Serangan Siber Membawa Situs Food Lion dan Hannaford Offline Selama Lebih dari Seminggu

Apa yang terjadi

Pada akhir pekan 11-12 Oktober 2026, Ahold Delhaize mendeteksi aktivitas mencurigakan di dalam infrastruktur IT-nya dan, sebagai tindakan pencegahan, membawa situs web dan aplikasi seluler offline di semua merek ritel AS dan Eropa mereka. Dalam pembaruan yang diposting ke ruang beritanya, perusahaan berbasis Belanda mengatakan penyelidikannya mengkonfirmasi gangguan tersebut dihasilkan dari 'tindakan berbahaya pihak lain.' Ahold Delhaize memberitahu Pusat Keamanan Siber Nasional Belanda dalam 24 jam dan mengajukan laporan polisi kepada otoritas Belanda.

Supermarket fisik tetap buka dan melanjutkan operasi normal sepanjang insiden. Yang sempat offline adalah layanan digital: situs web perusahaan, aplikasi seluler, pemesanan online, penjadwalan pengiriman rumah, kupon digital dan fitur program loyalitas.

Toko AS mana yang terpengaruh

• Food Lion — situs web dan aplikasi offline selama sembilan hari, dipulihkan 20 Oktober
• Hannaford — situs web dan e-commerce masih offline hingga 19 Oktober, menurut Portland Press Herald
• Stop & Shop — pemesanan online dan kupon digital terganggu
• Giant Food dan The Giant Company — situs web dan aplikasi diambil offline

Merek Eropa Ahold Delhaize — Albert Heijn dan Etos di Belanda, Delhaize dan Gall & Gall di Belgia, bol.com, dan operasi di Eropa Tengah dan Tenggara — menghadapi gangguan serupa. Dalam pembaruannya tanggal 19 Oktober, perusahaan mengatakan situs Eropa untuk Etos, Gall & Gall dan operasi e-commerce Belgianya, bersama dengan sebagian besar situs Eropa Tengah/Tenggara, telah dipulihkan, dan pengiriman rumah Albert Heijn dijadwalkan untuk dilanjutkan 23 Oktober.

Apakah ini terkait dengan hack pendingin supermarket Prancis?

Gangguan Ahold Delhaize dimulai pada akhir pekan yang sama dengan insiden terpisah yang terdengar tidak terkait di Prancis: pada 11 Oktober, peretas mengkompromikan pengontrol pendingin yang terhubung ke internet di sekitar 700 supermarket Prancis. Para penyerang memaksa unit ke dalam siklus pencairan terus menerus, mendorong suhu hingga 122°F (50°C), menyebabkan kerusakan makanan yang luas dan, dalam beberapa kasus, kebakaran, menurut Portland Press Herald dan Supermarket News.

Seorang juru bicara Hannaford mengatakan kepada Portland Press Herald bahwa perusahaan memiliki 'alasan untuk percaya bahwa masalah Ahold Delhaize tidak terkait dengan masalah yang mempengaruhi beberapa pengecer Prancis.' Kedua insiden mengenai sistem yang berbeda — perangkat keras pendingin di Prancis versus platform IT dan e-commerce korporat di Ahold Delhaize — dan tidak ada penyebab bersama yang telah dikonfirmasi secara publik oleh kedua belah pihak.

Apa yang diketahui — dan apa yang tidak — tentang data

Dalam pembaruan yang dikeluarkan 14 Oktober dan 19 Oktober, Ahold Delhaize mengatakan ia memiliki 'tidak ada bukti pada saat ini yang menunjukkan bahwa data pelanggan, rekan kerja atau mitra yang sensitif telah diambil.' Perusahaan mengatakan penyelidikannya, dilakukan dengan pakar keamanan siber eksternal, sedang berlangsung. Perusahaan belum mengungkapkan bagaimana penyusup mendapatkan akses atau berapa lama mereka berada di dalam sistemnya sebelum terdeteksi.

Pelanggan yang pesanan online atau aplikasi mereka terpengaruh selama gangguan diberitahu bahwa mereka akan menerima pengembalian dana, menurut Ahold Delhaize dan beberapa mereknya di AS.

Latar belakang: insiden besar kedua dalam dua tahun

Ini bukan krisis keamanan siber pertama Ahold Delhaize. Perusahaan mengungkapkan pelanggaran pada November 2024 yang mempengaruhi lebih dari 2 juta pelanggan, mengganggu pengiriman, pembayaran, layanan farmasi dan portal online, menurut Supermarket News. Gangguan Oktober 2026 adalah peristiwa terpisah, tetapi telah memperbarui pengawasan praktik keamanan siber di salah satu operator toko kelontong terbesar di AS dan Eropa.