Albert Heijn zag verkeer hackers, aanval via meerdere buitenlandse servers

Albert Heijn kampt met een hackaanval of een serieuze poging daartoe. Officieel wil de supermarktketen niet zeggen wat zijn "cybersecurity-incident" precies inhoudt, maar bronnen in de beveiligingswereld melden dat Albert Heijn verdacht aanvalsverkeer op zijn systemen heeft geïdentificeerd. Het lijkt erop dat ICT-beveiligers van Albert Heijn verdacht verkeer zagen binnenkomen en besloten om de ICT-systemen uit te schakelen. Daarmee wisten ze te voorkomen dat de hackers dieper de systemen binnendrongen. Albert Heijn spreekt tot nu toe over een "cybersecurity-incident" waarbij "uit voorzorg" delen van het systeem zijn platgelegd. Meerdere computerservers Het bedrijf weet van meerdere computerservers die zijn gebruikt bij de aanval, melden de bronnen die anoniem willen blijven. Het gaat om computerservers in de Verenigde Staten, Polen, Moldavië en Turkije. Dat betekent dat de aanvallers meerdere computerservers in meerdere landen hebben gebruikt om aan te vallen. Welke server ze gebruiken, zegt niets over hun fysieke locatie: het is makkelijk om internetverkeer via een server in een ander land te laten lopen. "Albert Heijn heeft blijkbaar infrastructuur van de hackers in beeld, die ze gebruikten voor het verkennen van de systemen of waarmee ze data wilden stelen van de Albert Heijn-systemen", zegt computerbeveiliger Pim Takkenberg, die geregeld gehackte bedrijven bijstaat.…