Alisina NawabiAlbert Heijn meldde op 14 oktober dat alle distributiecentra weer operationeel waren en reguliere versleveringen die avond zouden volgen, na drie dagen van gefaseerd herstel.
Albert Heijn zag landelijk vollere schappen, maar zegt dat de beschikbaarheid per winkel en productgroep kan verschillen. Online bestellen, bezorgen en klantenservice waren nog niet beschikbaar. De bevoorrading kwam dus verder op gang terwijl digitale klantdiensten nog niet werkten.
Houdbaar loopt voor op vers
In de update van 14 oktober schrijft Albert Heijn dat teams de afgelopen nacht en gedurende de dag aan het opstarten van de distributiecentra werkten. Om 18.20 uur meldde het bedrijf dat de centra weer operationeel waren. De reguliere leveringen van houdbare producten waren al sinds de avond ervoor hervat. Voor alle verse producten was hervatting van de reguliere levering die woensdagavond het voornemen.
Een dag eerder waren meerdere distributiecentra al operationeel terwijl online bestellen en de klantenservice nog stillagen. De stap van dinsdag naar woensdag is daarmee concreet: van gedeeltelijke bevoorrading naar alle distributiecentra in bedrijf. De update noemt geen volume per centrum en geen percentage van de winkels dat weer normaal wordt beleverd.
Albert Heijn meldt landelijk steeds vollere schappen, maar waarschuwt dat de beschikbaarheid per filiaal en productcategorie kan verschillen. De heropening van de centra betekent dus niet dat elk assortiment op elk moment weer op peil is. Voor leveranciers en andere retailers is dat onderscheid zichtbaar in de leverplanning: herstelde capaciteit in distributiecentra zegt nog niet hoeveel van elke productgroep de winkels ontvangen.
De winkelvloer herstelt eerder dan klantkanalen
De eerste dagen van het incident raakten zowel digitale verkoop als de bevoorrading. Albert Heijn, Etos en Gall & Gall schakelden websites, apps en logistieke systemen uit na het cybersecurity-incident. De winkels van Albert Heijn bleven open en de kassasystemen werkten. De laatste update zegt dat de reguliere prijzen weer op de digitale schapkaartjes staan en landelijke Bonuskortingen aan de kassa worden verrekend.
Persoonlijke kortingen en spaarfuncties, waaronder Koopzegels en Air Miles, waren nog niet beschikbaar. Online bestellen en bezorgen was nog niet mogelijk en ook de klantenservice was niet bereikbaar. Klanten die al voor hun bestelling hadden betaald, konden volgens het bedrijf compensatie krijgen zodra de systemen weer werkten. De fysieke verkoop, de digitale bestelling en het klantcontact liepen daardoor via verschillende herstelsporen.
Voor organisaties met winkels, webverkoop en klantenservice maakt die scheiding zichtbaar welke klantbelofte afhankelijk is van welk systeem. Een open winkel zegt niets over de beschikbaarheid van de webshop of de mogelijkheid om vragen over een betaalde bestelling af te handelen. De Albert Heijn-status laat zien dat onderdelen van een bedrijfsproces op verschillende momenten kunnen terugkeren, ook wanneer ze voor de klant bij dezelfde aankoop horen.
Dustin heropende portalen terwijl onderzoek doorliep
Een vergelijkbaar verschil tussen operationeel herstel en onderzoek was zichtbaar bij IT-leverancier Dustin. Na ongeautoriseerde toegang tot interne systemen schakelde Dustin tijdelijk bepaalde systemen uit. Het bedrijf meldde dat websites op 9 september en bestelportalen op 10 september terugkeerden, leveringen weer normaal liepen en het forensisch onderzoek doorging. Operationele diensten en onderzoek naar oorzaak en gegevensimpact eindigden daar dus niet tegelijk. Dustin bevestigde ongeautoriseerde toegang. Albert Heijn heeft geen oorzaak of toegang door aanvallers bevestigd en zegt dat het onderzoek nog loopt.
De oorzaak en versleveringen zijn nog niet bevestigd
De update van Albert Heijn is een operationele status, geen technische reconstructie. Het bedrijf noemt het een cybersecurity-incident en zegt dat systemen uit voorzorg zijn uitgeschakeld. Het maakt niet bekend welke systemen precies zijn geraakt, hoe het incident begon of hoe groot de gegevensimpact is. De supermarkt meldt op dit moment geen aanwijzingen dat klant- of medewerkersgegevens bij het incident zijn betrokken, maar zegt ook dat het onderzoek naar aard en oorzaak doorgaat.
Security.nl schrijft op 15 oktober dat Albert Heijn het specifieke soort incident nog niet bekend heeft gemaakt. Dat begrenst wat uit de herstelmelding kan worden afgeleid: operationele distributiecentra zijn geen bevestiging van de technische oorzaak en de melding over persoonsgegevens is geen definitieve onderzoeksuitkomst.
Ook de formulering over versproducten is precies af te bakenen. Albert Heijn zei op 14 oktober dat het de reguliere leveringen die avond wilde hervatten. De melding bevestigt dat voornemen, maar rapporteert niet dat de eerste ritten al waren voltooid of dat de beschikbaarheid terug was op het gebruikelijke niveau. Dezelfde update zegt dat voorraad per winkel en productgroep nog kan verschillen.
De laatste bevestigde stap is daarmee helder: alle distributiecentra waren op 14 oktober weer operationeel, terwijl de aanvoer van houdbare producten al liep. De versleveringen stonden voor die avond gepland en digitale klantdiensten waren nog uit. Voor retailers met meerdere gekoppelde processen is het volgende zichtbare herstelpunt de afzonderlijke dienst die weer werkt, naast de status van het magazijn.
Veelgestelde vragen
Van storing naar grip
Ik breng met je in kaart welke stappen van je proces op welke systemen leunen, ontwerp de keten en realiseer de oplossing van eerste idee tot ingebruikname. Ik automatiseer handwerk en plaats de oplossing waar mogelijk op een omgeving die je zelf beheert.
Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.
