Politie en OM nodigen Ahold uit tot aangifte na cyberincident; kritieke Ivanti-lekken misbruikt

De politie en het Openbaar Ministerie hebben moederbedrijf Ahold publiekelijk uitgenodigd om aangifte te doen van het recente "cybersecurity-incident" bij Albert Heijn 2. Hoewel er contact is geweest, heeft Ahold tot op heden geen aangifte gedaan, wat ongebruikelijk is voor een dergelijke oproep. De politie benadrukt het belang van snelle informatie van slachtoffers voor opsporing en vervolging. Ahold heeft het incident wel gemeld bij het Nationaal Cyber Security Centrum (NCSC) 2. Een strafrechtelijk onderzoek kan overigens ook ambtshalve worden gestart, zoals eerder gebeurde na een datalek bij een laboratorium in Rijswijk 2.

Het Internationaal Monetair Fonds (IMF) waarschuwt voor een toenemende dreiging van cyberaanvallen, die ook in Nederland tot grote ontwrichting kunnen leiden 10. Marnix van Rij, Nederlands IMF-bestuurder, noemt de Rotterdamse haven, het stroomnet en het betalingsverkeer als mogelijke doelwitten. Het IMF beschouwt cyberdreiging als een van de drie grootste gevaren voor de mondiale financiële stabiliteit, mede door de opmars van kunstmatige intelligentie (AI) die op eigen houtje systemen kan binnendringen en vernietigen 10.

In reactie op de kwetsbaarheid van de voedselketen, werkt het kabinet aan een landelijk crisisplan voedselzekerheid, inclusief een draaiboek voor cyberincidenten 25. Staatssecretaris Silvio Erkens (Voedselzekerheid) bevestigde dit in de Tweede Kamer, waarbij hij scenario's noemde waarin alle supermarkten getroffen worden of leveringen langdurig onderbroken zijn. Het kabinet zal lessen uit het incident bij Ahold Delhaize onderling delen om versnippering te voorkomen. Erkens is bereid om in gesprekken met supermarkten ook de dreiging van AI en quantumcomputing mee te nemen, en wil voor de zomer van 2027 de nationale strategie voedselzekerheid verder invullen 25.

Ondertussen zijn Ivanti vpn-servers het doelwit geweest van aanvallen waarbij drie kwetsbaarheden werden gecombineerd om volledige controle over de systemen te verkrijgen 20. De aanvallers gebruikten een authentication bypass, een remote code execution (RCE) en een privilege escalation kwetsbaarheid om ongeauthenticeerd code als root uit te voeren. De authentication bypass en RCE-kwetsbaarheden zijn geïdentificeerd als CVE-2026-104935 20. Na toegang tot de vpn-server verzamelden de aanvallers credentials, waaronder LDAP-gegevens, HTTP authentication credentials en NTLM-hashes, en zochten ze in Active Directory naar LAPS lokale admin-wachtwoorden, BitLocker recovery keys en 'password-bearing attributes' 20. Het NCSC, CISA en andere overheidsdiensten adviseren beheerders om hun Ivanti vpn-servers direct te patchen, aangezien een succesvolle aanval controle over het systeem kan geven en achterliggende systemen en gegevens in gevaar brengt 20.