Albert Heijn herstelt bevoorrading na cybersecurity-incident

Alle distributiecentra van Albert Heijn zijn weer operationeel. Dat heeft de supermarktketen bekendgemaakt in een update over het cybersecurity-incident dat afgelopen zondag plaatsvond. Als gevolg van dat incident waren meerdere distributiecentra stil komen te liggen, wat gevolgen had voor de bevoorrading van de winkels.

De leveringen van houdbare producten waren al een dag eerder volledig hervat. Gisterenavond liet het bedrijf weten dat het van plan is om ook de reguliere aanvoer van alle verse producten naar de filialen te hervatten. Daarmee komt het herstel van de logistieke keten in een volgende fase.

Albert Heijn noemt de heropstart van de distributiecentra een mooie stap vooruit in het herstel van de bevoorrading en stelt dat de schappen landelijk in toenemende mate voller raken. Tegelijk waarschuwt het bedrijf dat de beschikbaarheid van producten per winkel en per productcategorie nog kan verschillen. Het herstelproces verloopt dus niet overal in hetzelfde tempo.

Het bedrijf benadrukt dat het stap voor stap werkt aan een zorgvuldig en veilig herstel van de systemen. Volgens Albert Heijn kost dat tijd en vraagt het veel van zowel medewerkers als klanten. Over de precieze aard van het incident heeft de supermarktketen tot op heden geen duidelijkheid gegeven.

Wat er tot nu toe bekend is

De problemen begonnen afgelopen zondag, toen Albert Heijn naar aanleiding van een cybersecurity-incident besloot om verschillende systemen uit voorzorg uit te schakelen. Die maatregel moest verhinderen dat de aanval zich verder kon verspreiden of dat er onveilige situaties zouden ontstaan. Het uitschakelen van die systemen had echter een onbedoeld neveneffect: meerdere distributiecentra kwamen stil te liggen en de aanvoer naar de winkels kwam in het gedrang.

De gang van zaken illustreert hoe sterk de operationele werking van een moderne supermarktketen afhankelijk is van digitale systemen. Voorraadbeheer, orderverwerking, transportplanning en communicatie tussen distributiecentra en filialen verlopen grotendeels geautomatiseerd. Wanneer dergelijke systemen uit veiligheidsoverwegingen worden stilgelegd, vertaalt dat zich binnen enkele dagen in lege(re) schappen.

Herstel in fasen

Albert Heijn koos ervoor om de terugkeer naar normale bedrijfsvoering in fasen te laten verlopen. Eerst werden de leveringen van houdbare producten hervat, omdat die doorgaans minder tijdkritisch zijn en eenvoudiger te plannen. Daarna volgde de aankondiging dat ook de verse producten weer volgens de gebruikelijke route naar de winkels zouden gaan.

Die gefaseerde aanpak is gebruikelijk bij dit soort verstoringen. Verse producten vergen een fijnmaziger logistiek proces met kortere houdbaarheidstermijnen, waardoor een plotselinge herstart meer risico's met zich meebrengt. Door eerst de eenvoudigere stromen te herstellen en pas daarna de complexere, beperkt het bedrijf het risico op nieuwe verstoringen.

Het feit dat alle distributiecentra nu weer operationeel zijn, betekent overigens niet dat alle winkels meteen weer volledig bevoorraad zijn. De beschikbaarheid kan per locatie en per productgroep blijven schommelen zolang de systemen nog niet volledig zijn hersteld.

Onbekende aard van het incident

Wat voor soort cybersecurity-incident zich precies heeft voorgedaan, is nog altijd niet bekendgemaakt. Albert Heijn heeft daar in zijn communicatie geen uitspraken over gedaan. Dat is niet ongebruikelijk: bedrijven kiezen er tijdens een lopend onderzoek vaak voor om terughoudend te zijn over de aard en de omvang van een aanval, uit vrees voor nieuwe aanvallen of om het onderzoek niet te bemoeilijken.

Voor klanten en medewerkers blijft de belangrijkste vraag voorlopig hoeveel vertraging het herstel nog oplevert. Albert Heijn zegt de situatie stap voor stap aan te pakken en benadrukt dat veiligheid daarbij vooropstaat. Het bedrijf zal naar verwachting met nieuwe updates komen naarmate het herstel vordert.