Incident de cybersécurité chez Ahold Delhaize : commandes en ligne Delhaize et Albert Heijn à l'arrêt

Le groupe belgo-néerlandais Ahold Delhaize, maison mère de Delhaize et d'Albert Heijn, a confirmé lundi 12 octobre un « problème de sécurité » sur son réseau, détecté dimanche après-midi. Plusieurs systèmes ont été coupés par précaution : les commandes en ligne sont suspendues chez Delhaize et Albert Heijn en Belgique, les sites et applications d'Albert Heijn, Etos et Gall & Gall sont à l'arrêt aux Pays-Bas. Les magasins restent ouverts. Le groupe ne dit pas, à ce stade, si des données ont été dérobées.

Ce qui s'est passé

Les premières perturbations sont apparues dimanche 11 octobre dans l'après-midi. Lundi matin, Ahold Delhaize a publié un communiqué indiquant qu'il faisait face à un « problème de sécurité au sein de son réseau » et que ses équipes travaillaient à l'évaluer et à le contenir. Certains systèmes ont été mis hors ligne « pour les protéger », selon le groupe, qui assure que ses magasins sont ouverts et servent les clients.

Le communiqué a été publié au titre de l'information privilégiée (règlement européen sur les abus de marché), signe que le groupe, coté à Amsterdam, juge l'incident susceptible d'influencer son cours de Bourse. Albert Heijn, qui parlait d'abord d'un « incident informatique », évoque désormais un « incident de cybersécurité ».

En Belgique : Delhaize et Albert Heijn touchés

Chez Delhaize, les commandes en ligne ne sont plus possibles et le service clientèle est injoignable. Selon un porte-parole cité par La DH, l'incident « touche surtout notre organisation interne » et a « peu d'impacts pour le client » : les livraisons prévues lundi ont été assurées, les caisses et le self-scan fonctionnent et les points SuperPlus ne sont pas touchés. Delhaize met en place des solutions de commande alternatives pour réapprovisionner ses magasins et espère un retour à la normale « dans le courant de la semaine ».

Les quelque 90 supermarchés Albert Heijn de Belgique sont aussi concernés : site, application, carte de fidélité et livraisons de courses en ligne sont à l'arrêt « jusqu'à nouvel ordre ». Les étiquettes électroniques des rayons affichent encore les promotions de la semaine dernière, alors que les caisses appliquent le prix du jour. Albert Heijn conseille de conserver ses tickets de caisse en vue d'une compensation.

Aux Pays-Bas et aux États-Unis

Aux Pays-Bas, les sites et applications d'Albert Heijn, de la chaîne de droguerie Etos et du caviste Gall & Gall sont indisponibles, tout comme les commandes en ligne et les lignes du service clients. Aux États-Unis, selon BleepingComputer, des employés de Stop & Shop n'arrivaient plus à consulter leurs plannings et fiches de paie, et une note interne de Food Lion parle d'une panne informatique pouvant empêcher la préparation des commandes.

Le groupe exploite plus de 9 400 magasins en Europe, aux États-Unis et en Indonésie et emploie près de 400 000 personnes. Toutes ses enseignes ne semblent pas touchées.

Ce que l'on ne sait pas encore

Ahold Delhaize n'a pas précisé la nature de l'attaque : aucun rançongiciel n'a été confirmé et aucun groupe de pirates n'a revendiqué l'opération à ce stade. Le groupe ne dit pas non plus si des données de clients, de salariés ou de partenaires ont été consultées ou copiées ; Albert Heijn assure que leur protection est sa « priorité absolue ». Aucune date de rétablissement complet n'a été annoncée.

Cet incident est sans lien connu avec la cyberattaque qui a déréglé les frigos de centaines de supermarchés en France dans la nuit du 11 au 12 octobre ; Delhaize indique d'ailleurs que ses installations de froid ne sont pas concernées. Lire notre article sur l'attaque contre le froid des supermarchés.

Un précédent en 2024

Ce n'est pas la première fois que le groupe est visé. En novembre 2024, une attaque par rançongiciel contre ses systèmes américains, revendiquée par le groupe INC Ransom, avait conduit au vol d'informations personnelles, financières et de santé concernant plus de 2,2 millions de personnes, selon BleepingComputer.