Albert Heijn herstelt deels, bezorging blijft uit
Digitale schapkaartjes werken weer en meerdere distributiecentra draaien, maar online bestellen en persoonlijke kortingen blijven uitgeschakeld.
Er is nieuws over dit onderwerp (dinsdag 13 oktober 2026, 16:00): Ahold ziet nog geen aanwijzingen voor diefstal van klantgegevens
Vervolg op: Albert Heijn houdt winkels open, maar levering blijft beperkt dinsdag 13 oktober 2026, 12:27
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Albert Heijn heeft dinsdag een deel van zijn systemen hersteld na het cybersecurityincident dat zondag begon. De winkels zijn open en betalingen werken, maar online bestellen, thuisbezorging en verschillende persoonlijke spaarfuncties zijn nog niet beschikbaar.
Volgens de nieuwste update van Albert Heijn werken de digitale schapkaartjes weer. Daardoor worden reguliere prijzen in de winkels weer correct weergegeven. De actuele persoonlijke Bonusprijzen staan nog niet op de kaartjes, maar kortingen worden volgens het bedrijf wel aan de kassa verrekend.
Ook zijn meerdere distributiecentra weer operationeel. Albert Heijn doet extra leveringen om winkels te bevoorraden, maar verwacht verschillen per filiaal en productcategorie. Houdbare producten, brood en diepvriesproducten zouden beter beschikbaar blijven dan sommige verse producten, waaronder groente en fruit.
De algemene Bonuskaart werkt weer, maar persoonlijke kortingen en spaaracties blijven tijdelijk buiten gebruik. Het gaat onder meer om de persoonlijke Bonus Box, Koopzegels en Air Miles. Het bedrijf vraagt klanten hun bonnetjes te bewaren, zodat bepaalde kortingen en spaartegoeden later kunnen worden verwerkt.
Online bestelde boodschappen kunnen nog niet worden bezorgd en klanten kunnen geen nieuwe bestelling plaatsen. Ook de klantenservice is volgens de update nog niet bereikbaar. Albert Heijn zegt klanten via winkels en beschikbare online kanalen op de hoogte te houden.
Het incident begon zondagmiddag. Albert Heijn, Etos en Gall & Gall schakelden uit voorzorg systemen uit nadat binnen het netwerk een cybersecurityincident was vastgesteld. Moederbedrijf Ahold Delhaize meldde dat winkels openbleven, maar maakte niet bekend wat de technische oorzaak was of welke systemen precies waren geraakt.
Er is publiekelijk geen bevestiging dat klantgegevens zijn buitgemaakt. Dat betekent niet dat een datalek definitief is uitgesloten: het onderzoek naar oorzaak, bereik en mogelijke toegang tot gegevens loopt nog. Cybersecuritydeskundigen benadrukken dat het preventief uitschakelen van systemen past bij incidentbestrijding, maar op zichzelf niet bewijst dat er daadwerkelijk gegevens zijn gestolen.
Voor klanten ligt de zichtbare verbetering voorlopig vooral in de winkels. De digitale dienstverlening en logistiek keren gefaseerd terug. Ahold Delhaize heeft nog geen datum gegeven voor het volledige herstel van alle diensten.
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Albert Heijn heeft een cybersecurityincident gemeld en systemen uit voorzorg uitgeschakeld.
- Winkels en kassabetalingen werken; online bestellen, bezorging en sommige spaarfuncties niet.
- De oorzaak en eventuele toegang tot klantgegevens zijn nog niet openbaar vastgesteld.
Links
Argumenten Vindt dat grote winkelketens vitale maatschappelijke dienstverlening leveren en daarom strengere eisen moeten krijgen voor continuïteit, transparantie en bescherming van klantgegevens.
Waarden Publieke verantwoordelijkheid, privacy en bescherming van consumenten.
Gevolgen Wil mogelijk hogere investeringen en meldplichten, ook als die de bedrijfsvoering duurder maken.
Midden
Argumenten Steunt gecontroleerd herstel en onafhankelijke vaststelling van de feiten voordat het bedrijf conclusies deelt over de oorzaak of een datalek.
Waarden Zorgvuldigheid, proportionaliteit en vertrouwen in toezicht.
Gevolgen Accepteert tijdelijke hinder als dat verdere verspreiding voorkomt, maar verwacht duidelijke updates en compensatie.
Rechts
Argumenten Benadrukt dat bedrijven zelf verantwoordelijk zijn voor robuuste systemen en dat klanten niet de rekening voor gebrekkige digitale weerbaarheid mogen betalen.
Waarden Eigen verantwoordelijkheid, efficiëntie en contractuele duidelijkheid.
Gevolgen Vreest dat extra regels vooral kosten verhogen en pleit voor harde aansprakelijkheid wanneer beveiliging aantoonbaar tekortschiet.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De operationele ontwikkelingen zijn rechtstreeks ontleend aan de update van Albert Heijn. Het artikel maakt duidelijk onderscheid tussen bevestigd herstel en de nog onbekende oorzaak en data-impact.
- bevestigd Albert Heijn heeft digitale schapkaartjes en meerdere distributiecentra gedeeltelijk hersteld. — Dit staat in de update van 13 oktober om 11.30 uur. bron
- bevestigd Online bestellen en thuisbezorging zijn nog niet beschikbaar. — Albert Heijn vermeldt dat klanten geen bestellingen kunnen plaatsen en bestaande online bestellingen nog niet worden bezorgd. bron
- bevestigd Persoonlijke kortingen en spaaracties blijven tijdelijk buiten gebruik. — De bedrijfsupdate noemt persoonlijke kortingen, Koopzegels en Air Miles. bron
- bevestigd Er is geen publieke bevestiging dat klantgegevens zijn buitgemaakt. — De officiële verklaringen bevestigen geen datadiefstal; Security.io beschrijft data-impact als onbekend. bron
- bevestigd Het cybersecurityincident begon zondagmiddag. — Albert Heijn en Ahold Delhaize dateren het begin van het incident op zondagmiddag 11 oktober. bron
Noot van de redactie
De gedeeltelijke systeemherstelmaatregelen zijn bevestigd in de update van Albert Heijn van 13 oktober om 11.30 uur. De oorzaak en eventuele toegang tot klantgegevens zijn nog niet vastgesteld; daarom wordt geen datadiefstal als feit gepresenteerd.Bronnen
- Mediastatement inzake cybersecurity incident — Albert Heijn
- Ahold Delhaize takes precautionary measures following cybersecurity incident — Ahold Delhaize
- Groot cyberincident bij Albert Heijn: 'Je neemt niet zomaar zulke maatregelen' — NOS
- Ahold Delhaize isolates systems as multinational incident tests retail continuity — Security.io
Het verhaal tot nu toe
- maandag 12 oktober 2026, 07:30 Websites en apps van Ahold-winkels kampen met een storing
- maandag 12 oktober 2026, 08:28 IT-incident treft drie winkelketens van Ahold
- maandag 12 oktober 2026, 10:58 Ahold legt systemen stil na beveiligingsincident
- maandag 12 oktober 2026, 14:58 Ahold onderzoekt beveiligingsincident, winkels blijven open
- maandag 12 oktober 2026, 16:01 Picnic en Jumbo zien extra vraag na AH-storing
- maandag 12 oktober 2026, 22:30 Distributiecentra Albert Heijn stil, lege schappen dreigen
- dinsdag 13 oktober 2026, 07:57 Websites Albert Heijn blijven offline na cyberincident
- dinsdag 13 oktober 2026, 08:59 Albert Heijn legt bezorging stil na cyberincident
- dinsdag 13 oktober 2026, 09:28 Lege schappen volgen op cyberincident bij Albert Heijn
- dinsdag 13 oktober 2026, 12:27 Albert Heijn houdt winkels open, maar levering blijft beperkt
- dinsdag 13 oktober 2026, 14:59 Albert Heijn herstelt deels, bezorging blijft uit (dit artikel)
- dinsdag 13 oktober 2026, 15:29 Ahold begint gecontroleerde herstart na cyberincident
- dinsdag 13 oktober 2026, 16:00 Ahold ziet nog geen aanwijzingen voor diefstal van klantgegevens