Delhaize : Ahold Delhaize confirme une cyberattaque, la commande en ligne revient en Belgique

C’était bien une attaque. Le 19 octobre 2026, Ahold Delhaize, la maison mère de Delhaize, a confirmé que l’incident qui l’avait poussé à couper ses sites et ses applications depuis le 12 octobre résultait des « actions malveillantes de tiers ». Le groupe néerlando-belge a déposé plainte le même jour auprès de la police néerlandaise. Bonne nouvelle pour les clients belges : la vente en ligne de Delhaize fonctionne de nouveau entièrement.

Une semaine de sites coupés

Le groupe dit avoir repéré une activité suspecte dans son infrastructure informatique et avoir mis des systèmes hors ligne par précaution, dont les sites web et les applications de ses enseignes. La mesure a touché la plupart de ses marques en Europe et aux États-Unis, avec un impact variable selon l’enseigne. Les magasins sont restés ouverts. Le centre national de cybersécurité néerlandais, le NCSC, a été prévenu dans les 24 heures.

Le rétablissement avance enseigne par enseigne. Après la Belgique, le site et l’application d’Albert Heijn sont revenus, avec une reprise des livraisons à domicile annoncée pour le vendredi 23 octobre. Les enseignes américaines, comme Food Lion ou Stop & Shop, doivent suivre « dans les prochains jours ».

Et les données des clients ?

« À ce stade, aucune preuve » ne suggère un vol de données sensibles de clients, d’employés ou de partenaires, écrit le groupe, qui précise que l’enquête se poursuit et qu’il ne partagera pas d’autres détails. Ce n’est pas une première : en novembre 2024, une intrusion avait déjà perturbé plusieurs enseignes, et le groupe avait ensuite établi que les données de plus de 2,2 millions de personnes avaient été touchées, selon The Register.

Le média britannique a aussi demandé au groupe s’il existait un lien avec les attaques contre les commandes de frigos de centaines de supermarchés français, lancées le 11 octobre (on en a parlé ICI). Il n’a pas obtenu de réponse.

Les bons réflexes pour les clients

Une cyberattaque médiatisée attire toujours les escrocs. Méfiez-vous des courriels et SMS qui promettent un remboursement, un bon d’achat ou des points de fidélité « suite à l’incident » : n’ouvrez aucun lien, passez par l’application ou le site officiels, et transférez les messages douteux à suspect@safeonweb.be. Par précaution, si vous utilisez le même mot de passe pour votre compte Delhaize et pour d’autres services, changez-le.

En bref

• Ahold Delhaize confirme que la panne de ses sites depuis le 12 octobre était due à une cyberattaque.
• Le groupe a porté plainte le 19 octobre auprès de la police néerlandaise.
• En Belgique, la commande en ligne de Delhaize fonctionne de nouveau.
• Aucune preuve de vol de données sensibles à ce stade, selon le groupe.
• Les faux messages de remboursement se transfèrent à suspect@safeonweb.be.

Sources : Ahold Delhaize, communiqué du 19 octobre 2026 ; Ahold Delhaize, communiqué du 12 octobre 2026 ; The Register (19 octobre 2026).

Le Bien Heureux · Rédaction Capibara · Mardi 20 octobre 2026