Retail giant Ahold Delhaize takes systems offline after cyberattack

Cyberattaque chez le géant de la distribution Ahold Delhaize

Le groupe multinational Ahold Delhaize, exploitant plus de 9 400 magasins à travers le monde, a été contraint de déconnecter une partie de ses systèmes informatiques suite à un incident de cybersécurité. Bien que les magasins physiques restent ouverts, l’entreprise subit des perturbations opérationnelles majeures touchant ses services en ligne, ses plateformes de gestion du personnel et ses outils logistiques dans plusieurs pays, notamment aux États-Unis, aux Pays-Bas et en Belgique.

Points clés :

• Impact opérationnel : Dysfonctionnement des applications clients, des sites web, des services de livraison, ainsi que des portails internes pour les employés (accès aux plannings et fiches de paie).
• Réponse immédiate : Mise hors ligne préventive de systèmes critiques pour contenir la menace et protéger l’infrastructure.
• Historique : Il s’agit du second incident majeur pour le groupe, après une attaque par ransomware en novembre 2024 impliquant le groupe “INC Ransom” et le vol de données de 2,2 millions de personnes.

Vulnérabilités :

• Aucune vulnérabilité spécifique (CVE) n’a été communiquée à ce stade par l’entreprise. La nature exacte de l’incident (ransomware, intrusion, exfiltration) reste sous investigation.

Recommandations :

• Isolation et évaluation : Poursuivre la mise hors ligne des systèmes compromis ou suspects afin d’éviter la propagation de l’attaque.
• Communication de crise : Maintenir une transparence envers les partenaires et clients sur l’état des services et les mesures de sécurité prises.
• Audit de sécurité : Effectuer une analyse forensique complète pour identifier le vecteur d’entrée, suite à la récurrence des incidents de cybersécurité au sein du groupe.
• Renforcement de la surveillance : Accroître la vigilance sur le réseau et les accès privilégiés, particulièrement compte tenu de l’historique récent de compromission de données.

Source