Cyberincident bij Albert Heijn: bewaar nu je kassabon

Ga je vandaag naar Albert Heijn, Etos of Gall & Gall? De winkels blijven open, maar digitaal werkt veel tijdelijk niet. De drie winkelketens hebben sinds zondagmiddag te maken met een cyberincident. Daardoor zijn onder meer websites, apps, klantenservice, online bezorging en verschillende spaarsystemen uitgeschakeld.

De belangrijkste praktische stap voor klanten: controleer de prijs bij de kassa en bewaar je kassabon als een persoonlijke korting ontbreekt. Albert Heijn zegt dat gemiste persoonlijke kortingen worden gecompenseerd zodra dat mogelijk is.

Wat werkt wel en niet?

Albert Heijn heeft enkele systemen preventief uitgeschakeld om de digitale omgeving te beschermen. De gevolgen verschillen per dienst:

Wie dringend boodschappen nodig heeft, kan dus naar een fysieke winkel. Online bestellen of een lopende bezorging via de app regelen is voorlopig geen betrouwbare route. Albert Heijn heeft nog niet gemeld wanneer alle diensten terugkeren.

Waarom moet je de kassabon bewaren?

Er kunnen twee verschillende prijsproblemen ontstaan. Ten eerste werken persoonlijke aanbiedingen via de Mijn Bonus Box en de persoonlijke Bonuskaart momenteel niet. Daardoor kan een korting die normaal voor jou geldt, ontbreken op de kassabon. Albert Heijn zegt zulke gemiste persoonlijke kortingen later te compenseren en vraagt klanten daarom de bon te bewaren.

Ten tweede tonen sommige elektronische schapkaartjes nog aanbiedingen van vorige week. De prijs op het schap kan daardoor lager zijn dan de prijs die de kassa berekent. Kijk daarom vóór het afrekenen goed naar de prijs en controleer daarna de bon. Vraag bij een verschil een medewerker wat op dat moment geldt. Het officiële statement doet geen algemene juridische uitspraak over welke prijs bij elk verschil moet worden toegepast.

Betekent een cyberincident dat gegevens zijn gestolen?

Nee, dat volgt niet automatisch uit deze melding. Albert Heijn spreekt sinds de update van 12 oktober om 11.30 uur over een cybersecurity-incident. Dat betekent dat een digitaal veiligheidsprobleem wordt onderzocht en dat systemen uit voorzorg zijn uitgeschakeld. Het bedrijf zegt dat de bescherming van gegevens van klanten, medewerkers en partners vooropstaat.

Albert Heijn heeft echter niet bevestigd dat er een datalek is, dat gegevens zijn buitgemaakt of om welk soort aanval het gaat. Ook is niet bekend wie mogelijk achter het incident zit. Een storing, een cyberincident en een bevestigd datalek zijn dus niet hetzelfde.

Er is op dit moment ook geen officieel advies om je wachtwoord te wijzigen of de app opnieuw te installeren. Doe dat alleen als Albert Heijn daar later aanleiding toe geeft.

Dit kun je nu doen

1. Ga bij noodzakelijke boodschappen naar een fysieke winkel; de winkels en kassa’s blijven open.
2. Controleer of de kassaprijs overeenkomt met wat je bij het schap zag.
3. Bewaar je kassabon wanneer een persoonlijke korting ontbreekt.
4. Reken voorlopig niet op Mijn Bonus Box, Koopzegels, Air Miles of andere gekoppelde spaaracties.
5. Wacht op een officiële update voordat je extra digitale maatregelen neemt.

Wanneer is de storing voorbij?

Dat is nog onbekend. Albert Heijn zegt het incident te onderzoeken en aan herstel te werken, maar noemt geen eindtijd. De officiële pagina vermeldt als laatste update 12 oktober 2026 om 11.30 uur. Omdat het om een actief incident gaat, kan de situatie later op de dag veranderen.

Bron en bewijsgrens

De hoofdbron is het officiële mediastatement van Albert Heijn, gecontroleerd op 12 oktober 2026. Dit is een bedrijfsbericht tijdens een lopend incident, geen onafhankelijk technisch onderzoeksrapport. Bevestigd zijn de uitval van genoemde diensten, het openblijven van de winkels en de vraag om kassabonnen te bewaren. Niet bevestigd zijn de oorzaak, de aanvalsvorm, een mogelijk datalek en het tijdstip van volledig herstel.