Cybermaand: van gestolen klantgegevens tot verstoorde bevoorrading
Een webshop die uitvalt, klanten die worden afgeperst of winkels die niet goed kunnen worden bevoorraad: cyberincidenten hebben gevolgen die verder gaan dan de IT-afdeling. De incidenten en ontwikkelingen sinds 1 september laten zien waarom digitale weerbaarheid aandacht verdient bij iedere ondernemer. Ook in de regio Rotterdam.
Albert Heijn: digitale verstoring raakt de winkelvloer
Albert Heijn, Etos en Gall & Gall hebben sinds 11 oktober te maken met een cybersecurityincident. Om de IT-omgeving te beschermen, werden verschillende systemen preventief uitgeschakeld. Daardoor waren onder meer websites, apps en klantenservice tijdelijk niet beschikbaar. Bij Albert Heijn werden ook de bevoorrading en online bezorging geraakt. De winkels bleven open.
Op 19 oktober bevestigde moederbedrijf Ahold Delhaize dat het incident was veroorzaakt door kwaadwillende acties van derden. Het bedrijf deed aangifte. Volgens die verklaring was er op dat moment geen bewijs dat gevoelige gegevens van klanten, medewerkers of partners waren gestolen. Het onderzoek liep nog.
Inmiddels zijn de bevoorrading, website en app van Albert Heijn hersteld. Volgens de update van 19 oktober wordt verwacht dat de thuisbezorging vanaf 23 oktober hervat kan worden. Het incident onderstreept hoe afhankelijk de dagelijkse bedrijfsvoering is van beschikbare digitale systemen.
ASOS: toegang via een medewerker en externe platforms
Ook modewebwinkel ASOS publiceerde in oktober informatie over een beveiligingsincident. Een aanvaller deed zich voor als een vertrouwd contact en bemachtigde zo de inloggegevens van een medewerker. Daarmee kreeg diegene toegang tot externe platforms die ASOS gebruikt.
Volgens ASOS waren onder meer namen en contactgegevens toegankelijk. Betaalkaartgegevens en accountwachtwoorden waren volgens het onderzoek niet ingezien. Sommige klanten ontvingen op 6 oktober een ongeautoriseerde pushmelding via de app.
Dit incident laat zien waarom ook toegang tot externe diensten aandacht vraagt. Een buitgemaakt medewerkersaccount kan gevolgen hebben voor klantgegevens én voor de communicatie met klanten.
DA, Leef.nl en Flink: klantgegevens kunnen langer doorwerken
In september kwamen al datalekken bij DA en Leef.nl naar buiten. Bij de webshop van DA kregen onbevoegden toegang tot een database met gegevens van 236.000 klanten. Het ging onder meer om contactgegevens en bestelinformatie. Of de gegevens daadwerkelijk waren gedownload, kon DA niet vaststellen. Ook Leef.nl meldde ongeoorloofde toegang tot een klantdatabase op een externe server.
Bij Flink kregen klanten en medewerkers vervolgens rechtstreeks afpersberichten. Criminelen vroegen om betaling in ruil voor het verwijderen van hun gegevens. Flink bevestigde deze benadering en adviseerde niet op de berichten in te gaan en niet te betalen.
De les: de gevolgen van een datalek stoppen niet zodra de toegang is geblokkeerd. Persoons- en bestelgegevens kunnen worden gebruikt om mensen met overtuigende berichten te benaderen. Een juiste naam of herkenbare bestelling maakt een verzoek nog niet betrouwbaar.
Welke ontwikkelingen verdienen aandacht?
De voorbeelden laten verschillende risico’s zien: uitval van bedrijfsprocessen, toegang via medewerkers en externe platforms, en misbruik van klantgegevens na een incident. Voor ondernemers is het daarom belangrijk om zowel de eigen beveiliging als de afhankelijkheid van leveranciers in kaart te brengen.
Daarnaast waarschuwen politie en Openbaar Ministerie in het Cybercrimebeeld Nederland 2026 dat AI cyberaanvallen sneller en op grotere schaal mogelijk maakt. Criminelen combineren bovendien gegevens uit eerdere hacks met nieuwe informatie om slachtoffers gerichter onder druk te zetten.
De genoemde incidenten spelen op landelijke en internationale schaal. Welke klanten of vestigingen in de Rotterdamse regio afzonderlijk zijn getroffen, is in de geraadpleegde bronnen niet vastgesteld. De lessen zijn wel relevant voor regionale ondernemers: wat gebeurt er met jouw dienstverlening als je bestelsysteem, klantomgeving of belangrijkste leverancier uitvalt?
Tips: bescherm je gegevens en bereid je voor op uitval
Zet multifactorauthenticatie aan op e-mail en belangrijke bedrijfsaccounts en geef medewerkers alleen toegang tot wat zij nodig hebben. Controleer onverwachte betaalverzoeken of verzoeken om inloggegevens via een bekend contactkanaal. Bespreek met je IT-partner welke systemen en leveranciers essentieel zijn, maak gescheiden back-ups en test het terugzetten ervan. Leg ook vast wie bij een incident beslist, wie klanten informeert en hoe je tijdelijk doorwerkt zonder je gebruikelijke systemen. Oefen deze afspraken met je team. Met de Basisscan Cyberweerbaarheid van het NCSC ontdek je welke verbeteringen voor jouw onderneming prioriteit hebben.