Technologie · Nieuwsbericht
Cyberaanval zet Food Lion en Hannaford-websites meer dan een week offline
Wat is er gebeurd
In het weekend van 11-12 oktober 2026 detecteerde Ahold Delhaize verdachte activiteit in zijn IT-infrastructuur en zette als voorzorgsmaatregel websites en mobiele apps offline voor zijn Amerikaanse en Europese retailmerken. In een update op het persbereau zei het Nederlands bedrijf dat zijn onderzoek bevestigde dat de storing het gevolg was van "kwaadwillige handelingen van anderen." Ahold Delhaize stelde het Nederlands Nationaal Centrum voor Cyberbeveiliging binnen 24 uur in kennis en diende een politierapport in bij de Nederlandse autoriteiten.
Fysieke supermarkten bleven open en werkten normaal door gedurende het gehele incident. Wat offline ging waren digitale diensten: bedrijfswebsites, mobiele apps, online bestellen, planning van thuisbezorging, digitale coupons en programma's voor klantenbinding.
Welke Amerikaanse winkels werden getroffen
- Food Lion — website en app negen dagen offline, hersteld op 20 oktober
- Hannaford — website en e-commerce nog offline per 19 oktober, volgens Portland Press Herald
- Stop & Shop — online bestellen en digitale coupons onderbroken
- Giant Food en The Giant Company — websites en apps uitgeschakeld
Ahold Delhaizes Europese merken — Albert Heijn en Etos in Nederland, Delhaize en Gall & Gall in België, bol.com en activiteiten in Centraal- en Zuidoost-Europa — ondervonden soortgelijke onderbrekingen. In zijn update van 19 oktober zei het bedrijf dat Europese sites voor Etos, Gall & Gall en zijn Belgische e-commerce-activiteiten, samen met de meeste sites in Centraal-/Zuidoost-Europa, al waren hersteld en dat Albert Heijn thuisbezorgingen op 23 oktober zouden worden hervat.
Hangt dit samen met de Franse hack van koelkasten in supermarkten?
De Ahold Delhaize-storing begon hetzelfde weekend als een afzonderlijk, niet-gerelateerd lijkend incident in Frankrijk: op 11 oktober compromitteerden hackers internetverbonden koelkastcontrollers in ongeveer 700 Franse supermarkten. De aanvallers dwongen de apparaten in continue ontdooicycli, waardoor temperaturen tot 50°C (122°F) werden bereikt, wat wijdverspreide voedselbederf en in enkele gevallen branden veroorzaakte, aldus Portland Press Herald en Supermarket News.
Een woordvoerder van Hannaford zei tegen Portland Press Herald dat het bedrijf "geen reden had om te geloven dat het Ahold Delhaize-incident gerelateerd is aan het probleem dat sommige Franse retailers treft." De twee incidenten troffen verschillende soorten systemen — koelkasten in Frankrijk tegen bedrijfs-IT en e-commerce-platforms bij Ahold Delhaize — en geen gemeenschappelijke oorzaak is openbaar door beide partijen bevestigd.
Wat bekend is en wat niet over gegevens
In updates van 14 oktober en 19 oktober zei Ahold Delhaize dat het "op dit moment geen bewijs heeft dat suggereert dat gevoelige klant-, medewerker- of partnergegevens zijn gestolen." Het bedrijf zei dat zijn onderzoek, uitgevoerd met externe cybersecurity-experts, doorging. Het heeft niet bekend gemaakt hoe indringers toegang hebben verkregen of hoe lang zij in zijn systemen waren voordat zij werden opgemerkt.
Klanten wiens online of app-bestellingen tijdens de storing werden beïnvloed, werd verteld dat zij terugbetalingen zouden ontvangen, aldus Ahold Delhaize en verschillende Amerikaanse merken.
Tijdslijn van het Ahold Delhaize-incident| Datum | Gebeurtenis |
|---|
| 11 okt. | Hackers raken koelkastcontrolsystemen in ongeveer 700 Franse supermarktwinkels, veroorzaken voedselbederf en enkele branden |
|---|
| 11-12 okt. | Ahold Delhaize detecteert verdachte IT-activiteit en zet Amerikaanse en Europese merk-websites/apps offline als voorzorgsmaatregel |
|---|
| 14 okt. | Bedrijf meldt geen bewijs van diefstal van klant-, medewerker- of partnergegevens |
|---|
| 19 okt. | Europese sites grotendeels hersteld; Amerikaanse merk-e-commerce wordt nog hersteld |
|---|
| 20 okt. | Food Lions website en app hersteld na negen dagen offline |
|---|
| 23 okt. (gepland) | Albert Heijn thuisbezorgingen stellen in om hervat te worden, volgens bedrijfsupdate |
|---|
Achtergrond: een tweede groot incident in twee jaar
Dit is niet Ahold Delhaizes eerste cyberincident. Het bedrijf meldde in november 2024 een inbreuk die meer dan 2 miljoen klanten trof, bezorgingen, betalingen, apothekendiensten en online portals verstoorde, aldus Supermarket News. De storing in oktober 2026 is een afzonderlijk incident, maar het heeft het onderzoek naar cyberveiligheidspraktijken bij een van de grootste levensmiddelenhandelaren in de VS en Europa opnieuw aangescherpt.
Vragen
- Waren Food Lion en Hannaford-winkels gesloten tijdens de cyberaanval?
- Nee. Fysieke winkels bleven open en werkten normaal door; het incident trof websites, mobiele apps en online bestellen, niet winkelen in de winkel.
- Zijn klantgegevens gestolen in de Ahold Delhaize-cyberaanval?
- Naar eigen zeggen op 19 oktober 2026 zei Ahold Delhaize dat het geen bewijs had dat klant-, medewerker- of partnergegevens waren gestolen, hoewel het onderzoek nog liep.
- Hangt de cyberaanval op Amerikaanse supermarkten samen met de Franse koelkasthack?
- Een woordvoerder van Hannaford zei dat het bedrijf geen reden had om te geloven dat het Ahold Delhaize-incident gerelateerd is aan de aanval op Franse supermarkt-koelsystemen, ook al begonnen beide hetzelfde weekend in oktober 2026.
- Welke Amerikaanse supermarkketens werden beïnvloed door de storing?
- Food Lion, Hannaford, Stop & Shop en Giant Food/The Giant Company — alle Amerikaanse merken van Ahold Delhaize — hadden websites, apps of online bestellen verstoord.
- Wanneer werden de websites en apps hersteld?
- Food Lions website en app kwamen op 20 oktober online na negen dagen offline; andere Amerikaanse merk-e-commerce-services werden nog steeds hersteld in de dagen na de bedrijfsupdate van 19 oktober.
Dit stuk is gemaakt met kunstmatige intelligentie en vóór publicatie automatisch op bronnen gecontroleerd. Ziet u een fout, vraag dan om een correctie. Correctie of weerwoord aanvragen · Hoe we dit maken
