt niet voorstellen dat niemand binnen AH de top gewaarschuwd heeft.
Uiteindelijk schuiven ze dit intern weer af op het personeel. Zolang het MT maar kan blijven zuipen en feesten, zoals in al die bedrijven.
Zou kunnen al had ik dan vermoed dat iemand het wel naar de pers had gelekt, ik denk zelf dat men een mallware detectie heeft gedaan, dat men vervolgens een analyse moet maken wat wel en wat niet mogelijk aangetast is, als je een duizendtal servers/applicaties hebt draaien is dat nog knap lastig om vast te stellen.quote:Op woensdag 14 oktober 2026 10:18 schreef Netsplitter het volgende:
Ik ben er steeds meer van overtuigd dat hun complete distributie systeem was geransomwared en dat ze betaald hebben om het weer up en running te krijgen.
Het complete gebrek aan informatie begint steeds meer te "vertellen". En dat geen enkele ransomware groep iets heeft gepost dat ze AH te grazen hebben genomen. Doodse stilte vanuit die hoek.
Waar de aanvalsservers staan is doorgaans niet zo interessant, dat zijn meestal gewoon gehackte servers waarvan men gebruik maakt. Wanneer het wel interessant zou zijn is als ze binnen het AH netwerk staan, maar dat lijkt me hier niet het geval.quote:Op woensdag 14 oktober 2026 10:25 schreef Momo het volgende:
De Poolse NOS plaats dan weer dit artikel:
Hackers reportedly used Polish servers in cyberattack on Dutch supermarket giant
Als ze intern ook niks communiceren valt er weinig te lekken.quote:Op woensdag 14 oktober 2026 10:38 schreef raptorix het volgende:
[..]
Zou kunnen al had ik dan vermoed dat iemand het wel naar de pers had gelekt, ik denk zelf dat men een mallware detectie heeft gedaan, dat men vervolgens een analyse moet maken wat wel en wat niet mogelijk aangetast is, als je een duizendtal servers/applicaties hebt draaien is dat nog knap lastig om vast te stellen.
Nou gebaseerd op de grote van de organisatie en dat ik het zou moeten expoleren naar wat ik om me heen zie denk ik dat zeker een man of 40 de details kennenquote:Op woensdag 14 oktober 2026 10:44 schreef Netsplitter het volgende:
[..]
Als ze intern ook niks communiceren valt er weinig te lekken.
Als het een ransomware aanval is en de computers bij de gemiddelde DC zijn geïnfecteerd, dan weet binnen no-time iedereen op de werkvloer het. En dan is er echt wel 1 iemand die zijn moeder of zus of vrouw het laat weten,en voor je het weet weet het hele dorp het.quote:Op woensdag 14 oktober 2026 10:44 schreef Netsplitter het volgende:
[..]
Als ze intern ook niks communiceren valt er weinig te lekken.
Maar dat is het mooie van deze aanval als mijn gevoel klopt. Alleen de servers zijn te grazen genomen. Niet de pc's en andere end-points.quote:Op woensdag 14 oktober 2026 10:51 schreef William_Papadin het volgende:
[..]
Als het een ransomware aanval is en de computers bij de gemiddelde DC zijn geïnfecteerd, dan weet binnen no-time iedereen op de werkvloer het. En dan is er echt wel 1 iemand die zijn moeder of zus of vrouw het laat weten,en voor je het weet weet het hele dorp het.
In eerste instantie dacht ik ook aan ransomware, maar als dat daadwerkelijk het geval was geweest, was dat waarschijnlijk inmiddels wel bekend geworden. Tegelijkertijd zal AH ongetwijfeld serieus rekening hebben gehouden met de mogelijkheid dat ransomware alsnog geactiveerd zou kunnen worden. Mogelijk zijn daarom uit voorzorg alle systemen uitgeschakeld.quote:Op woensdag 14 oktober 2026 10:18 schreef Netsplitter het volgende:
Ik ben er steeds meer van overtuigd dat hun complete distributie systeem was geransomwared en dat ze betaald hebben om het weer up en running te krijgen.
Het complete gebrek aan informatie begint steeds meer te "vertellen". En dat geen enkele ransomware groep iets heeft gepost dat ze AH te grazen hebben genomen. Doodse stilte vanuit die hoek.
En toch lekt er nauwelijks wat uit qua details. Al dan niet vreemd genoeg. Blijkbaar hebben ze de communicatie lijntjes zeer straks in handen.quote:Op woensdag 14 oktober 2026 10:48 schreef raptorix het volgende:
[..]
Nou gebaseerd op de grote van de organisatie en dat ik het zou moeten expoleren naar wat ik om me heen zie denk ik dat zeker een man of 40 de details kennen
Maar diezelfde screenshot krijg je als je je backend servers uit voorzorg offline haalt toch?quote:Op woensdag 14 oktober 2026 10:58 schreef Netsplitter het volgende:
[..]
Maar dat is het mooie van deze aanval als mijn gevoel klopt. Alleen de servers zijn te grazen genomen. Niet de pc's en andere end-points.
Er is ergens een screenshot gepost in een van de vorige topics dat een display geen connectie kon maken naar een api. De back-end is niet te bereiken, waardoor de de gedachte dat alleen de back-end te grazen is genomen steeds meer tractie krijgt.
Waarom zou dat inmiddels bekend zijn geworden? Als ze hebben betaald maakt niemand iets bekend.quote:Op woensdag 14 oktober 2026 10:58 schreef Ronald het volgende:
[..]
In eerste instantie dacht ik ook aan ransomware, maar als dat daadwerkelijk het geval was geweest, was dat waarschijnlijk inmiddels wel bekend geworden. Tegelijkertijd zal AH ongetwijfeld serieus rekening hebben gehouden met de mogelijkheid dat ransomware alsnog geactiveerd zou kunnen worden. Mogelijk zijn daarom uit voorzorg alle systemen uitgeschakeld.
Of ze weten het niet precies en er valt weinig te lekkenquote:Op woensdag 14 oktober 2026 10:59 schreef Netsplitter het volgende:
[..]
En toch lekt er nauwelijks wat uit qua details. Al dan niet vreemd genoeg. Blijkbaar hebben ze de communicatie lijntjes zeer straks in handen.
De organisatie is denk ik te groot, dan hadden we dit al wel gehoord. Bij andere gevallen van ransomware aanvallen was het ook wel snel bekend in de media.quote:Op woensdag 14 oktober 2026 11:00 schreef Netsplitter het volgende:
[..]
Waarom zou dat inmiddels bekend zijn geworden? Als ze hebben betaald maakt niemand iets bekend.
Jep, op zich is het een minuut of 10 werk om een script te maken dat al je servers en applicaties uit zet.quote:Op woensdag 14 oktober 2026 11:00 schreef William_Papadin het volgende:
[..]
Maar diezelfde screenshot krijg je als je je backend servers uit voorzorg offline haalt toch?
https://www.ah-apartheidvrij.nl/quote:ONZE EISEN
Albert Heijn moet zijn medeplichtigheid beëindigen door alle Israëlische producten uit de schappen te halen en te stoppen met het importeren van Israëlische producten.
Veel Israëlische landbouwproducenten liegen stelselmatig over waar de producten vandaan komen. Ze geven niet alleen de herkomst van de producten verkeerd aan, ze gebruiken ook marketingadressen buiten de nederzettingen (binnen de Groene Lijn) om hun activiteiten in illegale nederzettingen opzettelijk te verdoezelen.
edit: wat een volk johquote:ONZE EISEN
Albert Heijn moet zijn medeplichtigheid beëindigen door alle Israëlische producten uit de schappen te halen en te stoppen met het importeren van Israëlische producten.
Veel Israëlische landbouwproducenten liegen stelselmatig over waar de producten vandaan komen. Ze geven niet alleen de herkomst van de producten verkeerd aan, ze gebruiken ook marketingadressen buiten de nederzettingen (binnen de Groene Lijn) om hun activiteiten in illegale nederzettingen opzettelijk te verdoezelen.
quote:ALBERT HEIJN MAAKT KLANTEN ONBEWUST MEDEPLICHTIG AAN ISRAELS GENOCIDE, APARTHEID EN BEZETTING
Nee, die kunnen nog niet eens hun eigen veters strikken.quote:Op woensdag 14 oktober 2026 11:14 schreef the-eye het volgende:
Zou Free Palestine er achter zitten?
[..]
https://www.ah-apartheidvrij.nl/
https://bdsnederland.nl/wat-is-bds/
Hulp van Iranquote:Op woensdag 14 oktober 2026 11:16 schreef raptorix het volgende:
[..]
Nee, die kunnen nog niet eens hun eigen veters strikken.
Welnee, als je dan al heel veel targets kan kiezen, dan ga je niet voor een supermarkt lijkt me.quote:
Mwah, dat hangt af van de netwerkarchitectuur. Je kan prima je netwerkconnecties naar je backend dicht zetten zonder je API gateways en de rest van je DMZ dicht te zetten. Sterker nog, dat is juist wat in veel gevallen gedaan wordt, netwerkzones isoleren van elkaar.quote:Op woensdag 14 oktober 2026 10:58 schreef Netsplitter het volgende:
[..]
Maar dat is het mooie van deze aanval als mijn gevoel klopt. Alleen de servers zijn te grazen genomen. Niet de pc's en andere end-points.
Er is ergens een screenshot gepost in een van de vorige topics dat een display geen connectie kon maken naar een api. De back-end is niet te bereiken, waardoor de de gedachte dat alleen de back-end te grazen is genomen steeds meer tractie krijgt.
Het zou me niet verbazen als ze dus wel verdacht verkeer hebben gezien, maar niet de oorzaak kunnen achterhalen, dit werkt ongeveer zo, grote bedrijven hebben doorgaans een SIEM draaien, dit is een tool die organisatie breed allerlei verdacht gedracht monitored, dat kan van zeer bewuste attacks zijn (deze detecteer je vaak specifiek met een virusscan achtige database) tot zeer afwijkend verkeer van a naar b, zie je dus in 1 keer 1000 keer zoveel verkeer van server a naar b, dan gaat er een alert af in je centrale monitoring. Echter afhankelijk van de situatie heb je meer of minder informatie wat dit verkeer veroorzaakt, in ieder geval heb je doorgaans het port en protocol, maar niet altijd de applicatie die dit veroorzaakt. Stel dat het verkeer nog steeds optreed, dan is relatief makkelijk te achterhalen welke applicatie/service dit gedrag veroorzaakt, en zou het relatief makkelijk moeten achterhalen zijn of de applicatie is gecompromiteerd. Echter als het verkeer niet meer speelt dan is het een stuk lastiger. Wat je dan doorgaans doet is een snapshot van de server maken, en die lokaal gaan inspecteren, maar dat kan een behoorlijk werkje zijn om echt te achterhalen wat nou het probleem is. Nogmaals dit is een scenario, het zou ook gewoon iets anders kunnen zijn, echter gezien de tijd die er overheen gaat, lijkt me dit wel steeds aannemelijker te worden.quote:
AH.nl maakt naar mijn weten vooral gebruik van1 api endpoint waar alle diensten op draaien, ik heb enige tijd terug een tool gemaakt om al hun producten te scannnen, dit was een specifieke search database, en weet niet of daar ook bijvoorbeeld klantdata in zit (ik vermoed van niet), sowieso draaien ze achter Akamai waardoor je het echte endpoint niet exposed.quote:Op woensdag 14 oktober 2026 11:24 schreef xzaz het volgende:
Iemand die kan zien of ah.nl nu ook verwijst naar een ander endpoint?
Maar die is nu niet meer benaderbaar. Lijkt ook alsof de huidige website statisch is opgebouwd.quote:Op woensdag 14 oktober 2026 11:31 schreef raptorix het volgende:
[..]
AH.nl maakt naar mijn weten vooral gebruik van1 api endpoint waar alle diensten op draaien, ik heb enige tijd terug een tool gemaakt om al hun producten te scannnen, dit was een specifieke search database, en weet niet of daar ook bijvoorbeeld klantdata in zit (ik vermoed van niet), sowieso draaien ze achter Akamai waardoor je het echte endpoint niet exposed.
ah.nl staat nog steeds op een statische landingspagina bij Akamai.quote:Op woensdag 14 oktober 2026 11:24 schreef xzaz het volgende:
Iemand die kan zien of ah.nl nu ook verwijst naar een ander endpoint?
Dit is een longshot van mijn kant, maar het zou me niet verbazen als dit hun PIM systeem zou zijn, waarom ik dit denk? Omdat niet alle onderdelen van Ahold zijn getroffen, en dit zijn typisch systemen die bij een fusie lastig te zijn onboarden, aan andere kant zijn het vaak vrij dure systemen die je eigenlijk als eerste wilt integreren ook al omdat het vaak het hart van je business intelligence is, vandaar dat de Amerikaanse onderdelen hier last van hebben, maar AH Delhaize bijvoorbeeld niet. Het zou ook kunnen verklaren dat niet alle Distributie Centra eruit leggen omdat wat in Centrale DC in Zaandam gebruik maakt van een ander systeem.quote:Op woensdag 14 oktober 2026 11:28 schreef beefkeek het volgende:
[..]
Mwah, dat hangt af van de netwerkarchitectuur. Je kan prima je netwerkconnecties naar je backend dicht zetten zonder je API gateways en de rest van je DMZ dicht te zetten. Sterker nog, dat is juist wat in veel gevallen gedaan wordt, netwerkzones isoleren van elkaar.
Als distributiecentra geransomwared waren hadden we dat denk ik echt wel geweten. Daar lopen zoveel mensen in en uit iedere dag dat het mij onmogelijk lijkt dat geheim te houden.
Ik ben vooral benieuwd waar ze dat verdachte verkeer gezien hebben waarover gesproken werd.
Dat is wel sick je eigen infra 3 dagen niet bereikbaar maken is echt bizar.quote:Op woensdag 14 oktober 2026 11:35 schreef beefkeek het volgende:
[..]
ah.nl staat nog steeds op een statische landingspagina bij Akamai.
Aangezien er nog steeds een bad glue melding op DNS gegeven wordt lijken ze nog niet terug naar eigen infra gegaan te zijn.
Dit is toch vaak zo bij fusies; uiteindelijk gebruiken ze allemaal nog hun eigen systemen totdat het geld en tijd wordt vrijgemaakt om dit allemaal universeel op te zetten. Maar de processen zijn zo groot dat niemand dat aandurft. Er is ook een reden waarom banken nog steeds COBOL draaien.quote:Op woensdag 14 oktober 2026 11:36 schreef raptorix het volgende:
[..]
Dit is een longshot van mijn kant, maar het zou me niet verbazen als dit hun PIM systeem zou zijn, waarom ik dit denk? Omdat niet alle onderdelen van Ahold zijn getroffen, en dit zijn typisch systemen die bij een fusie lastig te zijn onboarden, aan andere kant zijn het vaak vrij dure systemen die je eigenlijk als eerste wilt integreren ook al omdat het vaak het hart van je business intelligence is, vandaar dat de Amerikaanse onderdelen hier last van hebben, maar AH Delhaize bijvoorbeeld niet. Het zou ook kunnen verklaren dat niet alle Distributie Centra eruit leggen omdat wat in Centrale DC in Zaandam gebruik maakt van een ander systeem.
Dat hangt er vanaf, het is voor ons niet bereikbaar, dat betekent niet dat het voor hen onbereikbaar is.quote:Op woensdag 14 oktober 2026 11:37 schreef xzaz het volgende:
[..]
Dat is wel sick je eigen infra 3 dagen niet bereikbaar maken is echt bizar.
Het is vanuit mijn kant ook speculeren, maar mijn gevoel zegt dat ze hun PIM uitgezet hebben om te voorkomen dat die geraakt werd. De PIM is zo'n beetje het enige systeem wat zowel prijskaartjes in de winkel, de website, bonusaanbiedingen, online bestellingen en productleveringen raakt.quote:Op woensdag 14 oktober 2026 11:36 schreef raptorix het volgende:
[..]
Dit is een longshot van mijn kant, maar het zou me niet verbazen als dit hun PIM systeem zou zijn, waarom ik dit denk? Omdat niet alle onderdelen van Ahold zijn getroffen, en dit zijn typisch systemen die bij een fusie lastig te zijn onboarden, aan andere kant zijn het vaak vrij dure systemen die je eigenlijk als eerste wilt integreren ook al omdat het vaak het hart van je business intelligence is, vandaar dat de Amerikaanse onderdelen hier last van hebben, maar AH Delhaize bijvoorbeeld niet. Het zou ook kunnen verklaren dat niet alle Distributie Centra eruit leggen omdat wat in Centrale DC in Zaandam gebruik maakt van een ander systeem.
Maar natuurlijk, maar die leveren geen geld op. Volgens mij is het bij ons als het > 1 uur niet bereikbaar wordt er opgeschaald tot hoogste niveau en moet iedereen klaar staan. Laat staan 3 dagen.quote:Op woensdag 14 oktober 2026 11:38 schreef raptorix het volgende:
[..]
Dat hangt er vanaf, het is voor ons niet bereikbaar, dat betekent niet dat het voor hen onbereikbaar is.
Doorgaans heeft een site een zogenaamd public endpoint wat vaak via een loadbalancert of dienst als Akamai loopt, maar ook een intern endpoint wat gefirewalled is voor alleen je eigen network.
De reden dat banken nog steeds Cobol draaien heeft vaak een simpele reden, veel mainframe processen zijn vrij lowlevel en straightforward, daar zijn helemaal geen changes voor nodig, net zoals dat veel libraries voor software gewoon afzijn, met name op gebied van encryptie, networking, compressie zijn deze dermate geoptimaliseerd dat het geen enkel nut heeft om er aan te gaan sleutelen, het is de ultieme vorm van legacy software.quote:Op woensdag 14 oktober 2026 11:38 schreef xzaz het volgende:
[..]
Dit is toch vaak zo bij fusies; uiteindelijk gebruiken ze allemaal nog hun eigen systemen totdat het geld en tijd wordt vrijgemaakt om dit allemaal universeel op te zetten. Maar de processen zijn zo groot dat niemand dat aandurft. Er is ook een reden waarom banken nog steeds COBOL draaien.
Tot een aantal jaar geleden werkte een opticien ook nog met COBOL intern; toen hadden ze een console simulatie draaien op nieuwe hardware. De medewerkers vonden het prachtig omdat ze er ontzettend snel doorheen konden gaan.quote:Op woensdag 14 oktober 2026 11:40 schreef raptorix het volgende:
[..]
De reden dat banken nog steeds Cobol draaien heeft vaak een simpele reden, veel mainframe processen zijn vrij lowlevel en straightforward, daar zijn helemaal geen changes voor nodig, net zoals dat veel libraries voor software gewoon afzijn, met name op gebied van encryptie, networking, compressie zijn deze dermate geoptimaliseerd dat het geen enkel nut heeft om er aan te gaan sleutelen, het is de ultieme vorm van legacy software.
En geld. Veranderingen van mainframe/base24/nonstop systemen naar een nieuw soort infrastructuur kost onmogelijk veel geld. zOS is nog steeds een zeer indrukwekkend stukje techniek. De betrouwbaarheid die dat biedt is nog steeds moeilijk te evenaren.quote:Op woensdag 14 oktober 2026 11:40 schreef raptorix het volgende:
[..]
De reden dat banken nog steeds Cobol draaien heeft vaak een simpele reden, veel mainframe processen zijn vrij lowlevel en straightforward, daar zijn helemaal geen changes voor nodig, net zoals dat veel libraries voor software gewoon afzijn, met name op gebied van encryptie, networking, compressie zijn deze dermate geoptimaliseerd dat het geen enkel nut heeft om er aan te gaan sleutelen, het is de ultieme vorm van legacy software.
3 dagen is ook extreem, qua webprocessen durf ik gerust te stellen dat die volledig redudant zijn en een SLA van 99.9999% hebben, dat is met moderne technieken ook niet zo moeiljik meer, maar dat versterkt ook mijn idee dat het mogelijk hun PIM is, deze systemen zijn vaak wat minder modern, en schalen wat minder makkelijk, kortom het probleem is dat als je je producten dus niet meer kunt managen, je producten in de winkels en op de website ook niet kunt updaten. Daarom denk ik ook dat AH zich niet zo druk maakt om persoonsgegevens, deze zitten in andere systemen, en daarvan kun je meestal binnen een uurtje vaststellen dat deze niet compromised zijn. Nu ik er over denk acht ik de kans op ransomware wel groter.quote:Op woensdag 14 oktober 2026 11:40 schreef xzaz het volgende:
[..]
Maar natuurlijk, maar die leveren geen geld op. Volgens mij is het bij ons als het > 1 uur niet bereikbaar wordt er opgeschaald tot hoogste niveau en moet iedereen klaar staan. Laat staan 3 dagen.
Bij Garmin duurde het 4 dagen: https://tweakers.net/nieu(...)losgeld-betaald.htmlquote:Op woensdag 14 oktober 2026 11:45 schreef raptorix het volgende:
[..]
3 dagen is ook extreem, qua webprocessen durf ik gerust te stellen dat die volledig redudant zijn en een SLA van 99.9999% hebben, dat is met moderne technieken ook niet zo moeiljik meer, maar dat versterkt ook mijn idee dat het mogelijk hun PIM is, deze systemen zijn vaak wat minder modern, en schalen wat minder makkelijk, kortom het probleem is dat als je je producten dus niet meer kunt managen, je producten in de winkels en op de website ook niet kunt updaten. Daarom denk ik ook dat AH zich niet zo druk maakt om persoonsgegevens, deze zitten in andere systemen, en daarvan kun je meestal binnen een uurtje vaststellen dat deze niet compromised zijn. Nu ik er over denk acht ik de kans op ransomware wel groter.
Dan is het denk ik ransomware op supplychain niveau.quote:Op woensdag 14 oktober 2026 11:45 schreef raptorix het volgende:
[..]
Nu ik er over denk acht ik de kans op ransomware wel groter.
Bij supply chain verbreek je de verbinding met dat bedrijf, dan hoef je je eigen bedrijfsprocessen niet te stoppen normaal gesproken. AH is volledig in BCP gegaan, dat maakt voor mijn gevoel een aanval op een leverancier onwaarschijnlijk.quote:Op woensdag 14 oktober 2026 11:52 schreef William_Papadin het volgende:
[..]
Dan is het denk ik ransomware op supplychain niveau.
Typische Raptorix post weer, beetje interessant doen en eigenlijk niks zeggen.quote:Op woensdag 14 oktober 2026 10:38 schreef raptorix het volgende:
[..]
Zou kunnen al had ik dan vermoed dat iemand het wel naar de pers had gelekt, ik denk zelf dat men een mallware detectie heeft gedaan, dat men vervolgens een analyse moet maken wat wel en wat niet mogelijk aangetast is, als je een duizendtal servers/applicaties hebt draaien is dat nog knap lastig om vast te stellen.
quote:Distributie Albert Heijn 'in de loop van de dag' weer opgestart
Deel dit artikel
Albert Heijn verwacht dat alle distributiecentra "in de loop van de dag" weer in bedrijf zijn, zo meldt het concern.
Het opstarten van de distributiesystemen betekent niet dat ook de levering van alle groente en fruit direct weer gaat beginnen. Albert Heijn zegt "toe te werken naar het hervatten" van de reguliere leveringen van versproducten in de supermarkten.
Wel benadrukt Albert Heijn dat per winkel het aanbod kan verschillen en dat ook niet elk product overal meteen weer voorradig zal zijn. Dat komt doordat alle systemen "stap voor stap" en ook zorgvuldig en veilig moeten worden hersteld en herstart, zegt het bedrijf. "Dit kost tijd en vraagt veel van onze collega's en klanten."
Nog minder druk
NOS-verslaggevers bij diverse distributiecentra van Albert Heijn, Etos en Gall & Gall zagen dat er vanmorgen meer activiteit was dan maandag en dinsdag, toen het concern alle systemen had platgelegd vanwege een cyberincident. Wel is het nog altijd minder druk dan normaal.
Klanten die hun boodschappen via Albert Heijn willen laten thuisbezorgen moeten nog geduld hebben. Wanneer het online bestellen en bezorgen weer mogelijk is wordt niet vermeld. Ook de klantenservice en de app zijn nog niet bereikbaar.
Alweer?quote:Op woensdag 14 oktober 2026 12:28 schreef xzaz het volgende:
https://nos.nl/artikel/26(...)e-dag-weer-opgestart
Ze gaan weer beginnen
[..]
De Sovjet Experience komt naar je toe deze zomer winterquote:Op woensdag 14 oktober 2026 12:36 schreef ToT het volgende:
Het zag er hier wel treurig uit; bijna alle verse artikelen waren op. Hier en daar nog wat appels, worteltjes en bleekselderij, maar verder was bijna alles aan groente en fruit op.
Ik heb maar ff sugarsnaps gehaald. Zagen er niet heel fris uit, maar beter dan niets.
Morgen ff kijken of er inderdaad weer wat geleverd is, en anders wordt het wat uit het vriesvak, of moet ik de auto in stappen om wat bij Jumbo te gaan halen.
Jumbo vind ik veel prettiger en hun huismerk-artikelen zijn vaak beter (althans wat ik nodig heb) en volgens mij is het ook wat goedkoper, maar Appie zit hier letterlijk bij me om de hoek.quote:Op woensdag 14 oktober 2026 12:42 schreef Gajes_Octavianus het volgende:
[..]
De Sovjet Experience komt naar je toe deze zomer winter![]()
Zelf kom ik vrijwel nooit bij de Appie, want de Jumbo, Lidl en Plus zijn veel dichterbij.
Geloof nou niet de hele tijd in de media dat overal Russen achter zitten, zeker als het om commercieele bedrijven kan het gewoon iedereen zijn, en die Hack in Frankrijk was nauwelijks een hack te noemen als je met een default username/password kan inloggen, dat kan net zo goed een ontslagen werknemer zijn.quote:Op woensdag 14 oktober 2026 12:38 schreef ToT het volgende:
Maar het is dus nog niet bekend of het een groep is die Appie wil afpersen, of dat het Poetin is die van achter z'n laptopje zit te kutten?
En het heeft allemaal nog steeds geen connectie met Frankrijk?
Dat in Frankijk leek echt bij de leverancier (Danfoss) te zitten die direct op internet aangeknoopt waren en niet onderhouden werden. Op Shodan waren er ook nog andere gevonden in andere landen, ook in Nederlandquote:Op woensdag 14 oktober 2026 12:38 schreef ToT het volgende:
Maar het is dus nog niet bekend of het een groep is die Appie wil afpersen, of dat het Poetin is die van achter z'n laptopje zit te kutten?
En het heeft allemaal nog steeds geen connectie met Frankrijk?
Ik denk dat je ook naar het patroon moet kijken. De grootste gemene deler van deze sabotages, want zo zie ik het, is dat het gaat om een aanslag op onze voedselketen.quote:Op woensdag 14 oktober 2026 12:44 schreef raptorix het volgende:
Geloof nou niet de hele tijd in de media dat overal Russen achter zitten, zeker als het om commercieele bedrijven kan het gewoon iedereen zijn, en die Hack in Frankrijk was nauwelijks een hack te noemen als je met een default username/password kan inloggen, dat kan net zo goed een ontslagen werknemer zijn.
In geval 2 zou ik het misschien willen geloven, bij Ahold heeft dat natuurlijk geen klap met de voedselketen te maken, of zag jij mensen als als Zombies over straat lopen op zoek naar eten?quote:Op woensdag 14 oktober 2026 12:52 schreef Tengano het volgende:
[..]
Ik denk dat je ook naar het patroon moet kijken. De grootste gemene deler van deze sabotages, want zo zie ik het, is dat het gaat om een aanslag op onze voedselketen.
Daarnaast is hij exact in de nacht voor de conferentie in Polen gehouden waarbij de NAVO bij elkaar kwam en zei dat ze er helemaal klaar voor zouden zijn mocht "de agressor" iets tegen ons ondernemen.
NWS / NAVO presenteert in Polen strategie om Rusland te verslaan bij aanval
"We've got this." zei de spreker terwijl er inmiddels al over zijn broek gepist was.
Bovendien waren er 3 weken geleden al meldingen dat Rusland iets zou ondernemen om ons verbond te testen.
NWS / Rusland gaat NAVO testen met mogelijk hybride aanval
Het idee dat het dus om een boze werknemer zou kunnen gaan, vind ik derhalve meer behoren tot het type Roethof mogelijkheden.
Ik zag het meer als een aanval op de voedselketen maar met name als een warning wat de mogelijkheden zijn om ons te raken; dat we helemaal niet zo veilig zijn omdat we zo eind van onze achtertuin Oekraine af zitten.quote:Op woensdag 14 oktober 2026 12:58 schreef raptorix het volgende:
In geval 2 zou ik het misschien willen geloven, bij Ahold heeft dat natuurlijk geen klap met de voedselketen te maken, of zag jij mensen als als Zombies over straat lopen op zoek naar eten?
En dat met Kaliningrad dreigt ook helemaal uit de hand te lopen. Rusland dreigt zelfs met nukes en zit allemaal materieel die kant op te sturen waarbij ze onze satellieten valse informatie sturen.quote:Op woensdag 14 oktober 2026 12:52 schreef Tengano het volgende:
[..]
Ik denk dat je ook naar het patroon moet kijken. De grootste gemene deler van deze sabotages, want zo zie ik het, is dat het gaat om een aanslag op onze voedselketen.
Daarnaast is hij exact in de nacht voor de conferentie in Polen gehouden waarbij de NAVO bij elkaar kwam en zei dat ze er helemaal klaar voor zouden zijn mocht "de agressor" iets tegen ons ondernemen.
NWS / NAVO presenteert in Polen strategie om Rusland te verslaan bij aanval
"We've got this!"zei de spreker terwijl er inmiddels al over zijn broek gepist was.
Bovendien waren er 3 weken geleden al meldingen dat Rusland iets zou ondernemen om ons verbond te testen.
NWS / Rusland gaat NAVO testen met mogelijk hybride aanval
Het idee dat het dus om een boze werknemer zou kunnen gaan, vind ik derhalve meer behoren tot het type Roethof mogelijkheden.
Ik denk wel dat als de Russen hier achter zouden zitten, dat ze het wel met meer supermarktketens tegelijk zouden hebben gedaan.quote:Op woensdag 14 oktober 2026 12:59 schreef Tengano het volgende:
[..]
Ik zag het meer als een aanval op de voedselketen maar met name als een warning wat de mogelijkheden zijn om ons te raken; dat we helemaal niet zo veilig zijn omdat we zo eind van onze achtertuin Oekraine af zitten.
Dan denk ik dat je een veel te hoge pet van de Russen op, die zijn veel lomper en knippen gewoon een internetkabel/elektriceits kabel door, dat is veel effectiever, en als ze dan echt zo goed zijn, waarom denk je dat deze technieken niet gebruikt worden tegen de Ukraine?quote:Op woensdag 14 oktober 2026 12:59 schreef Tengano het volgende:
[..]
Ik zag het meer als een aanval op de voedselketen maar met name als een warning wat de mogelijkheden zijn om ons te raken; dat we helemaal niet zo veilig zijn omdat we zo eind van onze achtertuin Oekraine af zitten.
Elke expert kan je vertellen dat geen enkel land offensief kernwapens zal inzetten.quote:Op woensdag 14 oktober 2026 13:00 schreef ToT het volgende:
[..]
En dat met Kaliningrad dreigt ook helemaal uit de hand te lopen. Rusland dreigt zelfs met nukes en zit allemaal materieel die kant op te sturen waarbij ze onze satellieten valse informatie sturen.
Hoeft niet per sé verband met elkaar te hebben, maar opvallend is het wel.
Misschien hebben ze ontdekt dat het administrator-wachtwoord bij Appie "berenpak2" is?quote:Op woensdag 14 oktober 2026 13:01 schreef raptorix het volgende:
[..]
Dan denk ik dat je een veel te hoge pet van de Russen op, die zijn veel lomper en knippen gewoon een internetkabel/elektriceits kabel door, dat is veel effectiever, en als ze dan echt zo goed zijn, waarom denk je dat deze technieken niet gebruikt worden tegen de Ukraine?
Mee eens, ik maak me daar ook niet zo druk om, maar alleen al daar mee dreigen is compleet van de pot gerukt. Ze zijn echt wel wat van plan.quote:Op woensdag 14 oktober 2026 13:02 schreef raptorix het volgende:
[..]
Elke expert kan je vertellen dat geen enkel land offensief kernwapens zal inzetten.
Zonder gekheid, maar de meeste moderne systemen, en ik durf vrij stellig te zeggen bij Ahold ook, dat er in principe niet met wachtwoorden word gewerkt, en dat er geen "admins" zijn die bij producctie omgevingen kunnen, dat is gewoon niet meer hoe het tegenwoordig werkt in moderne omgevingen.quote:Op woensdag 14 oktober 2026 13:02 schreef ToT het volgende:
[..]
Misschien hebben ze ontdekt dat het administrator-wachtwoord bij Appie "berenpak2" is?
Mogelijk omdat ze daar een andere en grovere taal spreken om hun boodschap beter te doen overkomen.quote:Op woensdag 14 oktober 2026 13:01 schreef raptorix het volgende:
Dan denk ik dat je een veel te hoge pet van de Russen op, die zijn veel lomper en knippen gewoon een internetkabel/elektriceits kabel door, dat is veel effectiever, en als ze dan echt zo goed zijn, waarom denk je dat deze technieken niet gebruikt worden tegen de Ukraine?
quote:Op woensdag 14 oktober 2026 13:06 schreef Tengano het volgende:
[..]
Mogelijk omdat ze daar een andere en grovere taal spreken om hun boodschap beter te doen overkomen.
Ik zie het als nuances in de vorm van aanval die je kiest. Rusland kan moeilijk hier een flatgebouw bombarderen; dan hebben ze ineens een artikel 5 situatie. Maar bij dit type aanvallen kun je de situatie elders in de wereld saboteren en ontregelen zonder dat je direct in een oorlogssituatie terecht komt. En tegelijkertijd geef je een signaal, bemoei je met je eigen zaken, want dat is naar mijn idee wat hier achter zit.
Ik heb hier een apart topic voor aangemaakt omdat ik deze discussie niet handig vond om die EN in het AH topic EN in die Frankrijk Koelingen tegelijkertijd te bespreken. Ik hou het hier dan ook verder voor gezien.
NWS / Cyberaanvallen in Europa — en wat nu?
Ze moeten eerst uitzoeken wat er aan hand was/is.quote:Op woensdag 14 oktober 2026 13:36 schreef MissButterflyy het volgende:
Duurt wel lang voor ze om het op te lossen. De app werkt nog steeds niet.
Weinig nieuws ook, wat er naar buiten komt.
Ik haat blauwe strijdersquote:Op woensdag 14 oktober 2026 13:41 schreef Momo het volgende:
[ afbeelding ]
https://www.instagram.com/p/DecY_22NnI1/
Blauwe strijders![]()
Ja dit heeft een Jumbo vestiging echt gepost
Je schijnt er veel over te weten.quote:Op woensdag 14 oktober 2026 11:45 schreef raptorix het volgende:
[..]
3 dagen is ook extreem, qua webprocessen durf ik gerust te stellen dat die volledig redudant zijn en een SLA van 99.9999% hebben, dat is met moderne technieken ook niet zo moeiljik meer, maar dat versterkt ook mijn idee dat het mogelijk hun PIM is, deze systemen zijn vaak wat minder modern, en schalen wat minder makkelijk, kortom het probleem is dat als je je producten dus niet meer kunt managen, je producten in de winkels en op de website ook niet kunt updaten. Daarom denk ik ook dat AH zich niet zo druk maakt om persoonsgegevens, deze zitten in andere systemen, en daarvan kun je meestal binnen een uurtje vaststellen dat deze niet compromised zijn. Nu ik er over denk acht ik de kans op ransomware wel groter.
Of 1 minuut AIquote:Op woensdag 14 oktober 2026 13:42 schreef raptorix het volgende:
Ik kan je nu al zeggen dat daar 8 marketeers een hele middag op hebben lopen brainstormen.
Dat SAP nog steeds bestaat is echt een schande. Iedereen haat het maar iedereen gebruikt het ergens in zijn functionele keten nog steeds.quote:Op woensdag 14 oktober 2026 14:01 schreef Oud_student het volgende:
[..]
Je schijnt er veel over te weten.
Wat mijn visie is als ex-software ontwikkelaar is dat de systemen tegenwoordig onnodig veel te ingewikkeld zijn gemaakt. Gebruikt AH SAP of aanverwante paketten?
Gelezen dat je bij een bank werkt, als beveiligingsdeskundige?
Ik hoop dat banken en financieele instellingen beter zijn beveiligd
Ik ben zelf ethisch hacker, hoewel ik de laatste tijd daar wat minder actief in ben, zelf ook ontwikkelaar, maar niet heel actief meer, ik onderhoud een kleine applictie. Ja de kans dat AH Sap gebruikt acht ik vrij groot, ik kwam er niet 100% zeker achter hoe dat integreert met hun systemen, maar dat zou wel mogelijk een ingang kunnen zijn geweest omdat die vaak open staan naar publiek internet, dat komt ook vaak omdat niet elke leverancier over dezelfde maturity qua networking beschikt, dus dat zou een kandidaat kunnen zijn, nogmaals ik ken de details niet, maar zo een soort aanval zou een mogelijkheid kunnen zijn.quote:Op woensdag 14 oktober 2026 14:01 schreef Oud_student het volgende:
[..]
Je schijnt er veel over te weten.
Wat mijn visie is als ex-software ontwikkelaar is dat de systemen tegenwoordig onnodig veel te ingewikkeld zijn gemaakt. Gebruikt AH SAP of aanverwante paketten?
Gelezen dat je bij een bank werkt, als beveiligingsdeskundige?
Ik hoop dat banken en financieele instellingen beter zijn beveiligd
SAP heeft echt een briljante strategie gevoerd 15 tot 20 jaar terug, en nu hebben ze het bedrijven vrijwel onmogelijk gemaakt van SAP af te komen. Jammer genoeg zijn er niet veel bedrijven die hetzelfde kunnen als SAP op dezelfde schaal.quote:Op woensdag 14 oktober 2026 14:03 schreef xzaz het volgende:
[..]
Dat SAP nog steeds bestaat is echt een schande. Iedereen haat het maar iedereen gebruikt het ergens in zijn functionele keten nog steeds.
Salesforce, maar wat je bij dit soort producten ziet is dat de businesslogica zwaar in zo een pakket zit ingevreten en dat je andere halft van je bedrijf er aan gekoppelt is en dat er meestal geen businesscase is om te migrreren.quote:Op woensdag 14 oktober 2026 14:17 schreef beefkeek het volgende:
[..]
SAP heeft echt een briljante strategie gevoerd 15 tot 20 jaar terug, en nu hebben ze het bedrijven vrijwel onmogelijk gemaakt van SAP af te komen. Jammer genoeg zijn er niet veel bedrijven die hetzelfde kunnen als SAP op dezelfde schaal.
Echt een horror, zelden zo een stuk malware gezien.quote:Op woensdag 14 oktober 2026 14:17 schreef beefkeek het volgende:
[..]
SAP heeft echt een briljante strategie gevoerd 15 tot 20 jaar terug, en nu hebben ze het bedrijven vrijwel onmogelijk gemaakt van SAP af te komen. Jammer genoeg zijn er niet veel bedrijven die hetzelfde kunnen als SAP op dezelfde schaal.
Salesforce en SAP zijn echt totaal niet met elkaar te vergelijken als 't gaat om financiële processen. Salesforce is overigens niet veel beter.quote:Op woensdag 14 oktober 2026 14:19 schreef raptorix het volgende:
[..]
Salesforce, maar wat je bij dit soort producten ziet is dat de businesslogica zwaar in zo een pakket zit ingevreten en dat je andere halft van je bedrijf er aan gekoppelt is en dat er meestal geen businesscase is om te migrreren.
Nouja, je ziet vaak dat het een combinatie is, waar SAP qua financieeen sterker is, kan Salesforce andere dingen weer beter en vice versa. Je ziet sowieso bij grote bedrijven de neiging om alles in 1 product te rammen wat dan weer leid tot van die fantastische interfaces die niemand begrijptquote:Op woensdag 14 oktober 2026 14:21 schreef beefkeek het volgende:
[..]
Salesforce en SAP zijn echt totaal niet met elkaar te vergelijken als 't gaat om financiële processen. Salesforce is overigens niet veel beter.
Maargoed, ik verwacht eerder dat AH een Stibo of Syndigo gebruikt dan SAP voor hun PIM.
Ik verveel me vooral want er is bijna geen klant terwijl de winkel vol ligt. Ik sta beetje voor de sier brood te snijden.quote:Op woensdag 14 oktober 2026 14:13 schreef William_Papadin het volgende:
Voelen jullie je ook BLAUWE STRIJDERS?
Kom er net vandaan: op 2 vakjes na geen groente of fruit, alleen nog wit tijgerbrood, zo goed als geen zuivel en de helft van de vriesproducten uitverkocht. Gek genoeg nog wel alle groente in potjes dus heb ik daar maar wat van genomen. Ook producten als chips, water en broodbeleg wat uitverkocht was. Ze moeten dit morgen echt opgelost hebben anders kunnen ze net zo goed die winkel dicht doen.quote:Op woensdag 14 oktober 2026 16:40 schreef cinderloom het volgende:
16:40 uur en de site nog steeds offline
Ze zijn geslaagd.quote:Op woensdag 14 oktober 2026 13:42 schreef raptorix het volgende:
Ik kan je nu al zeggen dat daar 8 marketeers een hele middag op hebben lopen brainstormen.
quote:Op woensdag 14 oktober 2026 17:00 schreef Loohcs het volgende:
Vraag me af of het net zo simpel is gegaan als bij Odido; Gewoon 'n werknemer die na een belletje "van ict" via een foute link inlogt. ze zeggen dat er geen klantdata weg is. Dus als dat klopt hebben ze misschien toch betere detectie.
Of was 't een Jumbo medewerker die aan ai-agent vroeg om te zorgen voor minstens 10% hogere omzet deze week...
Chanant zeg.quote:Op woensdag 14 oktober 2026 13:41 schreef Momo het volgende:
[ afbeelding ]
https://www.instagram.com/p/DecY_22NnI1/
Blauwe strijders![]()
Ja dit heeft een Jumbo vestiging echt gepost
Zondagmiddag tot woensdagmiddag ten minste de site offline....quote:Op woensdag 14 oktober 2026 16:40 schreef cinderloom het volgende:
16:40 uur en de site nog steeds offline
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |