Ahold Delhaize verwacht in het vierde kwartaal 200 miljoen tot 250 miljoen euro aan omzet mis te lopen door de cyberaanval die het bedrijf begin oktober trof. Het moederbedrijf van onder meer Albert Heijn, Etos en Gall & Gall rekent daarnaast op een 75 miljoen tot 100 miljoen euro lager bedrijfsresultaat. Naar aanleiding van de verstoring heeft het concern de winstverwachting verlaagd.
Bevestigd: aanval raakte winkels, online bestellen en distributie
De cyberaanval leidde tot verstoringen bij meerdere onderdelen van Ahold Delhaize. In Nederland werden systemen van Albert Heijn, Etos en Gall & Gall offline gehaald. Ook supermarktketens van Ahold Delhaize in de Verenigde Staten ondervonden gevolgen van het incident.
Voor Albert Heijn waren de gevolgen zichtbaar voor klanten. Bijna twee weken lang konden consumenten geen online boodschappen bestellen. Daarnaast lagen meerdere distributiecentra stil, waardoor in winkels lege schappen ontstonden. Daarmee raakte het incident niet alleen digitale diensten, maar ook de fysieke logistieke keten achter de supermarktoperatie.
Volgens Ahold Delhaize was het grootste deel van de verstoring binnen twee weken onder controle. Volledig herstel van de normale bedrijfsactiviteiten was op het moment van de toelichting op de kwartaalcijfers echter nog niet afgerond. Topman Frans Muller wees daarbij op de groeiende realiteit van cyberdreigingen voor bedrijven.
Incidenttype nog niet bekendgemaakt
Wat voor soort cyberincident Ahold Delhaize precies heeft getroffen, is niet publiek gemaakt. Daardoor is niet bevestigd of het bijvoorbeeld ging om ransomware, sabotage, datadiefstal, een aanval op leverancierssystemen of een andere vorm van digitale inbraak. Ook is uit de beschikbare informatie niet af te leiden welke systemen als eerste zijn geraakt, hoe de aanvallers toegang kregen of of er persoonsgegevens zijn buitgemaakt.
Die onduidelijkheid is relevant, omdat de aard van het incident bepaalt welke lessen andere organisaties eruit kunnen trekken. Een aanval op kantoorautomatisering vraagt andere maatregelen dan een verstoring in logistieke systemen, kassakoppelingen of e-commerceplatforms. Vooralsnog is alleen duidelijk dat Ahold Delhaize systemen offline heeft gehaald en dat de bedrijfsvoering op meerdere plaatsen ernstig werd verstoord.
Financiële impact maakt cyberrisico tastbaar
Het verwachte omzetverlies van 200 miljoen tot 250 miljoen euro laat zien hoe snel een digitaal incident kan doorwerken in omzet, voorraadbeschikbaarheid en klantbediening. Cybersecurity is daarmee niet alleen een technisch onderwerp, maar een bedrijfscontinuïteitsrisico. Bij een supermarktconcern zijn digitale systemen nauw verweven met online bestellingen, distributieplanning, winkelbevoorrading en interne processen.
De daling van het bedrijfsresultaat met 75 miljoen tot 100 miljoen euro onderstreept dat verstoringen niet beperkt blijven tot misgelopen online verkopen. Stilgevallen distributiecentra, herstelwerkzaamheden, operationele omwegen en lagere beschikbaarheid van producten kunnen samen een forse financiële nasleep veroorzaken. Ahold Delhaize heeft daarom de winstverwachting naar beneden bijgesteld.
Analyse: ketenafhankelijkheid vergroot de gevolgen
De verstoring bij Ahold Delhaize illustreert hoe afhankelijk moderne retailorganisaties zijn geworden van geïntegreerde IT- en logistieke omgevingen. Een probleem in één deel van de keten kan doorwerken naar webwinkels, apps, voorraadbeheer, distributiecentra en fysieke winkels. Voor consumenten wordt een cyberincident dan concreet merkbaar: geen bezorgmomenten, beperkte online functionaliteit of lege schappen.
Voor organisaties is dit een reminder dat incidentrespons niet alleen draait om het opschonen van systemen. Minstens zo belangrijk zijn noodprocedures, herstelvolgorde, communicatie met klanten en leveranciers, en de vraag welke processen minimaal moeten blijven functioneren. Wanneer systemen bewust offline worden gehaald om verdere schade te beperken, kan dat verstandig zijn vanuit beveiligingsoogpunt, maar de operationele kosten kunnen aanzienlijk zijn.
Omdat Ahold Delhaize nog geen technische details heeft gedeeld, blijft voorzichtigheid geboden bij conclusies over oorzaak of beveiligingsniveau. Wel is bevestigd dat de aanval een grote onderneming met internationale activiteiten, meerdere winkelketens en kritieke logistieke processen financieel merkbaar heeft geraakt. Dat maakt het incident relevant voor elke organisatie die digitale systemen als ruggengraat van de dagelijkse operatie gebruikt.
Bron: security.nl
