Cyberaanval zet Food Lion en Hannaford-websites meer dan een week offline

Wat is er gebeurd

In het weekend van 11-12 oktober 2026 detecteerde Ahold Delhaize verdachte activiteit in zijn IT-infrastructuur en zette als voorzorgsmaatregel websites en mobiele apps offline voor zijn Amerikaanse en Europese retailmerken. In een update op het persbereau zei het Nederlands bedrijf dat zijn onderzoek bevestigde dat de storing het gevolg was van "kwaadwillige handelingen van anderen." Ahold Delhaize stelde het Nederlands Nationaal Centrum voor Cyberbeveiliging binnen 24 uur in kennis en diende een politierapport in bij de Nederlandse autoriteiten.

Fysieke supermarkten bleven open en werkten normaal door gedurende het gehele incident. Wat offline ging waren digitale diensten: bedrijfswebsites, mobiele apps, online bestellen, planning van thuisbezorging, digitale coupons en programma's voor klantenbinding.

Welke Amerikaanse winkels werden getroffen

• Food Lion — website en app negen dagen offline, hersteld op 20 oktober
• Hannaford — website en e-commerce nog offline per 19 oktober, volgens Portland Press Herald
• Stop & Shop — online bestellen en digitale coupons onderbroken
• Giant Food en The Giant Company — websites en apps uitgeschakeld

Ahold Delhaizes Europese merken — Albert Heijn en Etos in Nederland, Delhaize en Gall & Gall in België, bol.com en activiteiten in Centraal- en Zuidoost-Europa — ondervonden soortgelijke onderbrekingen. In zijn update van 19 oktober zei het bedrijf dat Europese sites voor Etos, Gall & Gall en zijn Belgische e-commerce-activiteiten, samen met de meeste sites in Centraal-/Zuidoost-Europa, al waren hersteld en dat Albert Heijn thuisbezorgingen op 23 oktober zouden worden hervat.

Hangt dit samen met de Franse hack van koelkasten in supermarkten?

De Ahold Delhaize-storing begon hetzelfde weekend als een afzonderlijk, niet-gerelateerd lijkend incident in Frankrijk: op 11 oktober compromitteerden hackers internetverbonden koelkastcontrollers in ongeveer 700 Franse supermarkten. De aanvallers dwongen de apparaten in continue ontdooicycli, waardoor temperaturen tot 50°C (122°F) werden bereikt, wat wijdverspreide voedselbederf en in enkele gevallen branden veroorzaakte, aldus Portland Press Herald en Supermarket News.

Een woordvoerder van Hannaford zei tegen Portland Press Herald dat het bedrijf "geen reden had om te geloven dat het Ahold Delhaize-incident gerelateerd is aan het probleem dat sommige Franse retailers treft." De twee incidenten troffen verschillende soorten systemen — koelkasten in Frankrijk tegen bedrijfs-IT en e-commerce-platforms bij Ahold Delhaize — en geen gemeenschappelijke oorzaak is openbaar door beide partijen bevestigd.

Wat bekend is en wat niet over gegevens

In updates van 14 oktober en 19 oktober zei Ahold Delhaize dat het "op dit moment geen bewijs heeft dat suggereert dat gevoelige klant-, medewerker- of partnergegevens zijn gestolen." Het bedrijf zei dat zijn onderzoek, uitgevoerd met externe cybersecurity-experts, doorging. Het heeft niet bekend gemaakt hoe indringers toegang hebben verkregen of hoe lang zij in zijn systemen waren voordat zij werden opgemerkt.

Klanten wiens online of app-bestellingen tijdens de storing werden beïnvloed, werd verteld dat zij terugbetalingen zouden ontvangen, aldus Ahold Delhaize en verschillende Amerikaanse merken.

Achtergrond: een tweede groot incident in twee jaar

Dit is niet Ahold Delhaizes eerste cyberincident. Het bedrijf meldde in november 2024 een inbreuk die meer dan 2 miljoen klanten trof, bezorgingen, betalingen, apothekendiensten en online portals verstoorde, aldus Supermarket News. De storing in oktober 2026 is een afzonderlijk incident, maar het heeft het onderzoek naar cyberveiligheidspraktijken bij een van de grootste levensmiddelenhandelaren in de VS en Europa opnieuw aangescherpt.