• Welkom op ons forum. Gasten hebben beperkt toegang tot ons forum. Meld je daarom aan voor een account. Registreren kost slechts een minuutje van je tijd.

aanval op de it-systemen van het moederbedrijf van Albert Heijn

phtvs

Sysop
Admin

Albert Heijn lijkt dupe van aanval en spreekt over ‘cybersecurity-incident’​

Albert Heijn, Etos en Gall & Gall kampen sinds zondag met IT-problemen waardoor een aantal systemen uit voorzorg is uitgeschakeld. Hierdoor zijn de websites, apps en klantenservice van de winkels tijdelijk niet beschikbaar. Waar Albert Heijn eerst nog sprak over een ‘IT-incident’, spreekt de winkelketen nu over een ‘cybersecurity incident’.
https://www.ad.nl/binnenland/albert...spreekt-over-cybersecurity-incident~aa4cbd47/

Wat Ahold Delhaize begin van de ochtend op een informatiepagina nog omschrijft als ‘IT-incident’, noemt het tegen het middaguur plots een ‘cybersecurity’-incident. Het lijkt er daarmee op dat de keten de dupe is van een cyberaanval.
https://www.ad.nl/binnenland/albert...spreekt-over-cybersecurity-incident~aa4cbd47/
 
Ik vrees dat dit nog maar het begin is.

Eigenlijk is het te simpel geworden om te hacken want je hoeft het niet eens zelf te doen. Geef AI de opdracht te onderzoeken welke kwetsbaarheden er in een systeem zitten en vervolgens vraag je hoe je die kwetsbaarheden kunt gebruiken om een systeem binnen te dringen en AI schrijft voor jou de software die je nodig hebt. En vervolgens is het dan ook nog de vraag wie er strafbaar is....
 

Ook Franse supermarkt getroffen​

Ahold Delhaize is maandag niet de enige supermarktketen die lijkt te worden aangevallen. In Frankrijk werden koelinstallaties van keten Intermarché op hol gebracht door een grootschalige cyberaanval. Of de twee incidenten verband houden met elkaar, kan een woordvoerder van Ahold Delhaize tevens niet bevestigen.
https://www.ad.nl/binnenland/websit...ty-incident-waarschijnlijk-een-hack~aa4cbd47/

Als ze inderdaad die koelinstallaties uitgezet hebben dan is dat een miljoenen schade die ze aangericht hebben en reken er maar op dat AHOLD de hackers graag zal betalen om dat te voorkomen.
 
Delhaize is toch frans dus dat lag voor de hand.
Maar wat te denken dus van raffinaderijen, staalbedrijven, glasboeren ? Als je daar binnen kan komen en ovens kan uitzetten wordt het wel een dingetje.

Anders ligt het natuurlijk bij de prijsautomaat van benzinepompen.
 
Anders ligt het natuurlijk bij de prijsautomaat van benzinepompen.

Dan word tanken ineens gratis 😂

Delhaize is toch frans dus dat lag voor de hand.

Klopt maar veel mensen weten niet dat al die ketens van een en dezelfde eigenaar zijn. Allemaal Koninklijke Ahold Delhaize:

Nederland

Albert Heijn (inclusief AH to go en AH XL)
Bol (voorheen bol.com)
Gall & Gall (slijterijen)
Etos (drogisterijen)

België en overig Europa

Delhaize (supermarkten in België en Luxemburg)
Albert Heijn (supermarkten in België)
Alfa Beta (Griekenland)
Mega Image (Roemenië)
Pani / Maxi (Servië)
Albert (Tsjechië)
Profi (Roemenië, overname afgerond)

Verenigde Staten
In de VS is Ahold Delhaize actief via verschillende grote regionale supermarktketens, waaronder:

Food Lion
Stop & Shop
Hannaford
Giant (Giant Food / Giant/Martin's)
The GIANT Company

Indonesië

Super Indo (supermarktketen)


Opvallend dat AH, Etos en Gall & Gall wel allemaal offline zijn maar Bol niet
 
Ik vrees dat dit nog maar het begin is.

Ik ook.

Beveiliging is altijd de sluitpost geweest binnen IT.
Waarom zou je geld uitgeven voor iets wat tot nu toe goed gaat?
En we zien een overlap tussen afhankelijkheid van IT en toename kwetsbaarheden IT. Die kwetsbaarheden zijn er altijd geweest. Maar dankzij AI kan iedere idioot ze vinden.

De it 'er loopt compleet vast. Want iedere manager denk dat ze met Chatgpt wel een prima risico analyse kunnen maken die er gelikt uitziet. Maar niemand begrijpt dat je zonder kennis niet instaat zal zijn om tot een goede analyse te komen.

Chantage is altijd al een prima verdienmodel geweest, ook in de analoge wereld. En een crimineel kijkt hoe hij met de minste inspanning, het hoogste rendement kan behalen. Het is allemaal niet zo ingewikkeld. Het is alleen zo gek dat er mensen verbaasd zijn over deze ontwikkeling.
 
Net op het nieuws: in Frankrijk zijn dus de vriezers op 50grd. gezet doordat de Deense software verouderd was...
Man, man, hoe dom kan je dan zijn als toch wel groot bedrijf. Waarom kan de software van een diepvries ingesteld worden op een temperatuur boven het vriespunt ?
 
Ik begin steeds meer te twijfelen aan de lezing van AHOLD over het probleem. Ze zeggen dat ze de systemen uit voorzorg plat gegooid hebben maar wat als het zo is dat de randsome in werking is gesteld en AHOLD dus zelf geen toegang meer heeft tot de systemen. Het probleem is zondag al ontstaan bij het moederbedrijf maar zondag was alles bij AH nog online. Dus die software van de hackers heeft alle tijd gehad om zich te verspreiden door alle systemen zonder dat iemand het doorhad.

Ik denk dat op zijn minst de systemen zijn aangetast door de randsome software en dat als AH de systemen aan zet, de randsome software de systemen overneemt of dat al gedaan heeft.
 
Man, man, hoe dom kan je dan zijn als toch wel groot bedrijf. Waarom kan de software van een diepvries ingesteld worden op een temperatuur boven het vriespunt ?

Tja, dat is dan ook gelijk mijn grootste frustratie.
Waarom zou je zaken afvangen in software?
En dat is dus het punt wat ik probeer te maken. Als je geen idee hebt waar je mee bezig bent, waarom zou je het dan afvangen.

Ik heb ooit een jaar of 27 geleden (voor testen van de millennium bug) software geanalyseerd wat gebruikt werd in een ziekenhuis.
Die programmeur had niet alleen een fout gemaakt in het schrikkeljaar, maar zou ook gewoon een opiaat met een factor 100 je lichaam inspuiten omdat de komma verkeerd stond. En ik kan er nog kwaad om worden dat ik op mijn vingers werd getikt dat ik me puur moest bezig houden met de datum velden, en verder niks. En dit soort idioten denken nu dat ze god zijn, dankzij ChatPGT, fake it till you make it.
 
ook grappig en triest tegelijk...

Minstens drie accounts bij het bedrijf dat is gekoppeld aan een groot datalek in het Deense CPR-register gebruikten naar verluidt het wachtwoord “123456”, waaronder een beheerdersaccount.
Het datalek legde informatie bloot die is gekoppeld aan ongeveer 8,8 miljoen CPR-nummers. Het CPR-systeem is de centrale burgerlijke stand en registratiedatabase van Denemarken en bevat persoonlijke informatie over mensen die in Denemarken wonen of er eerder geregistreerd stonden.
https://forum.fok.nl/topic/2767547/1/50
 
Net op het nieuws: in Frankrijk zijn dus de vriezers op 50grd. gezet doordat de Deense software verouderd was...
Man, man, hoe dom kan je dan zijn als toch wel groot bedrijf. Waarom kan de software van een diepvries ingesteld worden op een temperatuur boven het vriespunt ?

Dat is omdat de vriezers zo nu en dan ontdooid moeten worden i.v.m. ijsafzetting. Maar waarom dat op afstand allemaal tegelijk moet kunnen, weet ik ook niet. Hier wordt centralisatie duidelijk een kwetsbaarheid.
 
Mijn toch niet extreem dure vriezer in de schuur heeft dat automatisch. No frost heet dat.
's avonds de deur openzetten en 's ochtends is ijs wel weg. Ook in Frankrijk.
Sterker nog in denk dat een diepvries zonder extra verwarming nog eens goedkoper is.
 
Ik snap het wel. Als je gaat automatiseren is het wel handig om koeling en vriezers op afstand in de gaten te houden. Is gewoon onderdeel van een compleet plaatje. Net als dat de prijskaartjes op afstand aangepast kunnen worden en de reclame en aanbiedingen op de monitoren in winkels vanuit het hoofdkantoor in alle winkels aangepast worden. Allemaal handig maar niet noodzakelijk.

Maar is het noodzakelijk dat wij onze verlichtring thuis via een mobieltje op afstand aan/uit kunnen zetten en van kleur te veranderen? of onze 3d printer die op zolder staat te kunnen monitoren via een app? 😂
 

Reactie Autoriteit Persoonsgegevens​

Een bedrijf dat gehackt is, is verplicht om dit binnen 72 uur te melden aan de Autoriteit Persoonsgegevens (AP). Ook is een bedrijf verplicht om een datalek te melden aan klanten. ,,De wet schrijft voor dat dit 'onverwijld' moet worden gedeeld. Zo snel mogelijk dus", aldus de woordvoerder van de AP. Een woordvoerder van de AP laat weten dat het op dit moment niet kan melden of Albert Heijn deze melding heeft gedaan. ,,Dat is altijd eerst aan het bedrijf in kwestie zelf."
https://www.ad.nl/binnenland/livebl...-winkel-en-productgroep-verschillen~aaf5c5a6/
 
Nu is het alleen nog een "spelden prikje" naar onze voedsel keten.
En daar hebben ze best wel wat mee te pakken.
Ja leuk al die techie tech apps.
Dit herstel kan nog weken duren, blij met mn voorraadje hier.

Enig idee wie erachter zit? is het een ransom attack? of poetlir in de bocht?
 
Maar is het noodzakelijk dat wij onze verlichtring thuis via een mobieltje op afstand aan/uit kunnen zetten en van kleur te veranderen? of onze 3d printer die op zolder staat te kunnen monitoren via een app? 😂

Het is ook zo weer opgelost, als ze je verlichting hacken draai je een oud peertje terug ;)

Ik heb wel pas een Samsung tablet gekocht en die zag meteen dat er ook een Samsung koelkast in ons huis stond. Ik wist niet eens dat die iets smarts had, misschien toch eens instellen om te kijken wat ze kunnen hacken aan de koelkast.
 
Terug
Bovenaan