Ciberataque derruba sites da Food Lion e Hannaford por mais de uma semana

O que aconteceu

No fim de semana de 11-12 de outubro de 2026, a Ahold Delhaize detectou atividade suspeita em sua infraestrutura de TI e, por precaução, desconectou sites e aplicativos móveis em todas as suas marcas varejistas dos EUA e Europeia. Em uma atualização publicada em sua sala de imprensa, a empresa sediada na Holanda afirmou que sua investigação confirmou que a disrupção resultou de "ações maliciosas de terceiros". A Ahold Delhaize notificou o Centro Nacional de Cibersegurança Holandês dentro de 24 horas e apresentou um boletim de ocorrência às autoridades holandesas.

Os supermercados físicos permaneceram abertos e continuaram operando normalmente durante todo o incidente. O que saiu do ar foram os serviços digitais: sites da empresa, aplicativos móveis, pedidos on-line, agendamento de entrega em domicílio, cupons digitais e recursos do programa de fidelização.

Quais lojas dos EUA foram afetadas

• Food Lion — site e aplicativo offline por nove dias, restaurados em 20 de outubro
• Hannaford — site e e-commerce ainda offline em 19 de outubro, de acordo com o Portland Press Herald
• Stop & Shop — pedidos on-line e cupons digitais interrompidos
• Giant Food e The Giant Company — sites e aplicativos desconectados

As marcas europeias da Ahold Delhaize — Albert Heijn e Etos na Holanda, Delhaize e Gall & Gall na Bélgica, bol.com e operações na Europa Central e Sudeste — enfrentaram interrupções semelhantes. Em sua atualização de 19 de outubro, a empresa afirmou que os sites europeus de Etos, Gall & Gall e suas operações de e-commerce belga, junto com a maioria dos sites da Europa Central e Sudeste, já tinham sido restaurados, e que as entregas em domicílio da Albert Heijn estavam programadas para retomar em 23 de outubro.

Isso está vinculado ao ataque de refrigeração de supermercados franceses?

O apagão da Ahold Delhaize começou no mesmo fim de semana que um incidente separado e aparentemente não relacionado na França: em 11 de outubro, hackers comprometeram controladores de refrigeração conectados à internet em aproximadamente 700 supermercados franceses. Os atacantes forçaram as unidades em ciclos contínuos de descongelamento, aumentando as temperaturas para 122°F (50°C), causando deterioração generalizada de alimentos e, em alguns casos, incêndios, de acordo com o Portland Press Herald e Supermarket News.

Um porta-voz do Hannaford disse ao Portland Press Herald que a empresa "não tem razão para acreditar que o assunto da Ahold Delhaize está relacionado ao problema que afeta alguns varejistas franceses". Os dois incidentes atingiram diferentes tipos de sistemas — equipamento de refrigeração na França versus plataformas de TI corporativa e e-commerce na Ahold Delhaize — e nenhuma causa compartilhada foi confirmada publicamente por nenhum dos lados.

O que se sabe — e o que não se sabe — sobre dados

Em atualizações emitidas em 14 e 19 de outubro, a Ahold Delhaize afirmou que não tinha "evidência no momento que sugira que dados sensíveis de clientes, funcionários ou parceiros foram roubados". A empresa afirmou que sua investigação, realizada com especialistas em cibersegurança externos, estava em andamento. Ela não divulgou como os intrusos ganharam acesso ou quanto tempo ficaram dentro de seus sistemas antes da detecção.

Os clientes cujos pedidos on-line ou em aplicativos foram afetados durante o apagão foram informados de que receberiam reembolsos, de acordo com a Ahold Delhaize e vários de seus banners dos EUA.

Antecedentes: um segundo incidente importante em dois anos

Esta não é a primeira crise de cibersegurança da Ahold Delhaize. A empresa divulgou uma violação em novembro de 2024 que afetou mais de 2 milhões de clientes, interrompendo entregas, pagamentos, serviços de farmácia e portais on-line, de acordo com a Supermarket News. A disrupção de outubro de 2026 é um evento separado, mas renovou o escrutínio sobre as práticas de cibersegurança em uma das maiores operadoras de supermercados dos EUA e Europa.