Delhaize et Albert Heijn touchés par une cyberattaque : commandes en ligne coupées et rayons qui se vident

Des rayons de fruits et légumes qui se vident, des commandes en ligne impossibles, un service client injoignable. Depuis le dimanche 11 octobre 2026, le groupe Ahold Delhaize, l’un des plus gros distributeurs alimentaires au monde, se bat contre un « incident de cybersécurité ». Il est la maison mère de Delhaize en Belgique, d’Albert Heijn aux Pays-Bas et de plusieurs chaînes de supermarchés américaines.

Ce qui s’est passé

Le problème a démarré dimanche après-midi aux Pays-Bas. Lundi 12 octobre, le groupe a confirmé avoir détecté un problème de sécurité dans son réseau. Pour se protéger, ses équipes ont débranché une partie des systèmes.

« Nos équipes prennent des mesures pour évaluer et limiter le problème. Cela inclut la mise hors ligne de certains systèmes pour les protéger », explique Ahold Delhaize. Le groupe reconnaît que ces mesures perturbent ses clients, ses salariés et ses partenaires.

Mardi 13 octobre, le groupe a annoncé avoir commencé à relancer certains systèmes de façon contrôlée. Il ne donne aucune date pour un retour à la normale.

Les conséquences, pays par pays

Aux Pays-Bas, c’est Albert Heijn qui trinque. Selon NL Times, le travail s’est arrêté dans plusieurs de ses centres de distribution. Seul celui de Zaandam fonctionnait encore lundi. Les produits frais risquent de manquer en magasin. Les commandes en ligne d’Albert Heijn, mais aussi des enseignes Etos (droguerie) et Gall & Gall (cavistes), sont à l’arrêt, tout comme les programmes de fidélité.

En Belgique, chez Delhaize, les clients ne peuvent plus passer de commande en ligne pour la semaine et le service client est injoignable, selon la VRT. Le site et l’application restent accessibles, et tous les magasins de Belgique et du Luxembourg restent ouverts.

Aux États-Unis, les sites web de plusieurs chaînes du groupe, comme Food Lion et Stop & Shop, ont été hors ligne lundi.

Les données des clients ont-elles été volées ?

Pour l’instant, le groupe se veut rassurant : « Nous n’avons à ce stade aucune preuve que des données de clients ou de salariés aient été dérobées. » L’enquête est en cours, avec des experts externes, et les autorités ont été prévenues.

Le groupe ne dit pas s’il s’agit d’un rançongiciel (un logiciel qui chiffre les fichiers pour réclamer une rançon) et aucun groupe de pirates n’a revendiqué l’attaque. Couper ses propres systèmes en urgence est pourtant la réaction classique face à ce type d’attaque.

Ce n’est pas une première pour Ahold Delhaize : une cyberattaque en 2024 avait déjà exposé les informations de plus de 2,2 millions de personnes.

Le même week-end, des pirates s’en sont aussi pris à des systèmes de réfrigération de supermarchés français. Aucun lien entre les deux affaires n’est établi à ce stade.

Si vous êtes client

• Méfiez-vous des faux messages de « dédommagement » ou de « remboursement » au nom de Delhaize ou d’Albert Heijn. Les escrocs profitent toujours de ce genre d’actualité.
• Pour toute info, passez par le site ou l’application officiels, jamais par un lien reçu par SMS ou e-mail.
• Si le groupe annonce plus tard une fuite de données, surveillez vos comptes et changez vos mots de passe.