[DAGBRIEFING]
Ahold Delhaize doet aangifte na cyberaanval; risico's cloudafhankelijkheid benadrukt
Moederconcern Ahold Delhaize heeft vandaag, ruim een week na de ontdekking van verdachte activiteiten, formeel aangifte gedaan bij de Nederlandse politie van een cyberaanval op zijn systemen 310. Het concern sprak aanvankelijk van een 'cybersecurity incident', maar erkent nu 'kwaadwillende acties van derden' 310. Minister David van Weel (Justitie en Veiligheid) drong er eind vorige week bij Ahold Delhaize op aan om aangifte te doen en meer openheid te geven 3.
Als voorzorgsmaatregel zijn bepaalde systemen offline gehaald, wat gevolgen had voor de meeste merken van Ahold Delhaize in Europa en de Verenigde Staten, waaronder de websites en apps van Albert Heijn, Etos en Gall & Gall 310. De thuisbezorging van Albert Heijn wordt naar verwachting aanstaande vrijdag hervat 310. Hoewel het onderzoek nog loopt, zijn er tot dusver geen aanwijzingen dat gevoelige gegevens van klanten, medewerkers of partners zijn buitgemaakt 310. Het Nationaal Cyber Security Centrum (NCSC) werd binnen 24 uur na ontdekking van de kwaadwillende activiteiten op de hoogte gesteld 310.
Ook smart home en gebouwautomatiseringsspecialist LOXONE is getroffen door een cyberaanval op de interne bedrijfssystemen, ontdekt op zondag 18 oktober 2026 20. LOXONE benadrukt dat klantinstallaties en de benodigde online diensten niet zijn getroffen, dankzij de decentrale architectuur van de LOXONE Miniserver 20. De mogelijke gevolgen voor bedrijfs- en persoonsgegevens worden nog onderzocht 20.
Verder waarschuwen onderzoekers voor grootschalige aanvallen op webwinkels via een kritieke kwetsbaarheid (CVE-2026-103849) in Adobe Commerce en Magento, met een CVSS-score van 10.0 1. Adobe heeft op 13 oktober beveiligingsupdates uitgebracht, en het NCSC adviseert deze zo snel mogelijk te installeren 1. Daarnaast zijn er meerdere kwetsbaarheden gevonden in Drupal Core en modules, die ongeauthenticeerde aanvallers in staat stellen willekeurige code uit te voeren of schadelijke scripts toe te voegen 28. Het NCSC adviseert ook hier om de beschikbare beveiligingsupdates snel te installeren 28.
Kernpunten
- Ahold Delhaize heeft aangifte gedaan van een cyberaanval die de systemen van Albert Heijn en andere merken trof, waarbij websites en apps offline gingen 310.
- Smart home specialist LOXONE is getroffen door een cyberaanval op interne bedrijfssystemen, maar claimt dat klantinstallaties veilig zijn 20.
- Een kritieke kwetsbaarheid (CVE-2026-103849) in Adobe Commerce en Magento met een CVSS-score van 10.0 kan leiden tot willekeurige code-uitvoering op webshops 1.
- De Rijksbrede Risicoanalyse Nationale Veiligheid 2026 benadrukt de toenemende kwetsbaarheid van Nederland door afhankelijkheid van buitenlandse technologiebedrijven en cyberaanvallen op cloudproviders 232426.
- Meerdere kwetsbaarheden in Drupal Core en modules maken het mogelijk voor aanvallers om code uit te voeren of schadelijke scripts toe te voegen 28.
Zorg · NEN 7510
Zorginstellingen die afhankelijk zijn van grote, veelal Amerikaanse, cloudproviders lopen een verhoogd risico op uitval van systemen en diensten bij een cyberaanval op deze providers, met potentieel verstrekkende gevolgen voor de zorgverlening 26.
Alle zorgnieuws →Overheid · BIO / NIS2
De overheid is kwetsbaar voor cyberaanvallen en geopolitieke druk door de afhankelijkheid van buitenlandse technologiebedrijven, waarbij een aanval op een groot cloudbedrijf een scenario is met zowel hoge waarschijnlijkheid als grote impact 232426. Cyberspionage bij de overheid wordt ook als een belangrijke en toenemende dreiging aangemerkt 23.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller neemt webshop over via een ongeauthenticeerde Remote Code Execution (RCE) kwetsbaarheid (CVE-2026-103849) in Adobe Commerce en Magento, met toegang tot klant- en betaalinformatie als gevolg 1.
Relevant voor jou als: je organisatie draait een webshop op Adobe Commerce of Magento en heeft de beveiligingsupdates van 13 oktober niet geïnstalleerd
-
HOO Aanvaller legt publieke dienstverlening en vitale maatschappelijke processen plat via een supply chain-aanval op een grote cloudprovider, met langdurige uitval van essentiële diensten en toegang tot gevoelige informatie als gevolg 2326.
Relevant voor jou als: je organisatie is afhankelijk van een beperkt aantal grote, veelal buitenlandse, cloudproviders voor kritieke systemen en data
-
HOO Aanvaller verkrijgt toegang tot interne bedrijfssystemen via een cyberaanval, met mogelijke buitmaking van bedrijfs- en persoonsgegevens als gevolg 20.
Relevant voor jou als: je organisatie is LOXONE of een vergelijkbare smart home/gebouwautomatiseringsspecialist
-
MID Aanvaller voert willekeurige code uit of voegt schadelijke scripts toe via kwetsbaarheden in Drupal Core en modules, met diefstal of aanpassing van informatie, of overname van de website als gevolg 28.
Relevant voor jou als: je organisatie gebruikt Drupal voor websites of webapplicaties en heeft de beschikbare beveiligingsupdates niet geïnstalleerd
Aanbevolen acties
- Installeer direct de beveiligingsupdates voor Adobe Commerce en Magento [1].
- Installeer direct de beveiligingsupdates voor Drupal Core en modules [28].
- Evalueer de afhankelijkheid van externe cloudproviders en de bijbehorende risico's [23][26].
- Onderzoek de impact van een cyberaanval op interne systemen en persoonsgegevens [20].