Bij Albert Heijn en moederbedrijf Ahold is na de hackaanval nog altijd geen politieonderzoek gestart. Justitie heeft het concern wel gevraagd om aangifte te doen, maar die stap is nog niet gezet.
De NOS meldde begin deze week dat sprake was van een hack of een serieuze poging daartoe. Albert Heijn spreekt zelf van een “cybersecurity-incident” en zegt samen te werken met “alle relevante autoriteiten”.
Waarom de supermarktketen tot nu toe geen aangifte doet, en of Ahold dat later wel van plan is, is niet duidelijk. Het concern zegt onderzoek te doen naar wat er is gebeurd en wil daar verder niets over zeggen.
Stan Duijf, die bij de politie verantwoordelijk is voor cybercrime, zegt dat bij een hack het “gouden uur” telt: hoe langer de politie moet wachten, hoe meer digitale sporen verdwijnen. Een melding bij het Nationaal Cyber Security Centrum (NCSC) vervangt een aangifte volgens hem niet. Ahold heeft die NCSC-melding wel gedaan.
Experts wijzen er intussen op dat bedrijven na een cyberaanval vaak eerst proberen hun systemen en bedrijfsvoering te herstellen. Cyberveiligheidsexpert Inge Bryan zei dat de politie dan met een ander belang werkt: criminelen opsporen. Oud-politieman en cybersecurity-expert Pim Takkenberg zei dat aangifte volgens hem niet de hoogste prioriteit hoeft te hebben voor een bedrijf, maar dat hij niet begrijpt waarom je geen aangifte zou doen.
Dat Ahold vooralsnog geen aangifte doet, betekent niet dat er geen strafrechtelijk onderzoek kan komen. Politie en Openbaar Ministerie kunnen dat ook zelf starten, maar of dat in deze zaak gebeurt, is niet bekend.
Sinds augustus geldt bovendien een nieuwe wet die de digitale weerbaarheid en cyberbeveiliging moet verhogen, met onder meer een strengere meldplicht voor bedrijven bij een groot cyberincident bij het NCSC.
