Albert Heijn, Etos en Gall & Gall hebben sinds zondagmiddag 11 oktober 2026 te maken met een IT-incident. Volgens Albert Heijn zijn verschillende systemen uit voorzorg tijdelijk uitgeschakeld om de IT-omgeving te beschermen. Dat heeft gevolgen voor websites, apps, klantenservice, online boodschappen en persoonlijke spaarvoordelen. De fysieke winkels blijven open.
Dit artikel is gebaseerd op het mediastatement van Albert Heijn met als laatste update 12 oktober 2026 om 07.00 uur en de verklaring van Gall & Gall van 12 oktober om 11.30 uur. De situatie kan veranderen. Controleer daarom bij nieuwe ontwikkelingen het officiële mediastatement van Albert Heijn voordat u besluiten neemt over een bestelling of compensatie.
Belangrijk: de berichtgeving over een 'cyberaanval op Albert Heijn' mag niet worden gelezen als bewijs dat persoonsgegevens zijn gestolen. Het bedrijf spreekt in zijn eigen verklaring van een IT-incident en meldt dat onderzoek loopt. Gall & Gall spreekt van een cybersecurityincident. De precieze oorzaak, eventuele betrokkenheid van aanvallers en mogelijke toegang tot klantgegevens worden in deze verklaringen niet vastgesteld.
Het meest tastbare gevolg is het verschil tussen boodschappen in een winkel en een online bestelling. Albert Heijn zegt dat winkels geopend blijven en dat de kassa's en landelijke Bonusaanbiedingen uit de actuele folder werken. Tegelijkertijd zijn online diensten en logistieke systemen tijdelijk niet beschikbaar.
| Onderdeel | Stand volgens verklaring van 12 oktober | Wat betekent dit voor klanten? |
|---|---|---|
| Fysieke winkels | Blijven open | Boodschappen doen in de winkel blijft mogelijk. |
| Kassa's en landelijke Bonus | Werken | Controleer de actuele folder en de kassaprijs. |
| Elektronische schapkaartjes | Kunnen nog actieprijzen van vorige week tonen | Een schapprijs kan lager lijken dan de prijs aan de kassa; bespreek afwijkingen in de winkel. |
| Websites, apps en klantenservice | Tijdelijk niet beschikbaar | Vertrouw niet op toegang tot persoonlijke instellingen of directe klantenservice. |
| Online bezorging | Geen bezorging van online bestelde boodschappen tot nader bericht | Reken niet op een geplande levering zonder nieuwe bevestiging. |
| Mijn Bonus Box, Koopzegels, Air Miles en andere app- of Bonuskaartgebonden acties | Tijdelijk niet bruikbaar | Bewaar kassabonnen en wacht op informatie over herstel of compensatie. |
Deze tabel beschrijft de gepubliceerde situatie, niet een live meting van alle kassasystemen of vestigingen. Albert Heijn heeft geen hersteltijd toegezegd. Een storing in de app zegt daarom op zichzelf niets over de veiligheid van een afzonderlijk account.
Keuze A: ga naar een fysieke Albert Heijn. Dit ligt voor de hand wanneer u snel levensmiddelen nodig heeft en zelf naar een winkel kunt gaan. De verklaring bevestigt dat winkels openblijven. Het nadeel is dat persoonlijke kortingen en spaarsystemen mogelijk ontbreken en dat schapkaartjes verouderde actieprijzen kunnen tonen.
Keuze B: kies tijdelijk een andere winkel. Dit is praktischer wanneer persoonlijke kortingsacties zwaar wegen, de winkel ver weg is of u geen onzekerheid bij de prijs wilt. Het nadeel kan een andere prijs, assortiment of reistijd zijn. Vergelijk de echte kassaprijzen en de kosten van uw route; het incident maakt niet automatisch een andere supermarkt voordeliger.
Welke keuze u ook maakt: controleer de kassabon meteen. Bij een zichtbaar prijsverschil tussen schapkaartje en kassa is het verstandig de winkelmedewerker direct om uitleg te vragen. Maak eventueel een foto van het schapkaartje, maar ga niet zonder meer uit van automatische terugbetaling.
Albert Heijn meldt dat door de uitgeschakelde logistieke systemen voorlopig geen online bestelde boodschappen worden bezorgd. Het bedrijf maakt in zijn verklaring niet duidelijk hoe elke reeds betaalde of geplande bestelling individueel wordt afgehandeld.
Heeft u de boodschappen dringend nodig, regel dan een alternatief dat u zich kunt veroorloven. Heeft u geen haast, dan voorkomt afwachten mogelijk onnodige dubbele boodschappen. Bewaar een orderbevestiging, eventuele betaalinformatie en berichten van de bezorgdienst. Plaats niet impulsief dezelfde bestelling opnieuw: u weet mogelijk nog niet of de oorspronkelijke order later wordt verwerkt of geannuleerd.
Ook een afschrijving betekent niet vanzelf dat een bestelling definitief is geannuleerd, terwijl een niet-bereikbare app niet betekent dat er niets is betaald. Vergelijk daarom uw bankoverzicht met de orderinformatie en neem contact op met Albert Heijn zodra de officiële klantenservice weer bereikbaar is.
Volgens Albert Heijn werken onder meer Mijn Bonus Box, het sparen en verzilveren van Koopzegels, Air Miles en andere aan de Mijn AH-app of persoonlijke Bonuskaart gekoppelde acties tijdelijk niet. Het bedrijf meldt dat klanten die daardoor persoonlijke kortingen missen gecompenseerd worden zodra dat mogelijk is en vraagt uitdrukkelijk kassabonnen goed te bewaren.
Bewaar de originele kassabon en noteer zo nodig welke actie u verwachtte. Een foto of scan kan helpen als extra kopie, maar gooi de originele bon voorlopig niet weg. Er is nog geen officieel bevestigd algemeen aanvraagproces of betaaltermijn voor compensatie; maak geen aanspraak via onbekende links die zich als compensatieformulier presenteren.
Dat is op basis van de geraadpleegde officiële verklaringen niet vastgesteld. Albert Heijn benadrukt dat bescherming van gegevens van klanten, medewerkers en partners vooropstaat. Daarmee bevestigt het bedrijf niet dat gegevens gestolen zijn, maar sluit het een datalek evenmin definitief uit.
Een cybersecurityincident, een dienstonderbreking en een datalek zijn verschillende begrippen. Een bedrijf kan diensten uit voorzorg uitschakelen zonder dat een aanvaller persoonsgegevens heeft buitgemaakt. Omgekeerd kan bij een incident achteraf blijken dat gegevens zijn ingezien of gekopieerd. Alleen nader onderzoek en officiële communicatie kunnen het verschil voor deze gebeurtenis duidelijk maken.
Volgens de uitleg van de Autoriteit Persoonsgegevens over meldplichten kan een organisatie bij een meldplichtig datalek verplicht zijn de toezichthouder binnen 72 uur na kennisname te informeren en moeten betrokkenen in bepaalde gevallen ook bericht krijgen. Dat betekent niet dat de publieke afwezigheid van een melding na een bepaald aantal uren bewijst dat er geen datalek is.
Niet iedere klant hoeft vanwege een storing onmiddellijk alle wachtwoorden te vervangen. Een gerichte afweging voorkomt onnodige handelingen, zonder het risico van phishing te onderschatten.
| Uw situatie | Verstandige actie | Waarom? |
|---|---|---|
| Alleen de app of website werkt niet | Wacht op gecontroleerde updates; controleer uw account later | Beschikbaarheid alleen bewijst geen accountinbraak. |
| U gebruikt hetzelfde wachtwoord op meerdere diensten | Vervang het door unieke wachtwoorden, te beginnen bij belangrijke accounts | Wachtwoordhergebruik vergroot de impact van een mogelijk lek. |
| U krijgt een verdachte inlogmelding of vermoedt misbruik | Wijzig het wachtwoord via de zelf ingevoerde officiële website zodra die bereikbaar is; beveilig ook uw e-mailaccount | Er zijn dan concrete aanwijzingen die sneller handelen rechtvaardigen. |
| U ontvangt een bericht over een bevestigd datalek | Volg de specifieke instructies en controleer welke gegevens getroffen zijn | De juiste maatregel hangt af van het soort gegevens. |
Gebruik waar mogelijk unieke wachtwoorden en meerfactorauthenticatie, maar ga er niet vanuit dat een bepaalde beveiligingsoptie tijdens de storing in de Mijn AH-app beschikbaar is. Het algemene advies van de toezichthouder staat op het advies van de Autoriteit Persoonsgegevens aan mogelijke slachtoffers.
Een incident bij een bekende winkelketen biedt oplichters een geloofwaardig onderwerp voor berichten. Een e-mail of sms kan bijvoorbeeld een 'terugbetaling', 'veiligheidscontrole' of 'opnieuw activeren van de Bonuskaart' beloven en om uw wachtwoord, betaalkaartgegevens of verificatiecode vragen. Dit zijn mogelijke vormen van misbruik, niet bevestigde phishingcampagnes die aan dit specifieke incident zijn toegeschreven.
Open de officiële nieuwspagina bij voorkeur door het adres zelf in te voeren. Controleer of een bericht werkelijk afkomstig is van de organisatie; zelfs een correct genoemde voor- en achternaam maakt een bericht niet betrouwbaar. Geef nooit een eenmalige inlogcode door aan iemand die u onverwacht benadert.
Heeft u op een verdachte link geklikt maar niets ingevuld, sluit de pagina dan en controleer of er downloads zijn gestart. Heeft u wel een wachtwoord ingevoerd, verander dat direct op de echte dienst en overal waar u hetzelfde wachtwoord gebruikte. Heeft u bankgegevens of codes verstrekt, neem onmiddellijk contact op met uw bank via de eigen app of het nummer op uw betaalpas. De Autoriteit Persoonsgegevens adviseert slachtoffers bovendien alert te zijn op identiteitsfraude en ongebruikelijke transacties.
Het incident raakt niet alleen Albert Heijn. Ook Etos en Gall & Gall worden in de officiële communicatie genoemd. de verklaring van Gall & Gall bevestigt dat websites, apps en klantenservice tijdelijk niet beschikbaar zijn en dat persoonlijke voordeel- en spaarsystemen niet werken. De fysieke winkels blijven volgens die verklaring open. Het is dus verstandig om vóór een geplande online aankoop rekening te houden met beperkingen bij deze ketens.
De impact hoeft per bedrijf en per dienst niet identiek te zijn. Gebruik daarom specifieke updates van de betreffende winkel in plaats van alle gevolgen van Albert Heijn één op één op Etos of Gall & Gall te projecteren.
De landelijke Bonusaanbiedingen uit de actuele folder werken volgens Albert Heijn aan de kassa. Persoonlijke kortingen en app- of Bonuskaartgebonden spaarvoordelen werken tijdelijk niet. Bewaar de kassabon als u voordeel mist.
Albert Heijn zegt compensatie toe voor klanten die door de storing persoonlijke kortingen missen, zodra dat mogelijk is. Hoe de afhandeling precies verloopt en wanneer die start, is in het geraadpleegde statement nog niet uitgewerkt.
Er is in de officiële verklaring van 12 oktober om 07.00 uur geen concrete hersteltijd aangegeven. Nieuwe prognoses mogen daarom niet als vaststaand worden behandeld zonder latere bevestiging.
Niet enkel omdat er een IT-incident bij Albert Heijn is gemeld. Blokkeren is wel aan de orde bij aanwijzingen van betaalfraude, verlies van de pas of misbruik van uw betaalgegevens; overleg in dat geval direct met uw bank. De geraadpleegde verklaringen noemen geen bevestigd lek van betaalkaartgegevens.
Controleer de officiële nieuwsomgeving van Albert Heijn via het officiële mediastatement van Albert Heijn en de specifieke mededeling van de verklaring van Gall & Gall wanneer die winkel relevant is. Voor vragen over mogelijke datalekken kunt u het advies van de Autoriteit Persoonsgegevens aan mogelijke slachtoffers raadplegen. Wees terughoudend met sociale-mediaberichten die geen primaire bron of controleerbare datum bevatten.
De praktische keuze hangt af van wat u nu nodig heeft. Voor dagelijkse boodschappen is een fysieke winkel bruikbaar, mits u prijzen controleert en bonnen bewaart. Bij online bestellingen is het verstandig eerst de orderstatus en betalingen te documenteren en zo nodig elders boodschappen te regelen. Bij ontbrekende persoonlijke voordelen biedt een bewaarde kassabon de beste basis voor later contact.
Op het gebied van veiligheid is gericht handelen belangrijker dan paniek. Beschouw onbevestigde berichten over gestolen klantgegevens niet als feiten, maar blijf alert op verdachte mails, hergebruikte wachtwoorden en afwijkende transacties. De belangrijkste open vragen zijn de oorzaak van het incident, eventuele betrokkenheid van persoonsgegevens en het moment waarop de dienstverlening volledig wordt hervat.
Ontdek de Samsung Galaxy S26, Z Fold8 en A-serie, vergelijk Galaxy AI en One UI 9 en controleer stap voor stap welke telefoon en update bij je past.
Albert Heijn kampt met een IT-incident. Lees wat bekend is over winkels, bezorging, Bonus en Koopzegels, plus praktische tips voor klanten en hun gegevens.
Albert Heijn kampt met een cybersecurity-incident. Lees wat bekend is over winkels, online bestellingen, Bonus, klantgegevens en wat je nu kunt doen.
GTA 6 komt op 19 november 2026 naar PS5 en Xbox Series X|S. Lees wat Rockstar bevestigt over de game, pc, prijs, edities, trailers en pre-orders.
Waar en wanneer zie je noorderlicht in Nederland? Leer KNMI- en NOAA-verwachtingen lezen, kies een donkere plek en fotografeer poollicht met camera of telefoon.
Ontdek hoe Amazon Prime Video werkt, welke films en series inbegrepen zijn en wanneer huren, kopen of een extra kanaal geld kost.
Ontdek hoe een hybride warmtepomp samenwerkt met je cv-ketel, wanneer hij past bij je woning en waar je in 2026 op moet letten bij subsidie, geluid en offertes.
Welke Samsung Galaxy past bij jou? Vergelijk de S26-, FE-, Z Fold8-, Z Flip8- en A-serie op scherm, camera, Galaxy AI, gebruik en softwareondersteuning.
ASOS onderzocht op 6 oktober 2026 meldingen over een mogelijke hack. Lees wat bevestigd is, hoe je je account beveiligt en bestellingen en betalingen controleert.
Zo vind je de F1-starttijd en livestream op Viaplay, met het actuele Singapore-schema, uitleg over uitzendtijd versus racestart en praktische kijktips.
