Cyberatak wyłączył z sieci witryny Food Lion i Hannaford na ponad tydzień

Co się stało

W weekend 11-12 października 2026 roku Ahold Delhaize wykryła podejrzaną aktywność w swojej infrastrukturze IT i, jako środek ostrożności, wyłączyła z sieci strony internetowe i aplikacje mobilne we wszystkich markach detalicznych w Stanach Zjednoczonych i Europie. W aktualizacji opublikowanej w swoim centrum prasowym firma z siedzibą w Holandii oświadczyła, że jej dochodzenie potwierdziło, że zakłócenie wynikało z «złośliwych działań osób trzecich». Ahold Delhaize powiadomiła Holenderskie Krajowe Centrum Cyberbezpieczeństwa w ciągu 24 godzin i złożyła zawiadomienie policyjne władzom holenderskim.

Fizyczne supermarkety pozostały otwarte i kontynuowały normalne operacje przez cały czas trwania incydentu. Wyłączone zostały usługi cyfrowe: strony internetowe firmy, aplikacje mobilne, zamówienia online, planowanie dostawy do domu, cyfrowe kupony i funkcje programów lojalnościowych.

Które sklepy w USA zostały dotknięte incydentem

• Food Lion — strona internetowa i aplikacja wyłączone przez dziewięć dni, przywrócone 20 października
• Hannaford — strona internetowa i e-commerce nadal wyłączone z stanu na 19 października, zgodnie z Portland Press Herald
• Stop & Shop — zakłócenia w zamówieniach online i cyfrowych kuponach
• Giant Food i The Giant Company — strony internetowe i aplikacje wyłączone

Europejskie marki Ahold Delhaize — Albert Heijn i Etos w Holandii, Delhaize i Gall & Gall w Belgii, bol.com oraz operacje w Europie Centralnej i Południowo-Wschodniej — doświadczyły podobnych awarii. W swojej aktualizacji z 19 października firma oświadczyła, że europejskie witryny Etos, Gall & Gall i jej belgijskie operacje e-commerce, a także większość witryn w Europie Centralnej/Południowo-Wschodniej zostały już przywrócone, a dostawy Albert Heijn do domu miały wznowić się 23 października.

Czy jest to związane z włamaniem do lodówek w francuskim supermarkecie?

Awaria w Ahold Delhaize rozpoczęła się w ten sam weekend co osobny, niepowiązany incydent we Francji: 11 października hakerzy skompromitowali podłączone do internetu kontrolery chłodzenia w około 700 francuskich supermarketach. Atakujący zmuszyli urządzenia do ciągłych cykli rozmrażania, podnosząc temperaturę do 50°C (122°F), powodując powszechną utratę żywności i, w niektórych przypadkach, pożary, zgodnie z Portland Press Herald i Supermarket News.

Rzecznik Hannaford powiedział Portland Press Herald, że firma «nie ma powodów do przekonania, że sprawa Ahold Delhaize jest związana z problemem dotykającym niektóre francuskie sieci handlowe». Dwa incydenty dotyczyły różnych systemów — sprzęt chłodniczy we Francji w stosunku do korporacyjnego IT i platform e-commerce w Ahold Delhaize — a żadna wspólna przyczyna nie została publicznie potwierdzona przez żadną ze stron.

Co wiadomo — i czego nie wiadomo — o danych

W aktualizacjach wydanych 14 października i 19 października Ahold Delhaize oświadczyła, że nie ma «dowodów w tym momencie, które sugerowałyby, że jakiekolwiek poufne dane klientów, pracowników lub partnerów zostały przejęte». Firma oświadczyła, że jej dochodzenie, przeprowadzone we współpracy z zewnętrznymi ekspertami ds. cyberbezpieczeństwa, jest w toku. Nie ujawniła, w jaki sposób intruzowie uzyskali dostęp ani jak długo przebywali w jej systemach przed wykryciem.

Klientom, których zamówienia online lub za pośrednictwem aplikacji zostały dotknięte podczas awarii, powiedziano, że otrzymają zwrot pieniędzy, zgodnie z Ahold Delhaize i kilkoma jej markami w USA.

Historia: drugi poważny incydent w ciągu dwóch lat

Nie jest to pierwszy kryzys cyberbezpieczeństwa Ahold Delhaize. Firma ujawniła naruszenie w listopadzie 2024 roku, które dotknęło ponad 2 miliony klientów, zakłócając dostawę, płatności, usługi aptekarskie i portale online, zgodnie z Supermarket News. Naruszenie w październiku 2026 roku jest oddzielnym zdarzeniem, ale ponownie przyciągnęło uwagę do praktyk cyberbezpieczeństwa jednego z największych operatorów sklepów spożywczych w USA i Europie.