The Dutch Grocery Ecosystem Discovers It Relies Entirely On Vulnerable Computer ServersHet Nederlandse boodschappenwezen ontdekt dat het volledig leunt op kwetsbare computerservers

The Dutch supermarket chain Albert Heijn is providing a masterclass in modern logistical fragility. Since parent company Ahold Delhaize switched off core systems as a precaution on 11 October, the chain has not delivered a single grocery order; the disruption has spread into the supply chain and the stores, where shelf prices did not always match the till.

For days the company would only speak of a cybersecurity incident. It has now confirmed a cyberattack, filed a police report on Monday 19 October and says it hopes to resume home deliveries from Friday 23 October, cancelling and refunding orders until then.

There are no indications so far that customer or staff data was taken, according to the company. Under the new Dutch cybersecurity law the incident is also the first big test of the duty to report.

The same weekend, in France, attackers took over refrigeration controllers in hundreds of supermarkets and set fridges to 50 degrees, sending tonnes of meat and frozen food into the bin and even starting fires. The Dutch disruption, by comparison, was purely administrative.

The organisation carefully maintains the soothing illusion that fresh vegetables are a robust and permanent service. The incident reveals the quiet absurdity of contemporary retail, where millions of people are insulated from empty cupboards only by the hope that a distant server remains uncompromised.

The modern consumer expects seamless abundance, largely unaware that the entire supply chain can be brought to a halt by a single malicious attachment.

Supermarktketen Albert Heijn geeft een masterclass in moderne logistieke kwetsbaarheid. Sinds moederbedrijf Ahold Delhaize op 11 oktober uit voorzorg kernsystemen uitschakelde, heeft de keten geen enkele boodschappenbestelling bezorgd; de verstoring sloeg over naar de toeleveringsketen en de winkels, waar de schapprijs niet altijd overeenkwam met de kassa.

Dagenlang sprak het bedrijf alleen van een cybersecurityincident. Inmiddels is een cyberaanval bevestigd, deed het maandag 19 oktober aangifte en hoopt het vanaf vrijdag 23 oktober weer thuis te bezorgen; bestellingen tot die tijd worden geannuleerd en terugbetaald.

Volgens het bedrijf zijn er tot nu toe geen aanwijzingen dat gegevens van klanten of medewerkers zijn buitgemaakt. Onder de nieuwe Cyberbeveiligingswet is het voorval ook de eerste grote test van de meldplicht.

Hetzelfde weekend namen aanvallers in Frankrijk de koelregelaars van honderden supermarkten over en zetten koelingen op 50 graden, waardoor tonnen vlees en diepvries de container in gingen en er zelfs brand ontstond. De Nederlandse verstoring was in vergelijking puur administratief.

De organisatie houdt zorgvuldig de geruststellende illusie in stand dat verse groente een robuuste en permanente dienst is. Het voorval toont de stille absurditeit van de moderne detailhandel, waarin miljoenen mensen alleen van lege keukenkastjes worden gescheiden door de hoop dat een verre server ongeschonden blijft.

De moderne consument verwacht naadloze overvloed en is zich nauwelijks bewust dat de hele keten kan worden stilgelegd door één kwaadaardige bijlage.