Cyberattaque chez Ahold Delhaize : les sites d'Albert Heijn et des enseignes américaines mis hors ligne

Le 12 octobre 2026, Ahold Delhaize — le groupe de distribution basé à Zaandam, aux Pays-Bas, qui exploite des chaînes de supermarchés en Europe et aux États-Unis — a confirmé faire face à un incident de sécurité sur son réseau et avoir mis hors ligne une série de systèmes pour les protéger. L'entreprise a indiqué que la perturbation avait commencé la veille, un dimanche après-midi, et qu'elle avait réagi en coupant les systèmes concernés le temps d'évaluer et de contenir l'incident.

La panne s'est propagée à beaucoup des enseignes les plus connues du groupe. En Europe, les sites web, applications et canaux de service client d'Albert Heijn, Delhaize, Etos, Gall & Gall et bol.com ont été mis hors service, et aux États-Unis les boutiques en ligne de Food Lion, Hannaford, Stop & Shop et des enseignes Giant du groupe étaient indisponibles. Les systèmes logistiques d'Albert Heijn sont également tombés en panne, suspendant jusqu'à nouvel ordre les livraisons de commandes de courses en ligne.

Conséquences

Les magasins physiques sont restés ouverts tout du long, avec des systèmes de caisse et des promotions hebdomadaires en rayon toujours opérationnels, mais la perturbation numérique a été étendue. Albert Heijn a averti que les systèmes liés à son programme de fidélité — dont l'application Mijn AH, la carte Bonus, Mijn Bonus Box, les Koopzegels et Air Miles — étaient touchés, et a demandé aux clients privés de leurs remises personnelles de conserver leurs tickets de caisse en vue d'une compensation ultérieure. Des rapports ont aussi noté que les étiquettes électroniques de rayon affichaient encore, dans certains magasins, les prix promotionnels de la semaine précédente, si bien que le prix indiqué en rayon pouvait différer de celui facturé en caisse.

Réponse et questions en suspens

Ahold Delhaize a indiqué que ses équipes « prennent des mesures pour évaluer et atténuer l'incident », ce qui, a-t-elle souligné, « inclut la mise hors ligne de certains systèmes pour contribuer à les protéger », et que la protection de son infrastructure dans l'intérêt de ses clients, collaborateurs et partenaires constituait une priorité absolue. Albert Heijn a de son côté indiqué à ses clients ne pas pouvoir encore préciser quand ses services seraient rétablis.

Au moment de sa divulgation initiale, l'entreprise n'avait pas identifié d'auteur, n'avait pas qualifié l'incident de rançongiciel ni de fuite de données confirmée, et n'avait pas précisé si des données de clients ou d'employés avaient été consultées. L'incident rappelle une cyberattaque de novembre 2024 qui avait perturbé les activités américaines d'Ahold Delhaize et avait ensuite été reliée au vol de données touchant plus de deux millions de personnes, et il survient dans un contexte plus large de vague d'attaques visant les distributeurs européens et américains en 2026.