Un incident cyber chez Ahold Delhaize perturbe les services en ligne de grandes chaînes d'épicerie américaines

Un incident de cybersécurité chez le géant néerlandais des supermarchés Ahold Delhaize a perturbé les services en ligne de plusieurs grandes chaînes d'épicerie américaines, dont Stop & Shop, Food Lion, Hannaford et Giant. L'entreprise a confirmé le 12 octobre qu'elle avait détecté un problème de sécurité au sein de son réseau et avait mis certains systèmes hors ligne par mesure de précaution.

Perturbations des services et fonctionnement des magasins

Alors que les magasins physiques aux États-Unis et en Europe restent ouverts, les clients ont subi d'importantes interruptions des services numériques. Les sites web et les applications mobiles des chaînes affectées étaient indisponibles depuis au moins trois jours consécutifs au 14 octobre. Les clients ont signalé des difficultés pour accéder aux commandes en ligne, aux coupons numériques et aux fonctionnalités de fidélité via les applications.

Dans un communiqué officiel, Ahold Delhaize a déclaré : « Nos équipes prennent des mesures pour évaluer et atténuer le problème. Cela inclut la mise hors ligne de certains systèmes pour aider à les protéger. » L'entreprise sert environ 60 millions de clients chaque semaine à travers ses activités internationales.

Pour accommoder les clients, plusieurs chaînes ont orienté les utilisateurs vers des services de livraison tiers tels que Instacart, DoorDash et Uber Eats, lorsque disponibles. Ahold Delhaize a confirmé que les pharmacies et les stations-service des sites affectés fonctionnent pendant les heures normales d'ouverture. L'entreprise a déclaré que toute commande web ou via application non honorée serait remboursée.

Enquête et sécurité des données

Ahold Delhaize n'a pas publiquement identifié la source du problème de sécurité ni confirmé si un rançongiciel jouait un rôle. Dans une mise à jour du 13 octobre, l'entreprise a indiqué qu'elle collaborait avec des experts externes en cybersécurité et les autorités compétentes. « Sachez que nos équipes travaillent aussi vite que possible pour restaurer en toute sécurité les systèmes que nous avons mis hors ligne par mesure de précaution, y compris nos sites web », a déclaré un porte-parole d'Ahold Delhaize USA.

Concernant la sécurité des données, l'entreprise a déclaré dans sa mise à jour du 13 octobre : « Bien que notre enquête soit toujours en cours, nous n'avons aucune preuve à ce moment-là que les données des clients et des collaborateurs aient été prises lors de cet incident de cybersécurité. » Les enquêteurs examinaient toujours l'incident au 14 octobre, et l'entreprise n'a pas fourni de calendrier ferme pour la restauration complète de tous les services.

Historique des problèmes de cybersécurité

Cet incident survient moins de deux ans après une violation majeure des données impliquant Ahold Delhaize USA Services en novembre 2024. Selon un dépôt auprès du procureur général du Maine, cette violation antérieure a touché environ 2,24 millions de personnes à l'échelle nationale. Les dossiers exposés comprenaient les noms, les coordonnées, les numéros de sécurité sociale, les numéros de permis de conduire et de passeport, les informations de compte financier et les informations de santé contenues dans les dossiers d'emploi.

Le groupe de rançongiciels INC Ransom a revendiqué la responsabilité de l'attaque de 2024, bien qu'Ahold Delhaize n'ait pas publiquement confirmé l'implication du groupe. Il n'y a actuellement aucun lien confirmé entre la violation de 2024 et l'incident d'octobre 2026. Dans l'affaire de 2024, la grande majorité des personnes touchées étaient des employés actuels ou anciens, ainsi que leurs personnes à charge et bénéficiaires.

Pourquoi c'est important

La perturbation met en évidence la vulnérabilité de l'infrastructure technologique partagée au sein des sociétés multinationales du commerce de détail. Ahold Delhaize exploite plus de 9 400 magasins dans le monde, ce qui signifie qu'un seul problème de réseau peut toucher des millions de clients dans différentes régions. Pour les clients qui dépendent des services d'épicerie en ligne pour des raisons de mobilité ou de transport, la panne crée des défis logistiques importants. La récurrence des problèmes de cybersécurité soulève des questions sur l'efficacité des mesures de sécurité mises en œuvre après la violation de 2024, bien que l'entreprise n'ait pas détaillé les changements spécifiques apportés depuis lors.

Sources (en anglais)

• foxnews.com: Ahold Delhaize cybersecurity incident disrupts Stop & Shop, Food Lion | Fox News
• 6abc.com: Giant, Stop & Shop, Food Lion grocery store websites, apps down after cybersecurity incident, parent company says - 6abc Philadelphia
• themainewire.com: Hannaford Hit by Another Cybersecurity Incident, Disrupting Online Grocery Services Across Maine - The Maine Wire

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.