Un ciberataque deja sin conexión los sitios de Food Lion y Hannaford durante más de una semana

Qué pasó

El fin de semana del 11-12 de octubre de 2026, Ahold Delhaize detectó actividad sospechosa dentro de su infraestructura de TI y, por precaución, desconectó sitios web y aplicaciones móviles en todas sus marcas minoristas estadounidenses y europeas. En una actualización publicada en su sala de prensa, la empresa con sede en los Países Bajos afirmó que su investigación confirmó que la disrupción resultó de "acciones maliciosas de terceros". Ahold Delhaize notificó al Centro Nacional Holandés de Ciberseguridad dentro de 24 horas y presentó un informe policial ante las autoridades holandesas.

Los supermercados físicos permanecieron abiertos y continuaron con operaciones normales durante todo el incidente. Lo que se apagó fueron servicios digitales: sitios web de la empresa, aplicaciones móviles, pedidos en línea, programación de entregas a domicilio, cupones digitales y características del programa de lealtad.

Qué tiendas estadounidenses fueron afectadas

• Food Lion — sitio web y aplicación sin conexión durante nueve días, restaurados el 20 de octubre
• Hannaford — sitio web y comercio electrónico aún sin conexión al 19 de octubre, según el Portland Press Herald
• Stop & Shop — pedidos en línea y cupones digitales interrumpidos
• Giant Food y The Giant Company — sitios web y aplicaciones desconectados

Las marcas europeas de Ahold Delhaize — Albert Heijn y Etos en los Países Bajos, Delhaize y Gall & Gall en Bélgica, bol.com y operaciones en Europa Central y Sudoriental — enfrentaron cortes similares. En su actualización del 19 de octubre, la empresa afirmó que los sitios europeos de Etos, Gall & Gall y sus operaciones de comercio electrónico belgas, junto con la mayoría de los sitios de Europa Central y Sudoriental, ya habían sido restaurados, y que las entregas a domicilio de Albert Heijn estaban programadas para reanudarse el 23 de octubre.

¿Está vinculado al ataque de refrigeración de supermercados franceses?

El corte de Ahold Delhaize comenzó el mismo fin de semana que un incidente separado aparentemente no relacionado en Francia: el 11 de octubre, los piratas informáticos comprometieron controladores de refrigeración conectados a Internet en aproximadamente 700 supermercados franceses. Los atacantes forzaron las unidades en ciclos de descongelación continua, elevando las temperaturas a 122°F (50°C), causando pérdida generalizada de alimentos y, en algunos casos, incendios, según el Portland Press Herald y Supermarket News.

Un portavoz de Hannaford le dijo al Portland Press Herald que la empresa "no tiene razón para creer que el asunto de Ahold Delhaize está relacionado con el problema que afecta a algunos minoristas franceses". Los dos incidentes afectaron diferentes tipos de sistemas — hardware de refrigeración en Francia versus plataformas de TI corporativa y comercio electrónico en Ahold Delhaize — y ninguna causa compartida ha sido confirmada públicamente por ninguno de los lados.

Lo que se sabe — y lo que no se sabe — sobre datos

En actualizaciones emitidas el 14 y 19 de octubre, Ahold Delhaize afirmó que no tenía "evidencia en este momento que sugiera que se hayan tomado datos sensibles de clientes, asociados o socios". La empresa afirmó que su investigación, realizada con expertos en ciberseguridad externos, continuaba. No ha revelado cómo los intrusos ganaron acceso ni cuánto tiempo estuvieron dentro de sus sistemas antes de ser detectados.

Se informó a los clientes cuyos pedidos en línea o a través de aplicaciones fueron afectados durante el corte que recibirían reembolsos, según Ahold Delhaize y varias de sus marcas estadounidenses.

Antecedentes: un segundo incidente importante en dos años

Este no es el primer crisis de ciberseguridad de Ahold Delhaize. La empresa reveló una brecha en noviembre de 2024 que afectó a más de 2 millones de clientes, interrumpiendo entregas, pagos, servicios de farmacia y portales en línea, según Supermarket News. La disrupción de octubre de 2026 es un evento separado, pero ha renovado el escrutinio de las prácticas de ciberseguridad en uno de los operadores de supermercados más grandes de EE.UU. y Europa.