Albert Heijn meldde een cyberaanval op grond van een nieuwe cyberbeveiligingswet die in augustus van kracht werd. Het incident verstoorde de website en app van de supermarktketen, verhinderde de bezorging van sommige onlinebestellingen en legde tijdelijk meerdere distributiecentra stil, waardoor de bevoorrading van winkels moeilijker werd. Het bedrijf schakelde een deel van zijn IT-systemen uit nadat het probleem was ontdekt.

De wet verplicht organisaties in essentiële sectoren, waaronder supermarkten, om vermoedelijke cyberincidenten met grote gevolgen binnen 24 uur te melden bij het Nationaal Cyber Security Centrum en binnen 72 uur een update te geven. De informatie wordt ook doorgestuurd naar de bevoegde toezichthouder; voor supermarkten is dat de Nederlandse Voedsel- en Warenautoriteit. Bedrijven moeten passende preventieve maatregelen nemen en bestuurders kunnen persoonlijk aansprakelijk worden gesteld als sprake is van ernstige tekortkomingen of opzet.