De blauwe bezorgwagens rijden weer na een gigantische digitale strop.
Zaandam, woensdag, 28 oktober 2026. Albert Heijn hervat de online bezorging na een hack van 11 oktober 2026. De schade loopt op tot 200 miljoen euro, terwijl concurrenten massaal klanten wegsnoepten.
Digitale noodrem treft distributie en winkelvoorraad
Op zondagmiddag 11 oktober 2026 trok moederbedrijf Ahold Delhaize resoluut aan de digitale noodrem [1][2]. Kwaadwillende buitenstaanders drongen de systemen binnen, waarna de winkels van Albert Heijn, Etos en Gall & Gall direct IT-onderdelen preventief uitschakelden [1][2]. De websites gingen op zwart, apps stopten en distributiecentra vielen stil [2][3]. Voor de consument betekende dit direct lege schappen voor het avondeten en een plotseling geannuleerde bezorging aan de voordeur [2][3]. Hoewel Ahold Delhaize het Nationaal Cyber Security Centrum binnen 24 uur inlichtte, stapte het concern pas op maandag 19 oktober 2026 officieel naar de politie [3][4]. Volgens de politie had die aangifte veel sneller gemoeten om digitale sporen veilig te stellen [4]. Sinds donderdag 23 oktober 2026 rijden de bezorgbusjes weer de straat in, al draaide de besteldienst toen pas op circa 0.333 van de normale capaciteit [3].
Miljoenenschade en kapers op de kust
Een lege koelkast wacht niet op herstelwerkzaamheden van programmeurs. Klanten weken massaal uit naar alternatieven zoals Jumbo of Picnic om hun wekelijkse boodschappen alsnog in huis te halen [GPT]. Retaildeskundigen ramen de gemiste omzet voor het supermarktconcern inmiddels op een bedrag tot 200 miljoen euro [3]. De bezorging is immers goed voor circa 10% van de totale omzet van Albert Heijn [6]. Ondertussen heeft ook de concurrentie eigen geldzorgen; zo moet de online versmarkt Crisp na een verloren rechtszaak een converteerbare lening van 5 miljoen euro terugbetalen aan ontevreden investeerders [5]. Huisbankier ABN Amro sprong daar eerder nog bij met een lening van 28 miljoen euro [5]. De markt voor online levensmiddelen blijft financieel een mijnenveld waarin niemand zich grote logistieke missers kan permitteren [GPT].
Ketenkwetsbaarheid en strenge regels
De aanval legt de pijnlijke afhankelijkheid van moderne toeleveringsketens bloot [2]. Als de centrale software hapert, stokt de aanvoer van boer tot bord onmiddellijk [2]. Buitenlandse ketens ondervinden vergelijkbare kwetsbaarheden; Franse supermarkten zagen eerder koelingen massaal uitvallen door firmwareproblemen bij toeleverancier Danfoss [6]. Daarbovenop hangt Ahold Delhaize een juridisch zwaard boven het hoofd [3]. Sinds 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet onder de Europese NIS2-richtlijn [3]. Organisaties riskeren torenhoge boetes tot wel 10 miljoen euro of 2% van de wereldwijde jaaromzet wanneer zij ernstige incidenten niet tijdig melden of hun beveiliging verwaarlozen [3]. Goedkoop boodschappen doen begint tegenwoordig dus bij een waterdicht digitaal slot op de voordeur [GPT].