Détails de l'incident technique
Le groupe Ahold Delhaize, l'une des plus grandes chaînes de supermarchés au monde, a confirmé avoir subi une cyberattaque ayant entraîné de vastes perturbations de ses systèmes informatiques aux États-Unis et en Europe. L'attaque a mis hors service de nombreux systèmes par mesure de précaution, ce qui a directement affecté les sites Web, les applications mobiles et les plateformes de service client de ses marques.
Étendue de l'impact opérationnel
Les perturbations techniques ont touché des marques de premier plan telles qu'Albert Heijn, Etos et Gall & Gall aux Pays-Bas, ainsi que la chaîne Delhaize en Belgique. Aux États-Unis, les employés de la chaîne Stop & Shop ont rencontré des difficultés pour accéder aux systèmes de planification et aux bulletins de paie. Bien que les magasins physiques continuent de fonctionner, les services numériques et le commerce électronique ont connu un arrêt partiel que l'entreprise s'efforce de rétablir progressivement.
Réponse et enquêtes
L'entreprise a déclaré avoir informé le Centre national de cybersécurité des Pays-Bas (NCSC) dans les 24 heures suivant la découverte de l'activité malveillante, et a également déposé une plainte officielle auprès de la police néerlandaise. Le PDG de l'entreprise, Frans Muller, a indiqué que les enquêtes préliminaires n'ont révélé aucune preuve de vol de données sensibles concernant les clients, les employés ou les partenaires pour l'instant, tout en réaffirmant l'engagement de l'entreprise à ne pas divulguer de détails techniques précis qui pourraient entraver les efforts d'intervention ou exposer des vulnérabilités de sécurité.
Pourquoi cette nouvelle est importante ?
Cet incident place le secteur de la vente au détail mondial face à des défis de sécurité croissants, d'autant plus qu'il ne s'agit pas de la première fois qu'Ahold Delhaize est la cible d'une cyberattaque. En novembre 2024, le groupe avait subi une intrusion ayant entraîné le vol de données personnelles et financières de plus de 2,2 millions de personnes, ce qui soulève des questions sur la résilience de l'infrastructure numérique des grandes entreprises et leur capacité à contrer des attaques répétées. Cet incident rappelle à quel point les chaînes d'approvisionnement modernes dépendent de systèmes numériques centralisés, où une seule vulnérabilité peut paralyser des opérations commerciales s'étendant sur plusieurs continents.