Cette langue est traduite automatiquement et n'a pas été relue par un humain.

Technologie · Actualité

Une cyberattaque met hors ligne les sites de Food Lion et Hannaford pendant plus d'une semaine

Publié:

En bref

Un incident de cybersécurité chez Ahold Delhaize, société mère de Food Lion, Hannaford, Stop & Shop et Giant Food, a mis hors ligne les sites Web, applications et commandes en ligne aux États-Unis à partir du 11-12 octobre 2026. Les magasins physiques sont restés ouverts tout au long de l'incident, et l'entreprise affirme qu'elle n'a trouvé aucune preuve que les données des clients aient été volées, bien que certains services numériques américains aient continué à être restaurés plus d'une semaine plus tard.

Cette version est une traduction automatique de l'original (English). Lire l'original

Qu'est-ce qui s'est passé

Le week-end des 11-12 octobre 2026, Ahold Delhaize a détecté une activité suspecte au sein de son infrastructure informatique et, par précaution, a mis hors ligne les sites Web et les applications mobiles sur toutes ses marques de détail américaines et européennes. Dans une mise à jour publiée sur son centre d'actualités, l'entreprise basée aux Pays-Bas a déclaré que son enquête avait confirmé que la perturbation résultait d'"actions malveillantes de tiers". Ahold Delhaize a notifié le Centre national néerlandais de cybersécurité dans les 24 heures et a déposé plainte auprès des autorités néerlandaises.

Les supermarchés physiques sont restés ouverts et ont poursuivi leurs opérations normales tout au long de l'incident. Ce qui s'est arrêté, c'était les services numériques : les sites Web de l'entreprise, les applications mobiles, les commandes en ligne, la planification des livraisons à domicile, les coupons numériques et les fonctionnalités du programme de fidélité.

Quels magasins américains ont été affectés

Les marques européennes d'Ahold Delhaize — Albert Heijn et Etos aux Pays-Bas, Delhaize et Gall & Gall en Belgique, bol.com et les opérations en Europe centrale et du sud-est — ont connu des pannes similaires. Dans sa mise à jour du 19 octobre, l'entreprise a indiqué que les sites européens d'Etos, Gall & Gall et ses opérations de commerce électronique belge, ainsi que la plupart des sites d'Europe centrale et du sud-est, avaient déjà été restaurés, et que les livraisons à domicile d'Albert Heijn devaient reprendre le 23 octobre.

Est-ce lié au piratage des systèmes de réfrigération des supermarchés français ?

La panne d'Ahold Delhaize a commencé le même week-end qu'un incident séparé et apparemment sans lien en France : le 11 octobre, des pirates ont compromis les contrôleurs de réfrigération connectés à Internet dans environ 700 supermarchés français. Les attaquants ont forcé les unités à entrer en cycles de décongélation continus, poussant les températures à 122°F (50°C), causant une détérioration généralisée des aliments et, dans certains cas, des incendies, selon le Portland Press Herald et Supermarket News.

Un porte-parole de Hannaford a déclaré au Portland Press Herald que l'entreprise n'avait "aucune raison de croire que le problème d'Ahold Delhaize est lié au problème affectant certains détaillants français". Les deux incidents ont touché différents types de systèmes — l'équipement de réfrigération en France par rapport aux plateformes informatiques d'entreprise et de commerce électronique chez Ahold Delhaize — et aucune cause commune n'a été confirmée publiquement par l'une ou l'autre partie.

Ce qu'on sait — et ce qu'on ne sait pas — sur les données

Dans les mises à jour émises les 14 et 19 octobre, Ahold Delhaize a déclaré qu'elle n'avait "aucune preuve pour le moment que des données sensibles de clients, d'employés ou de partenaires aient été prises". L'entreprise a déclaré que son enquête, menée avec des experts externes en cybersécurité, était en cours. Elle n'a pas divulgué comment les intrus ont obtenu l'accès ou combien de temps ils ont passé dans ses systèmes avant la détection.

Les clients dont les commandes en ligne ou par application ont été affectées pendant la panne ont été informés qu'ils recevraient des remboursements, selon Ahold Delhaize et plusieurs de ses enseignes américaines.

Chronologie de l'incident chez Ahold Delhaize
DateÉvénement
11 octobreLes pirates compromettent les systèmes de contrôle de réfrigération dans environ 700 magasins de supermarchés français, causant une détérioration et certains incendies
11-12 octobreAhold Delhaize détecte une activité informatique suspecte et met hors ligne les sites Web/applications des marques américaines et européennes par précaution
14 octobreL'entreprise signale aucune preuve de vol de données de clients, d'employés ou de partenaires
19 octobreLes sites européens largement restaurés ; le commerce électronique des enseignes américaines est toujours en cours de restauration
20 octobreLe site Web et l'application de Food Lion restaurés après neuf jours hors ligne
23 octobre (prévu)Les livraisons à domicile d'Albert Heijn programmées pour reprendre, selon la mise à jour de l'entreprise

Contexte : un deuxième incident majeur en deux ans

Ce n'est pas la première crise de cybersécurité d'Ahold Delhaize. L'entreprise a divulgué une violation en novembre 2024 qui a affecté plus de 2 millions de clients, perturbant les livraisons, les paiements, les services de pharmacie et les portails en ligne, selon Supermarket News. La perturbation d'octobre 2026 est un événement distinct, mais elle a renouvelé l'examen des pratiques de cybersécurité dans l'un des plus grands opérateurs de supermarchés aux États-Unis et en Europe.

Vos questions

Les magasins Food Lion et Hannaford ont-ils fermé pendant la cyberattaque ?
Non. Les magasins physiques sont restés ouverts et ont poursuivi les opérations normales ; l'incident a affecté les sites Web, les applications mobiles et les commandes en ligne, pas les achats en magasin.
Les données des clients ont-elles été volées dans la cyberattaque d'Ahold Delhaize ?
Selon sa mise à jour du 19 octobre 2026, Ahold Delhaize a déclaré qu'elle n'avait aucune preuve que les données de clients, d'employés ou de partenaires aient été prises, bien que son enquête soit en cours.
La cyberattaque du supermarchée américain est-elle liée au piratage de réfrigération français ?
Un porte-parole de Hannaford a déclaré que l'entreprise n'avait aucune raison de croire que l'incident d'Ahold Delhaize soit lié à l'attaque contre les systèmes de réfrigération des supermarchés français, même si les deux ont commencé le même week-end en octobre 2026.
Quelles chaînes d'épiceries américaines ont été affectées par la panne ?
Food Lion, Hannaford, Stop & Shop et Giant Food/The Giant Company — toutes les enseignes américaines d'Ahold Delhaize — avaient leurs sites Web, applications ou commandes en ligne perturbées.
Quand les sites Web et les applications ont-ils été restaurés ?
Le site Web et l'application de Food Lion sont revenus en ligne le 20 octobre après neuf jours hors ligne ; les services de commerce électronique des autres enseignes américaines étaient toujours en cours de restauration dans les jours suivant la mise à jour du 19 octobre de l'entreprise.

Les sources

  1. Portland Press Herald — Hannaford still offline after supermarkets in France face cyberattack
  2. WRAL — Food Lion app, website restored after cybersecurity incident
  3. Ahold Delhaize Newsroom — Update on status of cybersecurity incident
  4. Fox News — Major US grocery chains hit by cybersecurity incident
  5. Supermarket News — Ahold Delhaize's web shutdown enters fifth day

Ce texte a été préparé avec l'intelligence artificielle et a passé une vérification automatique des sources avant publication. Si vous voyez une erreur, demandez une correction. Demander une correction ou un droit de réponse · Notre méthode

À lire aussi