Cyberangriff nimmt Food Lion und Hannaford-Websites für mehr als eine Woche offline

Was ist passiert

Am Wochenende des 11.-12. Oktober 2026 entdeckte Ahold Delhaize verdächtige Aktivitäten in seiner IT-Infrastruktur und nahm vorsorglich Websites und mobile Apps über seine US- und europäischen Einzelhandelsmarken offline. In einer Mitteilung im Nachrichtenbereich erklärte das niederländische Unternehmen, dass seine Untersuchung bestätigte, dass die Störung aus "böswilligen Handlungen anderer" resultierte. Ahold Delhaize benachrichtigte das Niederländische Nationale Zentrum für Cybersicherheit innerhalb von 24 Stunden und reichte einen Polizeibericht bei den niederländischen Behörden ein.

Physische Supermärkte blieben offen und führten während des gesamten Vorfalls normale Operationen durch. Was offline ging, waren digitale Dienste: Unternehmenswebsites, mobile Apps, Online-Bestellungen, Terminplanung für Heimlieferungen, digitale Gutscheine und Treueprogramm-Features.

Welche US-Geschäfte waren betroffen

• Food Lion — Website und App neun Tage lang offline, wiederhergestellt am 20. Oktober
• Hannaford — Website und E-Commerce am 19. Oktober laut Portland Press Herald noch offline
• Stop & Shop — Online-Bestellungen und digitale Gutscheine unterbrochen
• Giant Food und The Giant Company — Websites und Apps abgeschaltet

Ahold Delhaizes europäische Marken — Albert Heijn und Etos in den Niederlanden, Delhaize und Gall & Gall in Belgien, bol.com und Operationen in Mittel- und Südosteuropa — erlitten ähnliche Ausfälle. In seinem Bericht vom 19. Oktober teilte das Unternehmen mit, dass europäische Websites für Etos, Gall & Gall und seine belgischen E-Commerce-Operationen sowie die meisten Websites Mittel-/Südosteuropas bereits wiederhergestellt worden waren und dass die Albert Heijn Heimlieferungen am 23. Oktober wieder aufgenommen werden sollten.

Ist dies mit dem Hack der französischen Supermarkt-Kühlanlage verbunden?

Der Ahold Delhaize-Ausfall begann am gleichen Wochenende wie ein separater, unabhängig klingender Vorfall in Frankreich: Am 11. Oktober hatten Hacker internetverbundene Kühlregler-Controller in etwa 700 französischen Supermärkten kompromittiert. Die Angreifer zwangen die Geräte in kontinuierliche Abtau-Zyklen, was die Temperaturen auf 50°C (122°F) trieb und zu weit verbreiteter Lebensmittelverschwendung und in einigen Fällen zu Bränden führte, so die Portland Press Herald und Supermarket News.

Ein Hannaford-Sprecher teilte der Portland Press Herald mit, dass das Unternehmen "keinen Grund hat zu glauben, dass die Ahold Delhaize-Angelegenheit mit dem Problem verbunden ist, das einige französische Einzelhändler betrifft." Die beiden Vorfälle trafen unterschiedliche Systeme — Kühlhardware in Frankreich gegenüber unternehmensweiter IT und E-Commerce-Plattformen bei Ahold Delhaize — und keine gemeinsame Ursache wurde öffentlich von beiden Seiten bestätigt.

Was bekannt ist und was nicht über Daten

In Aktualisierungen vom 14. Oktober und 19. Oktober teilte Ahold Delhaize mit, dass es "aktuell keine Hinweise gibt, die darauf hindeuten, dass sensible Kunden-, Mitarbeiter- oder Partnerdaten genommen wurden." Das Unternehmen gab an, dass seine Untersuchung, durchgeführt mit externen Cybersicherheitsexperten, fortgesetzt wurde. Es hat nicht offengelegt, wie die Eindringlinge Zugang erhielten oder wie lange sie in seinen Systemen waren, bevor sie entdeckt wurden.

Kunden, deren Online- oder App-Bestellungen während des Ausfalls betroffen waren, wurde mitgeteilt, dass sie Rückerstattungen erhalten würden, so Ahold Delhaize und mehrere seiner US-Marken.

Hintergrund: Ein zweiter großer Vorfall in zwei Jahren

Dies ist nicht Ahold Delhaizes erster Cybersicherheitsvorfall. Das Unternehmen meldete im November 2024 einen Verstoß, der mehr als 2 Millionen Kunden betraf und Lieferungen, Zahlungen, Apothekendienste und Online-Portale störte, so Supermarket News. Die Störung im Oktober 2026 ist ein separates Ereignis, hat aber die Überprüfung von Cybersicherheitspraktiken bei einem der größten Lebensmittelhändler in den USA und Europa erneuert.