Nach Angaben des Unternehmens ging die verdächtige Aktivität, die es in der Vorwoche in seinen IT-Systemen entdeckt hatte, auf böswillige Akteure zurück. Am Montag erstattete der Konzern in den Niederlanden Anzeige bei der Polizei. Die niederländischen Cybersicherheitsbehörden seien binnen 24 Stunden nach Entdeckung des Vorfalls informiert worden.
Hinweise auf einen Diebstahl sensibler Daten von Kunden, Beschäftigten oder Partnern lägen nicht vor, die Untersuchung dauere jedoch an. Zur Art des Angriffs und zu einer möglichen Lösegeldforderung äußerte sich Ahold Delhaize nicht: “Wir teilen keine weiteren Einzelheiten mit, die Sicherheitsmaßnahmen gefährden oder unsere Reaktionsmaßnahmen beeinträchtigen könnten.”
Die Wiederherstellung erfolgt nach Unternehmensangaben in Phasen. Die Online-Einkaufsdienste der US-Marken, darunter Food Lion und Stop & Shop, funktionieren noch nicht, sollen aber in den kommenden Tagen wieder verfügbar sein. Die Websites und Apps der niederländischen Marken Albert Heijn, Etos und Gall & Gall sind wieder erreichbar; Heimlieferungen von Albert Heijn sollen erst ab Freitag wieder anlaufen. In Belgien sowie in Mittel- und Südosteuropa seien die E-Commerce-Dienste wiederhergestellt.
Konzernchef Frans Muller entschuldigte sich für die Störungen und bezeichnete das Abschalten der Systeme als notwendige Vorsichtsmaßnahme. “Obwohl dieser Vorfall durch die böswilligen Handlungen anderer verursacht wurde, entschuldigen wir uns für die entstandenen Unannehmlichkeiten — insbesondere bei unseren Kundinnen und Kunden”, sagte Muller.
Bereits 2024 war Ahold Delhaize von einem Cyberangriff betroffen, der Probleme in bekannten Supermärkten in den USA verursachte. Damals wurden Informationen von mehr als 2,2 Millionen Menschen aus den Systemen des Unternehmens entwendet.