Albert Heijn hervat bezorgingen na cyberstoring
Een paar dagen geen boodschappen kunnen laten bezorgen klinkt voor veel mensen als een klein ongemak, maar voor ondernemers die afhankelijk zijn van een betrouwbare supply chain is het een pijnlijke herinnering aan hoe kwetsbaar digitale systemen zijn. Albert Heijn meldt dat de bezorging van boodschappen vanaf vrijdag weer op gang komt, nadat een cyberincident de dienstverlening dagenlang platlegde. Voor ondernemers is dit een relevante casus: het laat zien hoe snel een technisch probleem kan uitgroeien tot een operationeel en reputatieprobleem.
Wat is er precies gebeurd? Albert Heijn kreeg te maken met een cyberincident dat invloed had op de systemen die nodig zijn om bestellingen te verwerken en bezorgritten in te plannen. Daardoor konden klanten een tijd lang geen boodschappen online bestellen of moesten bezorgingen worden uitgesteld. Het bedrijf heeft niet in detail naar buiten gebracht om wat voor soort aanval of storing het precies ging, maar het gaat duidelijk om een incident dat de IT-infrastructuur raakte, niet alleen een website die plat lag. Dat onderscheid is belangrijk: een gewone storing is vaak binnen uren verholpen, terwijl een cyberincident vaak eerst grondig onderzocht moet worden voordat systemen weer veilig online kunnen.
Volgens de supermarktketen is er hard gewerkt om de bezorgdienst weer op te starten, en vanaf vrijdag kunnen klanten weer boodschappen laten thuisbezorgen. Dat duidt erop dat het probleem inmiddels onder controle is, al blijft onduidelijk hoe de oorspronkelijke kwetsbaarheid is ontstaan en of klantgegevens op enige manier risico hebben gelopen. Juist die onzekerheid is voor veel bedrijven, groot en klein, een van de lastigste aspecten van een cyberincident: je moet communiceren zonder alle feiten paraat te hebben, om klanten niet onnodig ongerust te maken, maar ook niet onvolledig te informeren.
Voor ondernemers is dit verhaal om meerdere redenen interessant. Allereerst laat het zien dat zelfs grote, kapitaalkrachtige bedrijven met uitgebreide IT-afdelingen niet immuun zijn voor cyberaanvallen of technische storingen. Als een partij als Albert Heijn dagenlang uit de lucht kan liggen, is het voor kleinere ondernemers des te relevanter om na te denken over hun eigen digitale weerbaarheid. Denk aan simpele maatregelen zoals regelmatige back-ups, tweestapsverificatie en een duidelijk crisisplan voor het geval systemen uitvallen.
Daarnaast toont dit incident hoe groot de impact van een storing kan zijn op klantvertrouwen en omzet. Voor een bedrijf dat voor een substantieel deel leunt op online bestellingen, betekent een paar dagen uitval direct omzetverlies en mogelijk klanten die tijdelijk overstappen naar een concurrent. Voor zzp'ers en mkb'ers die zelf webshops of online dienstverlening runnen, is dit een goede aanleiding om te kijken naar hun eigen continuïteitsplannen: wat gebeurt er als jouw systeem morgen plat ligt, en hoe snel kun je dan weer operationeel zijn?
De vraag die nu overblijft, is wat Albert Heijn zal doen om een herhaling te voorkomen en of het bedrijf transparanter wordt over de oorzaak van het incident. Voor de sector als geheel is het sowieso een signaal dat investeren in cybersecurity geen overbodige luxe is, maar een randvoorwaarde om betrouwbaar te kunnen blijven leveren.
